Другие изменения:
*) api - добавлена поддержка шифрования ECDHE для "api-ssl";
*) bonding - усовершенствована обработка MAC адреса на slave интерфейсе;
*) bonding - отдавать предпочтение primary slave MAC адресу для бонд интерфейса;
*) branding - не запрашивать подтверждение применения конфигурации в брендировании (branding package);
*) branding - исправлена настройка идентификации в брендировании (branding package);
*) branding - усовершенствована установка брендирования, когда оно уже есть;
*) bridge - добавлено логирование в дебаге при изучении MAC адреса на другом bridge порту;
*) bridge - добавлено предупреждение когда bridge порт был динамически добавлен в VLANы;
*) bridge - корректное удаление отключенного MSTI;
*) bridge - улучшено влючение/отключение hardware offloading;
*) certificate - добавлены значения "skid" и "akid" в детальном выводе;
*) certificate - разрешить удаление dynamic CRL;
*) certificate - отключение использование CRL по умолчанию;
*) certificate - не использовать SSL для первого обновления CRL;
*) chr - добавлена поддержка замораживания файловой системы;
*) chr - добавлена поддержка железного watchdog в ESXI;
*) chr - включена поддержка для протокола VMBus версии 4.1;
*) chr - улучшена стабильности при запуске CHR на Hyper-V;
*) crs3xx - правильное удаление правил свитча на устройствах CRS317-1G-16S+ и CRS309-1G-8S+;
*) crs3xx - исправлено свойство "ingress-rate" на устройствах CRS309-1G-8S+, CRS312-4C+8XG, CRS326-24S+2Q+;
*) crs3xx - исправлен hardware offloaded bonding на Ethernet интерфейсах в CRS354 devices;
*) crs3xx - улучшена инициализация 10G интерфейса на CRS312 устройствах;
*) crs3xx - усовершенствовано обновление таблицы хостов;
*) crs3xx - правильное отображение модели свитча netPower 15FR;
*) defconf - исправлена инициализация конфигурации по умолчанию при потере питания;
*) dhcpv4 - доавлена проверка опции (255) для сервера и клиента;
*) dhcpv4-client - улучшена стабильности при изменении клиента в момент получения анонсов;
*) dhcpv4-server - запрещено использование нуля в настройке времени аренды;
*) dhcpv6-client - улучшено логирование когда переполучаемый адрес отличается;
*) dhcpv6-server - не требовать параметр "server" для bindings;
*) dhcpv6-server - исправлено получение MAC адреса от DUID когда есть timestamp;
*) discovery - не отправлять пакетов обнаружения на неактивных bonding slave интерфейсах;
*) discovery - не отправлять пакетов обнаружения на заблокированных по STP интерфейсах;
*) disk - улучшено управление диском при получении неправильных пакетов;
*) disk - улучшена сохранность только созданных файлов после перезагрузки;
*) dns - добавлена поддержка использования exclusive dynamic DNS для IPsec;
*) dns - добавлена поддержка forwarding DNS запросов статических записей к определенному серверу;
*) dns - добавлена поддержка multiple type статических записей;
*) dot1x - добавлен параметр "radius-mac-format";
*) dot1x - добавлена поддержка hex значений для правил RADIUS;
*) dot1x - добавлен поддержка диапазона "dst-port" для правил RADIUS;
*) dot1x - добавлена поддержка строчных "mac-auth" формата RADIUS;
*) dot1x - исправлена диапазон значений "reject-vlan-id";
*) dot1x - исправлено удаление динамически созданных правил при отключении клиента;
*) dot1x - исправлено блокирование порта при изменении статуса с отключен на включен;
*) dot1x - улучшена стабильность сервиса Dot1X при получении неправильного пакета;
*) dot1x - улучшено логирование в режиме отладки по теме "dot1x";
*) dot1x - улучшена проверка значений для динамически создаваемых правил;
*) email - добавлена поддержка нескольких "to" получателей;
*) ethernet - исправлена остановка интерфейса после запуска команды blink на CCR2004-1G-12S+2XS;
*) fetch - исправлено использование "User-Agent", если установлено "http-header-field";
*) graphing - улучшена стабильность сервиса при получении неправильных пакетов;
*) health - добавлено подменю "gauges" с отчетом по SNMP OID;
*) health - улучшена стабильность мониторинга система на CCR2004-1G-12S+2XS;
*) hotspot - обновлен дизайн страницы приветствия ('/ip hotspot reset-html' обязателен);
*) ike1 - добавлено сообщение об ошибке при указании "my-id" для XAuth идентификации;
*) ike1 - добавлена поддержка "UNITY_DEF_DOMAIN" и "UNITY_SPLITDNS_NAME" payload атрибутов;
*) ike1 - не пытаться сохранить фазу 2 при удалении фазы 1;
*) ike1 - улучшена policy lookup по указанному протоколу;
*) ike1 - улучшена стабильность при policy lookup с не существующим peer;
*) ike2 - добавлена поддержка "INTERNAL_DNS_DOMAIN" payload атрибута;
*) ike2 - добавлена поддержка обработки сообщений RADIUS Disconnect-Request;
*) ike2 - добавлена поддержка RFC8598;
*) ike2 - разрешено менять адрес инициатора перед авторизацией;
*) ike2 - исправлена обработка авторизации, когда инициатор отключается перед тем, как RADIUS ответит;
*) interface - улучшено поведение системы при получении направильных пакетов;
*) interface - увеличен MTU на loopback интерфейсе до 65536;
*) ipsec - добавлена поддержка параметра "split-dns" в конфигурации режима;
*) ipsec - добавлена поддержка параметра "use-responder-dns";
*) ipsec - разрешено указывать два peer для одной политики для отказоустойчивости;
*) ipsec - контроль валидации CRL с глобальной настройкой "use-crl";
*) ipsec - проводить полную валидацию сертификата с explicit сертификатом;
*) ipsec - исправлена незначительная ошибка в логировании;
*) ipsec - улучшена стабильность сервиса IPsec при получении неправильных пакетов;
*) ipsec - размещать динамически созданные L2TP клиентом политики IPsec в начале таблицы;
*) kidcontrol - игнорировать мультикаст IPv6 MAC адреса;
*) l2tp - добавлен параметр "src-address" для клиентов L2TP;
*) l2tp - добавлен параметр "use-peer-dns" для клиентов L2TP;
*) l2tp - усовершенствовано обновление динамически создаваемых IPsec конфигураций;
*) l2tp - использование L2TP интерфейса при добавлении динамического IPsec peer;
*) lcd - исправлена ошибка с недоступностью LCD сервиса на устройствах без LCD дисплея;
*) lcd - улучшена общая стабильность системы при отсутствии LCD;
*) led - исправлена небольшая опечатка в сообщеини предупреждении LCD;
*) log - добавлено логирование когда пользователь меняет пароль;
*) log - добавлен адрес tunnel endpoint для логирования подключения и отключения;
*) log - логирование ошибок стартовых скриптов как критических;
*) lte - добавлена поддержка модема Huawei K5161;
*) lte - добавлена поддержка NEOWAY N720;
*) lte - добавлена поддержка конфигурации multiple passthrough APN;
*) lte - не разрешать запуск "scan" на R11e-4G;
*) lte - исправлена настройка "allow-roaming" при использовании режима LTE на R11e-LTE;
*) lte - исправлено наличие параметра "band" после отключения/включения;
*) lte - исправлено оповещение значения "ecno" и "rscp" на R11e-LTE6;
*) lte - исправлена поддержка passthrough VLAN интерфейса;
*) lte - исправлена множественная реактивация APN после деактивации оператором;
*) lte - улучшена стабильность при обновлении прошивки;
*) lte - параметр "mac-address" только для чтения;
*) lte - показывать значение "phy-cellid" только в LTE режиме;
*) netinstall - убран "Flashfig" из Netinstall;
*) netinstall - убран "Make Floppy" из Netinstall;
*) netinstall - netinstall.exe подписан с помощью Digital Signature;
*) netwatch - улучшена стабильность сервиса Netwatch при неверных значениях в конфигурации;
*) ovpn - добавлен параметр "use-peer-dns" для клиента OVPN;
*) port - убран серийный консольный порт в hEX S;
*) ppp - добавлен атрибут "Acct-Session-Id" к "Access-Request" сообщениям;
*) ppp - добавлена поддержка ZTE MF90;
*) ppp - исправлена незначительная опечатка при запуске команды "info";
*) ppp - удалены команды "comment", "set" and "edit" из меню "PPP->Active";
*) pptp - добавлен параметр "use-peer-dns" для PPTP клиента;
*) profile - добавлена поддержка CCR2004-1G-12S+2XS;
*) proxy - увеличен минимальный объем оперативной памяти (RAM), который не может быть использован для прокси сервисов;
*) qsfp - добавлена поддержка режима FEC (fec74), с отклюенным режимом FEC по умолчанию;
*) quickset - не отображать поле "SINR" в Quick Set при отсутствии данных;
*) quickset - исправлено неправильное применение настроек при изменении процесса инициализации LTE модема;
*) quickset - убрано поле "EARFCN" в Quick Set;
*) quickset - убрана настройка "LTE band" в Quick Set;
*) quickset - показывается настройка "Antenna Gain" в устройствах без встроенных антен;
*) quickset - использовать режим "station-wds" при подключении к точке доступа с пометкой RouterOS;
*) route - улучшена стабильность системы с большим количеством VLAN интерфейсов с подключенными PPPoE серверами после перезагрузки;
*) routerboard - добавлен параметр "hold-time" в меню mode-button;
*) routerboard - добавлено меню "reset-button" - настраиваемая команда при нажатии кнопки сброса;
*) routing - улучшена стабильность IGMP-Proxy сервиса при получении неправильных пакетов;
*) routing - улучшена стабильность сервиса маршрутизации при получении неправильных пакетов;
*) sfp28 - добавлена поддержка FEC режимов (fec74 and fec91), с уже включенным по умолчанию fec91;
*) sniffer - разрешено ставить порт в "streaming-server";
*) snmp - добавлен OID "dot1qTpFdbTable" для оповещения про Q-BRIDGE-MIB;
*) snmp - изменено с секунд на минуты значение "upsEstimatedMinutesRemaining";
*) snmp - исправлен index offset "dot1dBasePort" в BRIDGE-MIB;
*) snmp - улучшена политика проверки и оповещения об ошибке OID при команде "set";
*) snmp - улучшена стабильности при опроси OID, связанного с MAC адресом;
*) ssh - улучшена стабильность работы SSH при получении неправильных пакетов;
*) supout - добавлена секция "dot1x" в supout файлы;
*) supout - усовершенствована информация оповещения для UPS;
*) switch - правильное отображение статистики свитча при отключенных портах на чипе RTL8367;
*) switch - правильное включение и отключение CPU Flow Control на RB3011UiAS;
*) switch - "auto" установлено как значение по умолчанию для параметра "vlan-id" при создании новой статической записи хоста;
*) system - правильная обработка Generic Receive Offloading (GRO) для MPLS трафика;
*) system - усовершенствована скорость загрузки драйвера при запуске;
*) tr069-client - добавлена поддержка функционала обновления LTE прошивки;
*) tr069-client - добавлены дополнительные информационные LTE параметры;
*) tr069-client - добавлены дополнительные параметры в таблицу регистрации беспроводных устройств;
*) tr069-client - добавлена поддержка параметра типа интерфейса;
*) tr069-client - добавлена поддержка множественных сессий при диагностике;
*) tr069-client - добавлен параметр общего количества соединений для отслеживания;
*) tr069-client - убрано с лога предупреждение когда не используется HTTPS;
*) traffic-flow - добавлена поддержка параметра "postDestinationMacAddress" для IPFIX и NetFlow v9;
*) upgrade - исправлена обработка пробелов в названии файлов;
*) ups - добавлена информация о батарее для APC SmartUPS 2200;
*) ups - улучшена совместимость с APC Smart UPS 1000 и 1500;
*) user - улучшена стабильность управления пользователями при получении неправильного пакета;
*) w60g - исправлено логирование статуса соединения;
*) w60g - улучшен выбор рейта в условиях низкого трафика;
*) w60g - использование параметров "arp" и "mtu" из мастер-интерфейса при создании новой станции;
*) webfig - исправлен параметр "frequency" беспроводного интерфейса 5 GHz;
*) webfig - исправлена ссылка на скачивание WinBox;
*) webfig - исправлено использование скина из брендирования;
*) webfig - обновлен дизайн иконок;
*) winbox - добавлен параметр "Rate" в ACL правила свитча;
*) winbox - добавлен параметр "auth-info" в меню "Dot1X->Active";
*) winbox - добавлены параметры "auth-types", "comment", "mac-auth-mode" и "reject-vlan-id" в сервере Dot1X;
*) winbox - добавлена опция "auto-erase" в меню "Tool/SMS";
*) winbox - добавлен параметр "bus" для команды "USB Power Reset" в NetMetal ac^2;
*) winbox - добавлен параметр "bus" для команды "USB Power Reset" в RBM33G;
*) winbox - добавлен параметр "comment" и поддержка метки "dynamic" в таблице "Switch->Rule";
*) winbox - добавлен параметр "comment" для Dot1X клиента;
*) winbox - добавлен параметр "region" для интерфейсов W60G;
*) winbox - добавлен параметр "skip-dfs-channels" в меню беспроводного интерфейса;
*) winbox - добавлена подержка комментария для меню "Switch->VLAN";
*) winbox - добавлены кнопки вкл/выкл в таблицу "MPLS->MPLS Interface";
*) winbox - добавлена поддержка встроенных графиков для значений сигнала LTE;
*) winbox - выровнено положение чекбоксов "IP->Traffic Flow->IPFIX" в одну линию (требуется WinBox v3.22);
*) winbox - разрешена настройка параметра "Primary" для "balance-tlb" в bonding интерфейсах;
*) winbox - разрешено указывать любой Ethernet подобный интерфейс в меню "Tool/WoL";
*) winbox - не разрешается оставлять пустые значения в параметрах "caps-man-names" и "common-name";
*) winbox - исправлено значение "BGP Origin" в меню "IPv6->Routes";
*) winbox - исправлено положение чекбокса "Data Rate" (требуется WinBox v3.22);
*) winbox - исправлено наличие значения "Tx/Rx Signal Strength" для 4 chain интерфейсов;
*) winbox - исправлено использование WDS при подключении к точкам доступа с RouterOS, используя QuickSet;
*) winbox - исправлена поддержка интерфейса с типом bonding в таблице "Switch->Host";
*) winbox - исправлены дата и время в настройках вкл/выкл интерфейса (требуется WinBox v3.24);
*) winbox - исправлена настройка в беспроводном интерфейсе на вкладке "HT" когда есть "band=5ghz-n/ac";
*) winbox - исправлена настройка беспроводного сниффера;
*) winbox - ограничено до 5 количество одновременных сессий WinBox для пользователей без права на запись;
*) winbox - установлено по умолчанию "yes" для параметра "Inject Summary LSAs" при создании новых NSSA или STUB областей;
*) winbox - убраны дублирующиеся "join-eui", "dev-eui", "counter", "chain", "size" и "payload" параметры в "LoRa/Traffic";
*) winbox - переименовано "Routerboard" в "RouterBOARD" в меню "System/RouterBOARD";
*) winbox - показывать параметр "Hardware Offload" для bond интерфейсов;
*) winbox - обновлен дизайн иконок;
*) wireless - добавлена информация для домена "russia 6ghz";
*) wireless - включен unicast flood для DHCP трафика на точках доступа с ARM;
*) wireless - исправлена деградация производительности протокола Nstreme;
*) wireless - улучшена стабильность системы управления при получении неправильных пакетов;
*) wireless - обновлена информация для домена "egypt";
*) wireless - обновлена информация для домена "russia4";
*) www - добавлен параметр "tls-version" в меню "IP->Services";