设为首页收藏本站

Panabit Support Board!

 找回密码
 注册

QQ登录

只需一步,快速开始

    Panabit-SMB专版, 中小企业上网行为管理网关,正式发布!了解详情请点击这里。
搜索
热搜: 活动 交友 discuz
查看: 3128|回复: 7

Panabit专业版v17.05.15(核心代号“魏晋r4p1”)版本正式发布,发布日期2017.05.17

[复制链接]
发表于 2017-5-17 19:55:50 | 显示全部楼层 |阅读模式
Panabit专业版v17.05.15(核心代号“魏晋r4p1”)版本正式发布,更新说明如下:

一.功能新增
1.应用商店增加Radsnif APP;   
        通过分析RADIUS数据包获取帐号和IP对应关系及限速信息
2.增加动态端口映射功能,为ALG做准备;

二.优化改进
1.改进PPPOE代理,增加其对QINQ的支持;
2.改进共享检测模块,避免重复ID;
3.优化虚接口的输出流量统计,修复路由模式下,一些LAN接口统计不准确问题;
4.优化DNS管控模块,将DNS LOGGER从DNS管控代码中分离;       
5.优化HTTP管控模块,将URL LOGGER从HTTP管控代码中分离,到此,基本上所有的可选模块都是根据实际需要才挂到相应的HOOKER上了;
6.优化专业版里NAT模块线路的虚拟MAC产生算法(非专业版还是沿用原有算法,避免MAC绑定导致的问题),新的算法具有更高的效率,代码也更加简洁,同时更容易扩展到更多线路;
7.增加“PPPOE代理”事件用于网管对PPPOE代理帐号或本地帐号操作的审计;Panalog那里需要增加相应的处理,包括保存,查询,统计等等;
8.改进WAN和LAN编辑页面,在克隆MAC后显示WAN或LAN的当前MAC,供克隆参考;
9.改进共享检测引擎,增加对32bit的WIN7的支持;
10.改进日志模块中的共享检测事件发送机制,发送新的检测方式所检测到的信息(IE个数,CHROME个数,移动终端个数,QQ号码个;
11.优化数据包优先级调度函数,将所有成功出队列的数据包放到一个队列里,然后统一xmit;
12.优化流量管理模块,去掉_rto_iter变量;
13.增加DNS-QPS策略后趋势图,用来实际评估策略效果;
14.在流量管理模块里,当某个数据通道队列里有堆积的数据包的时候,如果这个时候将通道带宽设置为0,就会导致数据包发布出去导致MBUF被堆积,改进代码,将这些数据包DROP掉,释放MBUF;
15.优先级队列调度是一个较复杂的操作,相对其它数据包操作,它比较耗费CPU,且有不少锁的动作,大部分高端用户并不会使用到优先级,所以在设计的时候使用了一个active_htbnum参数来做标记,当这个参数为0的时候,表示没有active的优先级通道,primq_schedule()就直接返回,不需要继续后续的schedule或dequeue操作;这个参数能够完成它的使命,但是还不够好,基于此,将这个参数换成_htb_pkts,_htb_pkts表示系统的优先级队列里还有多少个需要调度的数据包,这个参数不但可以完成active_htbnum的使命,而且还能够反馈总共有多少个数据包在排队和pending,后续还可以设置一个最大允许排队的系统级参数,用来避免系统的mbuf被过分消耗而影响其它操作;
16.优化单IP限速内部数据结构,减少对内存的使用;
17.优化最近10分钟流量统计,用最近5分钟流量来模拟,减少内存占用(大约可以减少5M);
18.在CPU使用率上针对PX6做优化,非PX6的恢复成原有使用率;
19.WEB认证模块里,对常见的图片类型gif,jpg等不做重定向,降低httpd的压力;
20.去掉delaymb模块定义,将它合并到jos_cpu模块里去;
21.去掉thread模块定义,将它合并到jos_cpu模块里;
22.去掉hooker模块,将它合并到jos_cpu模块里;
23.去掉DMA模块,合并到PCI模块里;
24从CVS里去掉jos_appsvr.h和jos_appsvr.c;
25.改进DPI引擎,如果是80端口对应的节点是通过TRACKSVRIP方式创建的,那么忽略此节点,连接重新走默认识别路径,避免HTTP流量也识别成游戏应用;
26.去掉老的智能P2P识别引擎模块,用新的p2p_sntrack替代它;
27.有用户反馈0409版本点击端口映射的在线会话时,会出现CRASH,但是dump文件为空,所以特地优化一下,看看是不是strncpy导致的;
28.优化特征库,将特征库大小减少了28K,顺带PANAOS的体积也减少了28K;


三.BUG修复

1.修复PPPOE WAN线路的clonemac不能清除的BUG;
2.改进httpd,修复CVE-2015-2808漏洞(禁止RC4,MD5,DES等加密算法),这会导致一些老的浏览器(如IE6)不能访问WEB;
3.修复添加LAN接口时,IP地址重复后依然能添加成功的BUG;
4.修复DNS模块里,针对AAAA记录做劫持时返回的是IPv4地址的BUG,目前只针对A记录做劫持;
5.修复端口映射模块潜在的导致IPOBJ 连接数计数错误的BUG;
6.修复ALG PORTMAP模块导致IPOBJ连接数计数错误的BUG;

四.特征库更新

1.更新“SpeedTest“协议特征库(WEB H5版本);
2.更新“百度云盘”协议特征库;
3.去掉“X-乒乓”协议特征库,这个游戏已经关闭;
4.去掉“圣王”协议特征库,这个游戏已经关闭;
5.去掉“东邪西毒”协议特征库,这个游戏已经关闭;
6.去掉“神仙传”协议特征库,这个游戏已经关闭;
7.更新“中国游戏中心”协议特征;
8.更新“边锋”协议特征;
9.更新“赖子山庄“协议特征库;
10.更新“魔侠传”协议特征库(TCP 8620端口);
11.更新“兵王”协议特征库
12.YOUTUBE全面转向HTTPS,去掉以前HTTP的特征,提升效率;
13.全面改善DNF组队效果;

五.特征库新增
1.新增“最后一炮”协议,取代“神仙传”的位置;
2.新增“Resillio”协议特征,,取代“东邪西毒”的位置;
3.新增“青鸟云课堂”协议,取代“X-乒乓”的位置;
4.新增“网宿CDN”协议特征库,百度云盘会用到它;
5.新建“STEAM游戏”协议组,将常玩的“H1Z1“,”CSGo”和GTA5这三款游戏放到这个组里;

六.升级包下载: 标准版和网吧版用户请不要下载升级!!!  
基于FreeBSD8.0: PanabitOEM_WEIJINr4p1_20170515_FreeBSD8.0_dev.tar.gz (1.99 MB, 下载次数: 654)
发表于 2017-5-17 21:09:39 | 显示全部楼层
:D:D:D:D:D:D:lol:lol:lol:lol
发表于 2017-5-18 11:53:51 | 显示全部楼层
已升级,暂时没有什么问题。  DDDDDD
发表于 2017-5-19 00:39:01 | 显示全部楼层
升级后在线用户从原来近600上线才到300左右,这个问题严重影响客户使用
发表于 2017-5-22 23:43:33 | 显示全部楼层
技术和研发说了吗只能在线300户
发表于 2017-5-24 08:35:37 | 显示全部楼层
升级完成后,联通多拔功能全废
发表于 2017-5-25 19:28:51 | 显示全部楼层
最近不知道什么原因,好多用户反映,手机微信,QQ能用。但是手机电脑网页什么的都打不开。单台电脑拨号上网又没问题,有时候重启路由器能好。有时候把wan口线拔了插上就好。或者得换路由器才能好。。谁给分析分析什么问题啊..
您需要登录后才可以回帖 登录 | 注册

本版积分规则


QQ|小黑屋|手机版|Archiver|北京派网软件有限公司 ( ICP备案序号:京ICP备14008283号  

GMT+8, 2017-9-23 03:00 , Processed in 0.251126 second(s), 35 queries .

Powered by Discuz! X3.1

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表