Verzia 6.34

[Exter01]

What's new in 6.34 (2016-Jan-29 10:25):

*) mipsle - architecture support dropped (last fully supported version 6.32.x);
*) dude - The reports of my death have been greatly exaggerated;
*) dude - dude RouterOS package added for tile and x86 (CHR) architecture;
*) dude - package included by default to all CHR images;
*) dude - initial work on dude integration into RouterOS;
*) bgp vpls - fixed initialization after reboot;
*) mpls - forwarding of VRF over TE tunnel stopped working after BGP peer reset;
*) ipsec - improved TCP performance on CCRs;
*) btest - significantly increased TCP bandwidth test performance;
*) winbox - fixed possible busy-loop on v2.x with latest 6.34RC versions;
*) cerm - allow to sign certificates from imported CAs created with RouterOS;
*) ldp - fix MPLS PDU max length;
*) net - improve 64bit interface stats support;
*) routerboard - print factory-firmware version in routerboard menu;
*) snmp - add oid from ucd mib for total cpu load OID 1.3.6.1.4.1.2021.11.52.0;
*) winbox - add extra items automatically to multi-line fields if at least one of them is required;
*) winbox - implemented full ipv6 dhcp client;
*) winbox - update blocked flag if user changed blocked field in dhcp server lease;
*) mac-telnet - fixed backspace when typing login username;
*) sstp - allow ECDHE when pfs enabled;
*) lte - fixed info command for Cinterion EHS5-E modem;
*) fast-path - fixed kernel crash on on/off;
*) licensing - fixed that some old 7 symbol keys could not be upgraded;
*) ssh - fixed possible kernel crash;
*) console - fixed crash on creating variable with "?" in it;
*) chr - fix SSH key import on AWS;
*) crs212 - fix 1Gbps ether1 linking problem;
*) timezone - use backward timezone aliases;
*) lte - support serial port for DellWireless 5570;
*) lte - improved dhcp handling on interfaces that doesn't support it;
*) ipsec - allow my-id address specification in main mode;
*) dhcpv6 client - fix remove when client reappears on restart;
*) default config - fix hAP lite with one wireless;
*) firewall - added inversion support for "limit" option;
*) firewall - added bit rate matching for "limit" option;
*) firewall - improved performance for "limit" option;
*) dhcpv6-client - fix ia lifetime check;
*) ipsec - prioritize proposals;
*) ipsec - support multiple DH groups for phase 1;
*) netinstall - fix apply default config;
*) tile - make sure that SFP rj45 modules that use forced 1G FD settings work correctly after system reboot;
*) wireless - added WPS buttons support on hAP and hAP ac lite;
*) upnp - added comment for dynamic dst-nat rules to inform what host/program required it;
*) webfig - recognize properly CHR;
*) chr - license fix for AWS and similar solutions;
*) arm - fix usb modem modules on ARM;
*) dhcpv6-client - fixed stopped state;
*) netinstall - sort packages by name;
*) firewall - do not allow to add new rule before built-in (reverted);
*) winbox - include FP in fast-path column names;
*) ipsec - fix phase2 hmac-sha-256-128 truncation len from 96 to 128
This will break compatibility with all previous versions and any other
currently compatible software using sha256 hmac for phase2;
*) ssh, ftp - make read, write user group policy aware;
*) tunnel - fix keep-alive (introduced in 6.34rc);
*) cerm - show last crl update time;
*) quicket - support CAP mode on all existing wireless packages;
*) wlan - add united states3 country;
*) fast-path - fix locking issue which could lead to reboot loop (introduced in 6.34rc20);
*) userman4 - try loading signup files from db path first;
*) sstp - allow to limit tls version to v1.2 only;
*) chr - make tool profile work on 64bit x86;
*) dhcpv6-server - added binding server=all option;
*) hotspot - added html-directory-override & recognize default hotspot user;
*) hotspot - fixed export of default trial user;
*) hotspot - fixed memory leak on https requests;
*) winbox - allow to specify amsdu-limit & amsdu-threshold on 11n wifi cards;
*) winbox - added multicast-buffering & keepalive-frames settings to wireless interfaces;
*) CHR - implemented trial support for different CHR speed tiers;
*) dhcpv6-client - fix add route/address;
*) usb - enable ch341 serial module;
*) lte - make sure that both LTE miniPCI-e cards are recognized;
*) winbox - show Common-Name of certificates in certificate list;
*) winbox - added units to PCQ queue fields;
*) net - do not break connection when interface is added to bridge;
*) hotspot - show cookie add/remove events in hotspot,debug log;
*) hotspot - allow static entries with the same mac on multiple hotspot servers;
*) hotspot - do not remove mac-cookie in case of radius timeout;
*) hotspot - added byte limits option for default-trial users;
*) ipsec - make sure that dynamic policy always has dynamic flag;
*) CAPsMAN - use CAP name in log when remote-cap is deleted (wireless-cm2);
*) hotspot - fixed login by mac-cookie when roaming among hotspot servers;
*) hotspot - add html-directory-override for read-only directory on usb flash;
*) hotspot - add uptime, byte and packet counter variables to logout script;
*) net - fix statistics counters jumping up to 4G;
*) firewall - SIP helper update for newer Cisco phones;
*) usermanager - fixed usermanager web page crash;
*) ipsec - fixed active SAs flushing;
*) hotspot - added option to login user manually from cli;
*) hotspot - fixed trial-uptime parsing from CLI to Winbox/Webfig;
*) lte - added support for multiple E3372 on the same device;
*) modem - added wpd-600n ppp support;
*) console - fixed incorrect disabled firewall rule matching to "invalid flag";
*) dns - fix for situation when dynamic dns servers could disappear;
*) sfp - fix 10g ports in 1g mode (introduced in 6.34rc1);
*) CCR1072 - added support for S-RJ01 SFP modules;
*) trafficgen - fixed issue that traffic-generator could not be started twice without reboot;
*) dhcpv6-server - replace delay option with preference option.

[the.max]

To je zase změn, to bude zase chyb, nebo vlastností?

Proč kua, když dělaj ty changelogy takhle detailně, je ještě nenapadlo seskupovat k sobě změny týkající se jedné věci. Např, winbox. 9 změn, ale na 5ti místech.

[Mazzalo]

Asi to řadí podle vývoje
Jednou funkcí něco pomršej, tak se pak musí opravit ta pomršená.
Teď vážně, taky by mě zajímalo to chaotické řazení...

[eKrajnak]

Kód: Vybrat vše

*) hotspot - add uptime, byte and packet counter variables to logout script;

na môj request tak dúfam, že tá verzia bude použiteľná

[Laibir]

Ukazuje vám někomu, kdo používá Cacti nebo zabbix v grafu menší datové toky než reálně jsou?
Je ale možné, že mám chybu někde já. Jen bych potřeboval prověřit, jestli to nedělá i někomu jinému.

[michnzee]

Ukazuje vám někomu, kdo používá Cacti nebo zabbix v grafu menší datové toky než reálně jsou?
Je ale možné, že mám chybu někde já. Jen bych potřeboval prověřit, jestli to nedělá i někomu jinému.

No, tak já jsem udělal na jedný testovací RB433AH upgrade na verzi 6.34 a Traffic absolutně neodpovídá reálným přenosům dat!!!!!!!! Uploadnul jsem na server soubor o velikosti 1,3 GB a na WANu se mi započítalo na uploadu jen 90 Mb! Takže bacha

[milpa]

Ano, potvrzuji, já mám v grafech taky jen asi desetinu toho, co porty proteče....
a doplňuji o informaci - v definicích "Graphing - Resource Graphs" vložena spousta "unknown"
Divné je, že tento problém jsem vypozoroval jen na jednom RB951G-2HnD...

[Wombat]

Ukazuje vám někomu, kdo používá Cacti nebo zabbix v grafu menší datové toky než reálně jsou?
Je ale možné, že mám chybu někde já. Jen bych potřeboval prověřit, jestli to nedělá i někomu jinému.

No, tak já jsem udělal na jedný testovací RB433AH upgrade na verzi 6.34 a Traffic absolutně neodpovídá reálným přenosům dat!!!!!!!! Uploadnul jsem na server soubor o velikosti 1,3 GB a na WANu se mi započítalo na uploadu jen 90 Mb! Takže bacha

Po rebootu by se to mělo srovnat, každopádně support tohle ví.

[ludvik]

Ukazuje vám někomu, kdo používá Cacti nebo zabbix v grafu menší datové toky než reálně jsou?
Je ale možné, že mám chybu někde já. Jen bych potřeboval prověřit, jestli to nedělá i někomu jinému.

No, tak já jsem udělal na jedný testovací RB433AH upgrade na verzi 6.34 a Traffic absolutně neodpovídá reálným přenosům dat!!!!!!!! Uploadnul jsem na server soubor o velikosti 1,3 GB a na WANu se mi započítalo na uploadu jen 90 Mb! Takže bacha

Po rebootu by se to mělo srovnat, každopádně support tohle ví.

Ještě aby ne, když se to vynuluje

[Wombat]

No,.. myšleno počítat dobře ludvik: Mám pocit, že seš nějaký alergicky na moje příspěvky, nebo seš celkově nějaký zaujatý

[Dalibor Toman]

6.34 ma problem se zapocitavanim fastpathed bytu do SNMP counteru. Na nekterych deskach funguje OK na nekterych SNMP kresli graf spatne. Pozna se to podle toho, ze na 'vadnych' deskach se FP countery neaktualizuji (je tam 0) i kdyz winbox tvrdi, ze FP je aktivni.
Nevim, kdy a za jakych podminek k tomu dojde - mam pripady, kdy stejny typp desky se chova pokazde jinak

[blizzy]

no me to ukazuje pri trafficu cca o 40% mensi datovy tok

[honzam]

no me to ukazuje pri trafficu cca o 40% mensi datovy tok

To bude asi tím že tam je chyba která je už 9dní opravena

What's new in 6.34.1 (2016-Feb-02 14:08):
*) interface - fixed stats that were 8x smaller;

[blizzy]

no me to ukazuje pri trafficu cca o 40% mensi datovy tok

To bude asi tím že tam je chyba která je už 9dní opravena
What's new in 6.34.1 (2016-Feb-02 14:08):
*) interface - fixed stats that were 8x smaller;

dik - to jsem nejak nesledoval

[ludvik]

Pak nemám být nechutný ve svých příspěvcích ...

Kód: Vybrat vše

*) firewall - added bit rate matching for "limit" option;

Tohle je sice hezké, ale znemožňuje to import ze starších verzí, protože výchozí stav "packet" neumí použít. Vždy tam musí za tou dvoutečkou být.

Kód: Vybrat vše

add chain=forward limit=1,5:packet protocol=icmp