Разделы сайта Все
#mikrotik
*) arm - усовершенствована стабильность при явном указании скорости 25G на интерфейсе без её поддержки;
*) crs3xx - исправлены светодиоды на интерфейсе QSFP+ при поврежденном кабеле в CRS326-24S+2Q+;
*) crs3xx - исправлено подключении интерфейса QSFP+ после перезагрузки CRS326-24S+2Q+ (представлено в v6.47);
*) discovery - использование по умолчанию списка интерфейсов "static" вместо "!dynamic";
*) fetch - отображение статуса "uploaded" вместо "downloaded" при загрузке файла;
*) hotspot - не проверять статус интерфейса Hotspot при определении доступности метода авторизации HTTP/HTTPS;
*) interface - добавлен встроенный список интерфейсов "static";
*) l2tp - исправлено множественное создание т с одного IP адреса (представлено в v6.47);
*) lora - исправлен параметр "spoof-gps" (представлено в v6.47.1);
*) lte - исправлено создание клиента при динамическом DHCP в момент редактирования профиля APN;
*) ospf - исправлена ситуация, при которой изменение одной из метрик приводит к изменениям других опций;
*) ppp - исправлено редактирование интерфейса PPP первый раз после перезагрузки или спустя 20 секунд;
*) qsfp - исправлено отсутствие связи после перезагрузки (представлено в v6.47);
*) routerboot - исправлен тест памяти на CCR2004-1G-12S+2XS (требуется "/system routerboard upgrade");
*) sfp - стабилизировано функционирование CRS212 SFP порта и усовершенствован мониторинг оптических модулей;
*) sftp - исправлен доступ к папке "flash" (представлено в v6.46);
*) smb - исправлена проверка пути файла (представлено в v6.46);
*) smb - исправлена возможная утечка памяти;
*) smb - исправлен SMB сервер (представлено в v6.47);
*) smb - ограничены активные сессии до 5 на подключение;
*) snmp - исправлено значение "current" в устройствах серии CCR;
*) snmp - исправлено значение "fan-speed" в устройствах серии CCR;
*) wireless - добавлена поддержка U-NII-2 для cAP ac;
*) wireless - обновлена регуляторная информация для домена "indonesia5";
*) www - усовершенствована стабильность сервиса WWW при получении неправильных пакетов;
*) crs3xx - исправлена HW offloading в netPower 15FR и netPower 16P устройствах (представлено в v6.47);
*) crs3xx - исправлена увеличенная температура CPU в CRS354-48G-4S+2Q+ (представлено в v6.47);
*) crs3xx - улучшен форвардинг трафика в группе портов Ethernet в CRS354;
*) defconf - исправлен генератор конфигурации по умолчанию на устройствах без установленного "wireless" пакета;
*) defconf - исправлена загрузка конфигурации по умолчанию в RBmAPL-2nD;
*) defconf - усовершенствовано генерирование конфигурации по умолчанию в устройствах с измененными названиями беспроводных интерфейсов;
*) dhcpv6-server - запрещено изменение binding "prefix-pool";
*) dhcpv6-server - усовершенствована стабильность при изменении сервера при static bindings;
*) dns - запрет настройки "forward-to" такой же как "name" или "regex";
*) dns - запрет установки нулевого значения в поле IP addresses для "A" и "AAAA" записей;
*) dns - не использовать DoH для локальных запросов при указанном сервере;
*) export - экспорт HotSpot "address-per-mac" параметра;
*) filesystem - исправлено увеличенное "sector writes" в отчетах (представлено в v6.47);
*) ftp - исправлено возможное переполнение буффера;
*) ike2 - исправлен инициатор child SA без политики;
*) ike2 - исправлена политика для ожидающих подтверждения;
*) ike2 - перевалидация RSA подписи при выведении digest из сертификата;
*) ipsec - не обновлять peer endpoints для сгенерированных значений policy (представлено в v6.47);
*) lora - добавлен параметр "spoof-gps" для отправки ложных fake GPS коррдинат;
*) lora - исправлена неточность в JSON статистике;
*) lte - добавлена поддержка MTS 8810FT;
*) lte - исправлена инициализация модема при использовании нескольких модемов одновременно;
*) lte - исправлена конфигурация PDP аутентификации в SIM7600;
*) metarouter - исправлен иморт образа (представлено в v6.46);
*) ospf - усовершенствована обработка route tag для OSPFv3;
*) ppp - разрешается указывание название пула для параметра "remote-ipv6-prefix-pool";
*) profile - исправлены отчеты о неклассифицированной нагрузке на PowerPC устройствах (представлено в v6.47);
*) qsfp - исправлен статус автоопределения;
*) qsfp - игнорирование FEC режима при использовании fec91, поддерживается только режим fec74 (представлено в v6.47);
*) routerboard - исправлена поддержка "mode-button" на SMIPS устройствах (представлено в v6.47);
*) routerboard - исправлено наличие меню "reset-button" на всех устройствах;
*) supout - добавлена секция "LoRa" в supout файл;
*) switch - исправлено изучение MAC адресов на порту в Atheros8316, Atheros8227 и Atheros7240 чипах;
*) w60g - добавлен параметр "mdmg-fix" в RBwAP60Gx3 (только CLI);
*) winbox - исправлена галочка, отображаемая под таблицей "IP/DNS/Static";
*) winbox - исправлена незначительная опечатка в меню "BGP/Peer";
*) winbox - скрыты неподходящие параметры порта;
*) wireless - изменена настройка по умолчанию для параметра "station-roaming" с "enabled" на "disabled";
*) wireless - обновлена регуляторная информация для домена "bangladesh";
*) wireless - обновлена регуляторная информация для домена "egypt";
- Сервер Dude должен быть обновлен для того чтобы мониторить устройства с версиями RouterOS 6.46.4 и v6.47beta30+
- Клиент Dude должен быть обновлен вручную после обновления сервера
- Dude требует политику "winbox" вместо "dude" для мониторинга устройств с версиями RouterOS 6.46.4 и v6.47beta30+
- При использовании LTE passthrough, убедитесь, что профиль LTE APN не совпадает с любым из имен сервера в DHCP

Основные изменения:
!) dns - добавлена клиентская поддержка для DNS over HTTPS (DoH) (RFC8484);
!) socks - добавлена поддержка SOCKS5 (RFC 1928);
!) user - автоматическое изменение политики с "dude" на "winbox" при обновлении;
Подготовлено обновление дистрибутива OpenWrt 19.07.3, ориентированного на применение в различных сетевых устройствах, таких как маршрутизаторы и точки доступа. OpenWrt поддерживает множество различных платформ и архитектур и обладает системой сборки, позволяющей просто и удобно производить кросс-компиляцию, включая в состав сборки различные компоненты, что позволяет легко сформировать адаптированную под конкретные задачи готовую прошивку или образ диска с желаемым набором предустановленных пакетов. Сборки сформированы для 37 целевых платформ.
Основное изменение только одно, но вообще в релизе их достаточно.
Немало исправлений в winbox, LoRa. Убрали опечатку в консоли.
И теперь надо проапгрейдить Dude для работы с устройствами на этом обновлении.
!) lora - добавлена поддержка технологии LoRaWAN (low-power wide-area network) дла MIPSBE, MMIPS и ARM;
!) package - прием пакетов только с оригинальными названиями файлов (CVE-2019-3976);
!) package - улучшена проверка подписей пакетов (CVE-2019-3977);
!) security - исправлено неправильная обработка DNS ответов (CVE-2019-3978, CVE-2019-3979);
Важное замечание!!!!!
В связи с удалением совместимости со старыми паролями в этой версии, переход на любую версию до 6.43 (v6.42.12 и старше) очистит все пароли пользователей и позволит проводить аутентификацию без пароля. При даунгрейде позаботьтесь о безопасности.

Основные изменения в 6.45:
----------------------
!) dot1x - добавлена поддержка IEEE 802.1X Port-Based Network Access Control;
!) ike2 - добавлена поддержка EAP методов аутентификации (eap-tls, eap-ttls, eap-peap, eap-mschapv2) при инициации;
!) security - исправлены уязвимости CVE-2018-1157, CVE-2018-1158;
!) security - исправлены уязвимости CVE-2019-11477, CVE-2019-11478, CVE-2019-11479;
!) security - исправлена уязвимость CVE-2019-13074;
!) user - удалено небезопасное хранилище паролей;

26-28 июня 2019 в Киеве состоится тренинг по MikroTik первого уровня – MikroTik Certified Network Associate
 
Это начальный курс об основных возможностях операционной системы RouterOS и оборудования RouterBoard.

Вам помогут научиться настраивать, управлять, диагностировать и устранять основные неполадки маршрутизатора, предоставлять основные услуги клиентам, администрировать корпоративные СПД, беспроводные провайдерские (WISPs) и ISPs сети.
CRS309-1G-8S+IN имеет 8 слотов SFP+ (10 Гбит каждый) с общей коммутационной мощностью 162 Гбит/с и неблокируемой пропускной способностью 81 Гбит/с. Работает под управлением операционных систем RouterOS Level 5 и SwOS с функцией двойной загрузки "Dual boot". Выбор желаемой ОС возможен в меню или из загрузчика RouterBOOT.

SwOS – упрощенная операционная система с коммутационными возможностями; RouterOS – функциональная операционная система с возможностью маршрутизации Layer 3
  
ELKO Smart Center приглашает ИТ-специалистов повысить свою квалификацию и стать сертифицированными специалистами MikroTik.

Ближайшие тренинги:
MTCNA – 3-6 апреля 2019 г.
MTCRE – 17-19 апреля 2019 г.
MTCNA – 29 мая - 1 июня 2019 г.
MTCNA – 12 - 15 августа 2019 г.
MTCNA – 11 - 14 сентября 2019 г.
MTCRE – 18-20 сентября 2019 г.
MTCTCE – 25-27 сентября 2019

Регистрация, информация и расписание тренигов: https://www.elko.ua/smart-center/training-mikrotik