设为首页收藏本站

Panabit Support Board!

 找回密码
 注册

QQ登录

只需一步,快速开始

    初冬送温暖,派网派福利! ---小区版活动火热进行中!了解详情请点击这里。
搜索
热搜: 活动 交友 discuz
查看: 6957|回复: 20

Panabit标准版v15.05(核心代号“三国”R10)bate1发布!(新增基于帐号的策略控制)

[复制链接]
发表于 2015-5-6 09:50:18 | 显示全部楼层 |阅读模式
Panabit标准版v15.05(核心代号“三国”R10)bate1发布,发布日期为2015年05月06日,更新说明如下:



1. 功能新增

1)改进流量管理策略模块,内网地址增加WEB认证用户群组和PPPOE地址池选项,从这个版本开始,可以基于账号做控制了;



2. 功能改进

1)改进PPPOE拨号模块,在入口处,增加对VLAN和接口的检查,对不符合的包不让进入拨号模块,以免交换机上产生混乱;

2)调试统一账号管理优化代码,调整界面,将以前的“PPPOE服务”改成“用户认证”,同时将“策略管理”中的WEB认证,移到“用户认证”里;

3)在策略路由的“源接口”一项里,增加“PPPOE服务器”选项,这个选项表示所有的PPPOE服务器接口,可方便小区用户策略迁移;

4)在PPPOE SERVER模块里,增加pppoe_vlanpanic计数器,这个计数器用来跟踪不VLAN和PPPOE CLIENT中的VLAN不匹配的数据包;

5)改进RADIUS模块,改进一下radius_login()和radius_update()的性能,避免中间BUFFER拷贝;

6)修改VLAN信息(0x57属性,vlanid=nnn;vlanid2=xxx),以适应华为;

7)修改NAS-Identifier(0x20)属性,将固定的”panabit“字符串替换成对应的PPPOE SERVER名字;

8)将DHCP SERVER的最大CLIENT数从1K提升到4K(4096);

9)改进WEB认证账号管理模块,可以直接修改账号组;

10)修复DHCP SERVER中修改静态分配IP地址,DHCP客户端获取老IP的BUG。

11)改进NAT模块,增加两个选项,checkinif和checkinvlan,这两个选项默认都打开;当checkinif选项打开时,系统会检查目的是某个虚拟接口的包的物理接口是否和虚拟接口上指定的物理接口一致,如果不一致,就丢弃数据包,并更新计数器natflow_checkiniffail;同样的,checkinvlan选项是检查数据包的VLAN是否和虚拟接口一致,如果不一致就丢弃同时更新计数器natflow_checkinvlanfail;

12)局部优化WEB管理界面,在下一个版本里将会继续优化WEB管理界面;

13)针对端口映射策略增加备注信息;

14)改进PPPOE帐号管理界面,增加按照截止日期排序功能;




3. 新增特征库

1)新增GTA5协议特征库,GTA5是rockstargame公司出品,这个游戏在STEAM平台上运行,所以会有部分流量识别成“STEAM平台”;



4)版本下载

8.0升级包下载: PanabitFREE_SANGUOr10_20150506_FreeBSD8.0_dev.tar.gz (1.96 MB, 下载次数: 1953)
发表于 2015-5-6 11:24:13 | 显示全部楼层
我比较关注的是啥时候支持wifidog协议,可以对接第三方wifidog服务器实现WIFI认证
PA的稳定性是非常好的,比那什么X快强多了。就是现在流行的无线覆盖功能欠缺了点。
发表于 2015-5-6 10:02:24 | 显示全部楼层
艾 这版还是没有解决几个实用的问题,希望毛工重视啊!!!
第一个,账号无法固定拨号上来的IP,这个对于定位用户很不方便啊,也无法查到这个账号最近登录后系统分配的IP情况,及其不方便,希望能加入拨号后固定IP的设置,可以参考海蜘蛛
第二个,允许多拨却没规定最多多拨几次,希望能加入定义多拨的次数,参考海蜘蛛
第三,没有加入批量设置账号时间,需要一个个点进去设置,极其不方便
第四,希望能加入第一次拨号成功后即绑定MAC,参考海蜘蛛
发表于 2015-5-6 10:04:22 | 显示全部楼层
感谢更新,谢谢。
发表于 2015-5-6 10:10:28 | 显示全部楼层
希望能加入拨号后固定IP的设置
希望能加入第一次拨号成功后即绑定MAC

这两个功能也很需要。

发表于 2015-5-6 10:18:00 | 显示全部楼层
有没有全新安装包啊?谢谢!
发表于 2015-5-6 10:18:56 | 显示全部楼层
还有就是前不久发布的新界面还能用吗?
发表于 2015-5-6 10:23:50 | 显示全部楼层
xiaoliucool 发表于 2015-5-6 10:02
艾 这版还是没有解决几个实用的问题,希望毛工重视啊!!!
第一个,账号无法固定拨号上来的IP,这个对于 ...

你说的这些功能,对接上radius就可以实现
发表于 2015-5-6 10:29:55 | 显示全部楼层
xugr 发表于 2015-5-6 10:23
你说的这些功能,对接上radius就可以实现

我才20来个人 犯不着再加一台机器啊!多一台机器多一个宕机风险
发表于 2015-5-6 10:34:16 | 显示全部楼层
xiaoliucool 发表于 2015-5-6 10:02
艾 这版还是没有解决几个实用的问题,希望毛工重视啊!!!
第一个,账号无法固定拨号上来的IP,这个对于 ...

PPPOE绑定IP和多拨次数限制,后续会增加的。MAC和IP自动绑定本来就是PPPOE干的事情,现在就是这样做的。
发表于 2015-5-6 10:56:09 | 显示全部楼层
不能在pppoe里面写不连续的vlan的问题还是没有在新版本解决吗?
您需要登录后才可以回帖 登录 | 注册

本版积分规则


QQ|小黑屋|手机版|Archiver|北京派网软件有限公司 ( ICP备案序号:京ICP备14008283号  

GMT+8, 2017-11-24 04:17 , Processed in 0.209609 second(s), 26 queries .

Powered by Discuz! X3.1

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表