Software-update: RouterOS 6.41.3

MikroTik heeft RouterOS 6.41.3 uitgebracht. RouterOS is een besturingssysteem dat zich richt op het uitvoeren van routertaken, denk daarbij aan natuurlijk het routeren van netwerkverkeer, firewall, bandbreedtemanagement, aansturen van draadloze accesspoints, hotspot gateway en vpn-server. Het kan zowel op de hardware van MikroTik als op x86- of virtuele-machines zijn werk doen. Voor het gebruik is een licentie nodig, deze licentie zit al bij de aankoop van MikroTik-hardware inbegrepen. De lijst met veranderingen voor deze uitgave ziet er als volgt uit:

What's new in 6.41.3

• tile - improved overall system performance and stability ("/system routerboard upgrade" required);
• chr - automatically generate new system ID on first startup;
• console - do not allow variables that start with digit to be referenced without "$" sign;
• defconf - fixed DISC Lite5 LED default configuration;
• export - fixed "/system routerboard mode-button" compact export;
• filesystem - improved error correction process on RB1100AHx4 storage;
• firewall - fixed "tls-host" firewall feature (introduced in v6.41);
• gps - added GPS port support for Quectel EC25-E modem when used in LTE mode;
• lte - fixed r11-LTE-US interface initialization process after reboot;
• romon - make "secret" field sensitive in console;
• smb - improved NetBIOS name handling and stability;
• snmp - fixed w60g SSID value;
• tile - fixed bogus voltage readings;
• tr069-client - fixed TR069 service becoming unavailable when related service package is not available;
• usb - improved packet processing over USB modems;
• winbox - fixed "/tool e-mail send" attachment behavior;
• winbox - fixed maximal ID for Traffic Generator stream;
• winbox - removed "Enable" and "Disable" buttons from IPsec "mode-config" list;
• winbox - show "D" flag under "/ip dhcp-client" menu;
• wireless - removed unused "/interface wireless registration-table monitor" command;

Versienummer	6.41.3
Releasestatus	Final
Website	MikroTik
Download	https://mikrotik.com/download
Licentietype	Betaald

Reacties (25)

[nomad_]

Interessant stuk over de recent ontdekte Slingshot malware, blijkbaar het neusje van de zalm onder de malwares, heeft zich 6 jaar lang verborgen kunnen houden. Eén van de aanvalsvectoren is via Winbox, de beheerstool van Mikrotik. Onduidelijk wat de afkomst en doelwitten precies zijn. Wel duidelijk dat er een staat achter moet zitten.
Exploit gefixt sinds 6.39.

https://arstechnica.com/i...s-spread-through-routers/

[FordDriver]

Wie kan mij helpen?
Ik zoek een OS dat geschikt is om te routeren, Ik wil het gebuiken in mijn Hyper-V testlab.
Op dit moment gebruik ik VYOS, Maar ik loop tegen een aantal issues aan.

[yucatan]

Pfsense

[FordDriver]

Een gui zou fijn zijn maar is niet belangrijk.
Het moet op een VM kunnen draaien (hyperV) en moet meerdere vlans of lans kunnen ondersteunen.
VYOS loopt bij mij regelmatig vast.
Oja en het moet gratis zijn of heel goedkoop.

[EricNL]

pfSense:

• is Gratis
• heeft GUI
• kan op een VM draaien
• ondersteund VLANs
• Loopt normaliter niet vast

1 + 1 = 5 in dit geval denk ik

[slaapkopje]

opnsense. Fork van pfsense, lekker schoon en compleet, erg goed ondersteund door een Duitser en twee Nederlanders.

[FordDriver]

Ik ben nu bezig met OPNsense, Ziet er gelikt uit en werkt goed,
Iemand een idee hoe ik MGMT van WAN aan kan zetten

[slaapkopje]

Ik denk met deze
Go to Firewall: Settings: Advanced, set [ x ] Disable reply-to on WAN rules.

[WeiserMaster]

Zoals meerdere andere Tweakers hier aangaven, is pfSense wel degelijk spul.
Maar ik zie ook telkens meer overstappen op OPNsense. Ik heb het zelf nog niet gedraait, maar het ziet er allemaal wel meer gepolijst uit dan wat ik van pfSense meekrijg.
Gewoon uittesten, zou ik zeggen.

[FordDriver]

Er ging iets mis met het plaatsen van een comment. Maar.

Het is inderdaad trial en error. Ik ga hier vanavond even mee spelen.
Aan alle Tweakers die hier hun input hebben gegeven, dank u

[RefriedNoodle]

Ik heb een tijdje pfSense gedraaid als vm in mijn lab, en ook een tijdje een Ubuntu server als provisorische router geconfigureerd.

Nu gebruik ik een mikrotik router.

Misschien kun je aangeven wat je er precies van verwacht?

[t-force]

Mikrotik kan heel veel en is superstabiel.
Je kunt een fysieke Mikrotik Router kopen of een CHR licentie die je op Hyper-V kan draaien.
Wijzelf hebben 2 Hyper-V VM's draaien en dat gaat goed.
Daarnaast beheer ik 10-tallen Mikrotik fysieke routers.

Qua beheertooling is de CHR of de fysieke routerboards hetzelfde.

[Djinada]

pfSense is mijn go-to virtuele router.

[Yarisken]

Mikrotik kan je echt heel heel veel mee maar wel steile leercurve.

[andriesb435]

Sophos UTM /PFSense ?
Anders DD-WRT

[Reactie gewijzigd door andriesb435 op 22 juli 2024 19:58]

[A1AD]

+1 pfSense

[airell]

En RouterOS behoort niet tot de opties?

[Breezers]

Gaat de ontwikkeling hiervan nu zo snel of lijkt dit maar zo omdat er vaker over gepost wordt op Tweakers ?
14:02 RouterOS 6.41.3
23-02 RouterOS 6.40.6
12-02 RouterOS 6.41.2
05-02 RouterOS 6.41.1

[Great-Force]

Dit komt omdat in versie 6.41 een nieuwe bridge implementatie is gedaan ipv master-slave interfaces. Dit heeft voor nogal wat problemen gezorgd bij diverse modellen (zie forumposts), vandaar dat er zo veel updates in korte tijd zijn gekomen. De 6.40.6 is een bugfix release, deze heeft nog niet de nieuwe bridge implementatie, maar wel een aantal belangrijke fixes. Persoonlijk lees ik altijd eerst de forumposts voordat ik update, en voor nu blijf ikzelf nog even op 6.40.6 draaien.

[Zaffo]

De vorige versie (6.41.2) kwam een maand geleden uit. Dit is ook wel het gemiddelde tempo waarmee nieuwe point releases uitgebracht worden in de current tree. Wil je minder vaak updaten kies dan voor de bugfix tree.

[FordDriver]

Het is inderdaad trial en error. Ik ga hier vanavond even mee spelen.
Aan alle Tweakers die hier hun input hebben gegeven, dank u en +2.

-edit. Ik mag geen moderatie geven aan comments onder mijn eigen comment.

[maomanna]

Is de hardwarematige afhandeling van alle traffic al via de switchchip ipv cpu al geregeld?
Meen een tijd geleden te hebben gelezen dat als ze dat zouden implementeren, je ook op de de WAN hogere snelheden zou halen.

[Great-Force]

Ja, dit zit in RouterOS sinds versie 6.41 (https://wiki.mikrotik.com...ridge_Hardware_Offloading). Echter wordt dit alleen ingeschakelt wanneer aan bepaalde configuratie voorwaarden wordt voldaan.

[maomanna]

ah, positief.

dus als ik die tabel goed begrijp, wordt hw offload uitgeschakeld op een CRS125 als hij VLAN's gebruikt?

[Great-Force]

Hier heb ik zelf geen ervaring mee (nog niet getest), maar volgens de tabel wordt hw-offload inderdaad uitgeschakeld in een VLAN situatie.

[Reactie gewijzigd door Great-Force op 22 juli 2024 19:58]