As novidades do routerOS 6.34

Será lançada nos próximos dias, a nova atualização do MikroTik, a versão routerOS 6.34, onde, novos recursos e implementações de segurança serão aplicadas. Isto depois de um desenvolvimento de mais de um ano em cima das versões 6x. Em Abril de 2012 iniciou o desenvolvimento desta versão da série 6.x, no entanto, mesmo depois de algumas atualizações, a versão ainda sofria várias alterações, correrções e implementações. A MikroTik informou que está trabalhando com grande empenho em todas as adaptações e novos recursos.

Recursos implementados

Novos recursos como o The Dude, poderá ser instalado em um CCR, estão implementados neste versão do routerOS 6.34, assim como a forma de gerenciamento e monitoração deste excelente software.

User Manager também é novidade na versão do routerOS 6.34, pois aprimoram os acessos de ferramentas para gestão em radius e em HotSpot, assim como DHCP e PPPoE em grandes quantidades de autenticações.

O que há de novo na versão routerOS 6.34

*) upnp - fixed missing in-interface option for dynamic dst-nat rules;
*) upnp - added comment for dynamic dst-nat rules to inform what host/program required it;
*) net - fix bridge firewall chain check (broken since 6.33.2);
*) net - show fp counters in /interface monitor aggregate;
*) romon - allow to see device identity if it is longer than 31 character;
*) smb - fix crash when changing user which has open session;
*) tunnel - fix complaining about loop after ~248 days;
*) vrrp - make sure that VRRP gets state on bootup;
*) webfig - recognize properly CHR;
*) winbox - show only actual switch-cpu ports in switch setting combobox;
*) chr - license fix for AWS and similar solutions;
*) arm - fix usb modem modules on ARM;
*) dhcpv6-client - fixed stopped state;
*) net - fixed possible kernel failure/lock-up;
*) netinstall - sort packages by name;
*) sshd - resolved shared secret mismatch issue;
*) net - do not show L2MTU in VLAN compact export;
*) net - fixed net crash when firewall jump rule points to disabled custom chain;
*) net - apply slave config only if master config has been changed;
*) crypto - fixed kernel failure in talitos HW encryption;
*) net - do not allow to add new firewall rule before built-in (reverted);
*) wireless - regular “wireless” package is now retired and replaced by "wireless-fp" and "wireless-cm2";
*) winbox - include FP in fast-path column names;
*) ssh - fix session clean-up;
*) ipsec - fix phase2 hmac-sha-256-128 truncation len from 96 to 128
This will break compatibility with all previous versions and any other
currently compatible software using sha256 hmac for phase2;
*) fetch - added 30 second connection time-out;
*) led - add wlan led to RB951Ui
*) dhcpv6-client - fix next resend time rounding error;
*) ssh, ftp - make read, write user group policy aware;
*) tunnel - fix keep-alive (introduced in 6.34rc);
*) cerm - show last crl update time;
*) quicket - support CAP mode on all existing wireless packages;
*) kernel - general improvement for core process scheduling;
*) wlan - add united states3 country;
*) fast-path - fix locking issue which could lead to reboot loop (introduced in 6.34rc20);
*) userman4 - try loading signup files from db path first;
*) sstp - allow to limit tls version to v1.2 only;
*) chr - make tool profile work on 64bit x86;
*) dhcpv6-server - added binding server=all option;
*) btest - improve UDP tx rate precision;
*) btest - fix potential crash after btest release;
*) hotspot - added html-directory-override & recognize default hotspot user;
*) hotspot - fixed export of default trial user;
*) hotspot - fixed memory leak on https requests;
*) winbox - added + & - to igmp proxy mfc;
*) winbox - allow to specify amsdu-limit & amsdu-threshold on 11n wifi cards;
*) winbox - allow to specify traffic-monitor threshold in k & M units + specify that those are bits;
*) winbox - added multicast-buffering & keepalive-frames settings to wireless interfaces;
*) CHR - implemented trial support for different CHR speed tiers;
*) dhcpv6-client - fix add route/address;
*) usb - enable ch341 serial module;
*) lte - make sure that both LTE miniPCI-e cards are recognised;
*) ppp - make PPP active print radius & !radius conditions work;
*) winbox - show fast-path per interface counters;
*) log - log link up/down events only when link actually has changed its state;
*) romon - do not accept multicast id;
*) romon - fixed crash on RoMON if fast-path was active;
*) winbox - show Common-Name of certificates in certificate list;
*) e-mail - do not reset server address after changing configuration;
*) winbox - added units to PCQ queue fields;
*) winbox - added LCD menu for RB3011;
*) smb - show correct interface name in SMB debug logs;
*) net - do not break connection when interface is added to bridge;
*) dude - “The reports of my death have been greatly exaggerated”;
*) dude - dude RouterOS package added for tile and x86 (CHR) architecture;
*) dude - initial work on dude integration into RouterOS;
*) webfig  - didn't show zero values in CRS ingress/egress vlan translation rules;
*) netwatch - make work with ping timeouts more precise;
*) btest - fix crash on stop/start with fastpath enabled;
*) hotspot - added missing favicon.ico in hotspot html pages;
*) dhcpv6 - various changes on client, server, relay optimization;
*) arp - show incomplete arp entries;
*) hotspot - show cookie add/remove events in hotspot,debug log;
*) hotspot - allow static entries with the same mac on multiple hotspot servers;
*) hotspot - do not remove mac-cookie in case of radius timeout;
*) hotspot - added byte limits option for default-trial users;
*) ipsec - make sure that dynamic policy always has dynamic flag;
*) CAPsMAN - use CAP name in log when remote-cap is deleted (wireless-cm2);
*) hotspot - fixed login by mac-cookie when roaming among hotspot servers;
*) hotspot - add html-directory-override for read-only directory on usb flash;
*) hotspot - add uptime, byte and packet counter variables to logout script;
*) net - fix statistics counters jumping up to 4G;
*) firewall - SIP helper update for newer Cisco phones;
*) usermanager - fixed usermanager web page crash;
*) ipsec - fixed active SAs flushing;
*) hotspot - added option to login user manually from cli;
*) hotspot - fixed trial-uptime parsing from CLI to Winbox/Webfig;
*) lte - added support for multiple E3372 on the same device;
*) modem - added wpd-600n ppp support;
*) console - fixed incorrect disabled firewall rule matching to "invalid flag";
*) dns - fix for situation when dynamic dns servers could disappear;
*) sfp - fix 10g ports in 1g mode (introduced in 6.34rc1);
*) CCR1072 - added support for S-RJ01 SFP modules;
*) trafficgen - fixed issue that traffic-generator could not be started twice without reboot;
*) dhcpv6-server - replace delay option with preference option;
*) dhcpv6-client - added address acquisition support;
*) dhcpv6 - implement and enable rapid commit by default.

As novidades e as atualizações desta versão, são importantíssimas, pois o fabricante desenvolveu novos modelos de Hardwares que dependem diretamente da versão 6x para seu funcionamento, tais como a série CCR, com alta capacidade de desempenho, que atingem até 72 núcleos de processamento e transporte de 50 milhões de pacotes por segundo.

É preciso investir em conhecimento para obter bons resultados, a ferramenta routerOS oferece inúmeras funcionalidades que devem ser exploradas da maneira correta e mais apropriada á necessidade de cada usuário, empresa ou mesmo integrador. A ENTELCO Telecom, oferece Consultoria, Assessoria e Cursos para o sistema operacional MikroTik. A ENTELCO atualmente conta com uma equipe de engenheiros e especialistas em T.I. & Telecomunicações capazes de orientar, assessorar e até mesmo treinar pessoas para as tecnologias mais inovadoras do mercado.

Os cursos oferecidos pela ENTELCO, podem ser feitos tanto no formato presencial (com laboratórios e práticas) quanto no Telepresencial on-line, neste formato o aluno terá as gravações de todo o treinamento para assistir durante vários dias, além de ferramentas on-line. arquivos, plantão de dúvidas e muito mais.

Os cursos podem ser acessados pelos links:

• Curso Básico EaD –  MikroTik Network Associate EaD;
• Curso Básico Presencial – MikroTik Network Associate;
• Curso Avançado – MikroTik Wireless Engineer;