MikroTik RouterOS MIPS-BE Firmware 6.41 RC

중요 사항!!! 업그레이드 전 백업!

- RouterOS (v6.40rc36-rc40 and) v6.41rc1 +에는 하드웨어 오프로드 (hw-offload)를 지원하는 새로운 브리지 구현이 포함되어 있습니다.

-이 업데이트는 모든 인터페이스 "master-port"설정을 새로운 브리지 설정으로 변환하고 "master-port"옵션을 제거합니다.

- Bridge는 모든 Layer2 전달을 처리하고 스위치 칩 (hw-offload)의 사용은 적절한 조건에 따라 자동으로 켜집니다.

- 나머지 RouterOS 스위치의 특정 설정은 당분간 일반 메뉴에서 그대로 유지됩니다.

- 이전 RouterOS 버전으로 다운 그레이드해도 "마스터 포트"구성이 복원되지 않으므로 백업을 사용하여 다운 그레이드 할 때 구성을 복원하십시오.

- bridge - hw-offload bridge의 일반적인 구현 (v6.40rc36에 도입);

- detnet - 구현 된 "/ interface detect-internet"기능;

- routerboot - RouterBOOT 버전 번호 체계가 RouterOS와 병합되었습니다.

- STP가 사용될 때 모든 전이중 이더넷 인터페이스에 대해 "point-to-point = yes"로 가정합니다 (표준에 따라).

- console - removed "/ setup";

- crs3xx - 입구 / 출구 속도 입력 제한 추가;

- 검색 - 이웃 검색 설정에서 인터페이스 이름 대신 "/ interface list"를 사용하십시오.

- ethernet - 누락 된 "sfp-tx-power"옵션 (v6.41rc14에서 소개 됨)을 수정했습니다.

- ipsec - 잘못된 ESP 제안 키 크기 사용을 수정했습니다.

- lte - R11e-LTE에 대한 사용자 / 암호 PAP / CHAP 지원을 사용하는 일시적으로 비활성화 된 사용자 인증 (v6.41rc44에서 도입);

- lte - 밴드를 설정 한 후 고정 PIN 옵션;

- lte - 이름없이 APN 프로필을 추가하려고 할 때의 오류 수정.

- lte - 재설정 후 LTE 모뎀을 초기화 할 때 드문 크래시가 수정되었습니다.

- netinstall - reset / netinstall 후 첫 번째 시작시 기본 구성 프롬프트가 누락되었음을 수정했습니다.

- ssh - 강력한 암호화가 설정된 DH 그룹 1을 사용하지 마십시오.

- 타일과 x86 아키텍처에서 ssh가 시행하는 2048 비트 DH 그룹,

- winbox - 터미널 창에서 "_"기호에 대한 지원 추가;

- 브리지로 구현 된 소프트웨어 기반의 VLAN 인식 브리지.

- 스위치 - 하드웨어 오프로드 "hw"옵션이있는 브리지로의 "마스터 포트"변환;

- arm - RB1100 시리즈 장치의 CPU 부하 분산에 대한 사소한 개선;

- arp - IP 주소가없는 인터페이스에서 재부팅 한 후 유효하지 않은 정적 ARP 항목이 수정되었습니다.

- bgp - 32 비트 개인 ASN 지원 추가;

- 브릿지 - VLAN에 대한 설명 지원이 추가되었습니다 (CLI 만 해당).

- bridge - CRS1xx / 2xx에서 하드웨어 "igmp-snooping"에 대한 초기 지원을 추가했습니다.

- bridge - "/ interface list"를 브리지 포트로 지원;

- bridge - 두 브리지 포트가 모두 "H"플래그 인 경우 "빨리 감기"기능을 자동으로 끕니다.

- bridge - "호스트"및 "MDB"테이블 열 순서 변경;

- bridge - 고정 "fast-forward"카운터;

- bridge - 고정 ARP 설정 (v6.40rc36에 도입);

- 브릿지 - 브릿지에 여러 개의 VLAN 인터페이스가있을 때 연결 문제가 고정되었습니다.

- bridge - 고정 멀티 캐스트 포워딩 (v6.40rc36에서 소개);

- 활성 MST 포트 재정의를위한 브리지 구현 동적 항목;

- 브리지 구현 소프트웨어 기반 "igmp-snooping";

- 브리지 기반의 소프트웨어 기반 MSTP;

- 브리지 인터페이스 (v6.40rc36에서 소개)에 대한 브리지 제거 "프레임 유형"및 "입력 필터링";

- bridge - "auto-mac = no"인 경우에만 "admin-mac"표시;

- bridge - 호스트 테이블의 브리지 인터페이스 로컬 주소 표시;

- btest - 장치의 RAM이 거의 가득 차면 대역폭 테스트의 신뢰성 향상;

- capsman - "vlan-mode = no-tag"옵션 추가;

- capsman - 새 인증서를 발급 할 때 완전한 CA 체인 반환;

- 인증서 - 고정 된 SCEP "get"요청 URL 인코딩;

- 인증서 - 빈 SKID가있는 인증서의 고정 수입.

- 인증서 - 초기 CRL 가져 오기가 실패하면 "만료 됨"플래그 표시;

- chr - KVM 메모리 풍선 지원 추가;

- chr - 일시 중지 된 지원 추가;

- 콘솔 - 1 분 안에 콘솔 시간이 초과되면 "/ 인증서 서명"프로세스를 중지하지 마십시오.

- crs317 - HW 오프로드 된 MPLS 전달에 대한 초기 지원 추가

- crs326 - 개별 포트 링크 속도가 다른 경우 스위치 칩의 고정 패킷 처리 속도,

- crs3xx - 포트 입구 및 출구 속도 제한 추가;

- crs3xx - hw-offload를 사용하여 브리지 VLAN 구성에 통합 된 스위치 VLAN 구성,

- dhcp - DHCP 옵션을 사용했을 때 재부팅 후 고정 DHCP 서비스가 실패했습니다.

- dhcp - RAW 옵션을 읽을 수 없기 때문에 응답하지 않는 DHCP 서비스가 수정되었습니다.

- dhcp - DHCP 옵션 이름이 고유해야합니다.

- dhcpv4-client - 동적 클라이언트를 필요로하는 모바일 클라이언트에 DHCP 클라이언트 추가;

- dhcpv4-client - 클라이언트에 대해 DUID를 ID 문자열로 옵션 61로 사용하도록 허용합니다.

- 전자 메일 - 스크립트에서 전자 메일을 보낼 때 오류를 표시하지 않습니다.

- eoip으로 만든 L2MTU 매개 변수를 읽기 전용으로 설정합니다.

- 이더넷 - 제거 된 "master-port"매개 변수;

- 내보내기 - 고정 인터페이스 목록 내보내기;

- 가져 오기 - 모든 HTTP 2xx 상태 코드를 수락합니다.

- 방화벽 - to-address가 사용되었지만 지정되지 않은 경우 재부팅 후 NAT 주소를 0.0.0.0으로 설정하지 마십시오.

- ike1 - NAT 뒤의 Windows 클라이언트에 대한 고정 RSA 인증.

- ike1 - PH2 피어 ID가 일치하지 않음을 나타냅니다.

- ike2 - "초기 연락"에서 신원을 확인하십시오;

- ike2 - 고정 개시 자 DDoS 쿠키 처리,

- ike2 - 고정 응답 DDoS 쿠키의 첫 번째 알림 유형 검사;

- ike2 - 빈 TSi에서 사용 가능한 경우 피어 구성 주소 사용;

- 인터페이스가 추가 된 "/ interface reset-counters"명령 (CLI 만 해당);

- 인터페이스 - 동적 인터페이스가 포함 된 기본 "/ interface list" "dynamic"을 추가했습니다.

- "/ interface list"를 서로 조인하고 제외시키는 인터페이스 추가 옵션;

- interface - 업그레이드 후 손상된 "/ interface list"설정이 수정되었습니다.

- ippool6 - 접두사가 이미 사용되지 않는 경우 클라이언트에 원하는 접두어를 지정하십시오.

- ipsec - phase1 및 phase2에 대한 DH 그룹 19, 20 및 21 지원 추가

- ipsec - "원격 피어"주소를 DNS 이름으로 지정할 수 있습니다.

- ipsec - 비활성화 / 활성화 후 "remote-certificate"매개 변수의 손실 된 값을 수정했습니다.

- ipsec - 고정 정책 활성화 / 비활성화,

- ipsec - 인증서 사용에 대한 신뢰성 향상;

- ipsec - 피어 구성에서 "notrack-chain"으로 "firewall"인수를 변경했습니다.

- ipsec - phase2에 대한 정책을 건너 뜁니다.

- ipv6 - 구성에 의해 RA가 허용되면 RA에서 동적 "/ ip dns"서버 주소를 추가하십시오.

- l2tp - FastPath의 패킷 처리에 대한 향상된 안정성;

- l2tp-server - IPSec 구성으로 L2TP 서버를 변경 한 후 고정 PPP 서비스가 응답하지 않게 됨

- lcd - 재부팅 후 "플립 스크린 = 예"상태로 고정;

- 로그가 추가 된 "다리"주제;

- 로그 - 로그 메시지의 고정 인터페이스 이름;

- 로그 최적화 된 "poe-out"로깅 주제 로그;

- log - MikroTik 고유의 RADIUS 속성을 올바르게 인식합니다.

- lte - "/ interface lte apn"메뉴 (Passthrough를 재구성해야 함)를 추가했습니다.

- lte - Passthrough 지원 추가 (CLI 전용);

- lata - Yota 구성 불가능 모뎀 지원 추가

- lte - GPS 사용을위한 "/ port"가 추가 된 ZTE ME3630 E1C에 대한 지원이 추가되었습니다.

- lte - 인터페이스에 "/ ip dhcp-client"설정을 자동으로 추가합니다.

- lte - 기본값을 "add-default-route = yes", "use-peer-dns = yes"및 "default-route-distance = 2"로 변경했습니다.

- lte - SMS 저장 공간에 액세스 할 수없는 경우 모뎀을 재설정하지 마십시오.

- lte - 재부팅 후 고정 모뎀 초기화;

- lte - wAP LTE kit-US 용 DHCP 클라이언트가없는 통합 IP 주소 수집

- lte - 최소 기본 경로 거리를 1로 제한;

- mac-server - MAC 서버 설정에서 인터페이스 이름 대신 "/ interface list"를 사용하십시오.

- 모뎀 추가 - Alcatel IK40 및 Olicard 500 초기 지원;

- 이웃 - 브리지 자체 대신 실제 브리지 포트에 인접 라우터 표시

- ospf - 고정 OSPF v2 및 v3 인접 선거;

- ppp - Sierra MC7750, Verizon USB730L 지원 추가;

- ppp - 재부팅 후 PPP 설정의 일부가 기본값으로 재설정되었을 때의 고정 된 상황;

- pppoe-server - 재부팅시 PPPoE 서버가 유효하지 않을 때의 고정 된 상황;

- sfp - 잘못된 SFP DDMI 정보가 수신되면 고정 된 SFP 인터페이스 전원 모니터,

- sftp - ".auto.rsc"파일을 가져 오거나 ".auto.npk"업로드시 라우터를 재부팅하는 기능을 추가했습니다.

- SMS - SMS 전송 보고서에 타임 스탬프 포함;

- sms - SMS 저장 장치를 올바르게 초기화하십시오.

- CHR에 대한 snmp - fixed "/ system license"매개 변수;

- snmp - VLAN, VRRP 및 본딩 인터페이스의 "ifHighSpeed"값 고정;

- snmp - 여러 브리지 인터페이스가있는 기기에서 고정 브릿지 호스트 요청,

- snmp - "/ system health print oid"에서 사용 가능한 OID 만 표시합니다.

- 타일 - 향상된 하드웨어 암호화 프로세스

- traceroute - 개선 된 "/ tool traceroute"결과 처리;

- upnp - UPnP 요청시 지정되면 NAT 규칙에 "src-address"매개 변수를 추가합니다.

- upnp - 라우터가 이미 포트를 사용하고 있다면 UPnP 요청을 거부합니다.

- ups - 중복 된 "실패한"UPS 로그를 수정했습니다.

- winbox - IPSec 동료에게 "notrack-chain"설정을 추가했습니다.

- winbox - 핫스팟 사용자 한도에서 바이트를 k, M, G로 줄 이도록하십시오;

- winbox - CRS326의 중복 "스위치"메뉴를 표시하지 않습니다.

- winbox - IPSec 정책 목록의 필터에 대해 중복 된 "템플릿"매개 변수를 표시하지 않습니다.

- winbox - ARP 목록에 "게시 됨"이라는 중복 필터 매개 변수를 표시하지 않습니다.

- winbox - 고정 "/ 인증서 서명"프로세스;

- winbox - 인터페이스 이름별로 고정 브릿지 포트 정렬;

- winbox - "/ 시스템 라우터 보드 설정"메뉴에서 경고를 보여줍니다;

- 무선 액세스 목록 항목에 대한 "신호 허용 범위 초과"옵션을 추가했습니다.

- "rate-set = configured"및 NV2 프로토콜이 사용되는 경우 무선 고정 요금 선택 프로세스,

- 무선 - "rx-rate"선택 프로세스의 신뢰성 향상.

- AP에 성공적으로 연결되면 무선 신호 강도를 기록합니다.

- Sniffer TZSP 프레임에서 무선 패스 인터페이스 MAC 주소;

- 무선 - 업데이트 된 "영국 왕국"규제 도메인 정보

이 펌웨어를 다운로드하기 전에 라우터의 시스템 정보 페이지로 이동하여 현재 설치된 버전이 최신 버전인지 또는이 릴리스와 일치하는지 확인하십시오.

다양한 라우터 모델과 장치 업그레이드 방법이 다양하기 때문에 고급 사용자 인 경우에도 새 펌웨어를 적용하기 전에 설치 단계를 읽고 이해하는 것이 좋습니다.

이론적으로 제조업체가 항상 성공하지는 않더라도 가능하면 쉽게 만들려고하기 때문에 이러한 단계는 누구에게나 번거롭지 않아야합니다. 기본적으로 관리 페이지를 통해 라우터에 새 펌웨어를 업로드하고 업그레이드 할 수 있도록해야합니다.

새 버전을 설치하면 향상된 보안 수준, 해결할 다양한 취약성 문제, 전반적인 성능 및 전송 속도 향상, 다른 장치와의 호환성 향상, 새로 개발 된 기술 지원 추가 및 기타 여러 가지 변경 사항을 기대할 수 있습니다. .

특정 안전 조치가 필요한 경우 쉽게 방해받을 수있는 무선 연결이 아닌 이더넷 케이블을 사용하여 업로드를 수행하는 것이 가장 좋습니다. 또한 오작동을 방지하려면 설치 중에 라우터의 전원을 끄거나 버튼을 사용하지 마십시오.

이 펌웨어가 현재 요구 사항을 충족하는 경우 원하는 버전을 구하여 라우터 장치에 적용하십시오. 그렇지 않은 경우 기기를 개선 할 수있는 업데이트를 놓치지 않도록 Google 웹 사이트에서 최대한 자주 확인하십시오.