设为首页收藏本站

Panabit Support Board!

 找回密码
 注册

QQ登录

只需一步,快速开始

    初冬送温暖,派网派福利! ---小区版活动火热进行中!了解详情请点击这里。
搜索
热搜: 活动 交友 discuz
查看: 4756|回复: 11

Panabit标准版v16.05.25(核心代号“魏晋r2”)beta1版发布

[复制链接]
发表于 2016-5-25 17:15:06 | 显示全部楼层 |阅读模式
Panabit标准版v16.05.25(核心代号“魏晋r2”)beta1版发布,版本日期为2016年5月25日,更新说明如下:

1.功能新增
1)新增PPPOE拨号日志
在小区环境里,经常碰到PPPOE SERVER下的用户不明原因的下线,为了记录用户下线原因,特地做了一个syslog模块,这个模块能够保存最近的2K条日志信息,PPPOE SERVER和PPPOE拨号模块都可以调用logger_syslog()函数来记录信息。PPPOE SERVER模块也定义了一系列的terminate cause,用来区分用户下线的原因,比如是认证超时、IPCP阶段超时、空闲超时,还是被RADIUS踢下线等等;LOG信息按照时间倒序显示。

2)新增基于域名的路由
WEB路由的第一阶段是做基于域名的路由,本质上是要将域名转换成IP地址,这里有两种思路:
第一,和域名群组类似,将域名群组和IP群组关联(IP群组里的IP是根据域名解析结果动态产生的),然后在策略的内外网IP地址的地方,指定域名群组。
第二,类似于我们采取的分流ip138.com之类的网站的做法,将这些网站定义成协议,域名映射到IP作为协议识别的手段。
第一种方法的有点是理解起来比较自然,但是因为是作为IP群组形态,所以在做策略匹配的时候,每个包都要查询一次IP群组,这会导致效率低下。第二种方法通过将域名映射到节点上,通过识别手段来可以避免上述问题,而且和现在的应用分流一脉相承,不需要对现有的策略界面做任何修改。所以我们最终采取了第二种方式。
在自定义协议里,增加“关联域名”操作,将域名映射到自定义协议的节点上,每个域名里可以看到其相关的节点及节点的生存期;这个是基于域名路由的基础模块,所以需要继续改进和优化.


2.功能改进
1)总线路数从508扩展到750条;
2)改进缓存牵引模块,将内部牵引请求跟踪对象池扩大一倍到16K;同时优化ixcache_timer函数;
3)PPPOE SERVER在执行RADIUS认证的时候,如果发现同名同密码的用户,那么后面的用户会将前面的用户踢掉。因为密码是比较私密的信息,所以这样做有其合理性,比如当用户从一个机器上上线后,忘了登陆,他到另外一台机器上登陆,如果不这样处理,那么就无法重新登录。目前这种处理逻辑在实际中应用都很好,但是在一个用户那里出现问题,因为他那里存在大量的密码泄露情况(因为账号批发的缘故),所以提供了一个参数radius_keep_firstclnt来控制这种逻辑,这个参数默认是0。可以使用floweye pppoesvr config radius_keep_firstclnt=0|1来设置这个参数,使用floweye pppoesvr stat | grep radius_keep_firstclnt命令来查看当前值。简单理解就是,如果radius_keep_firstclnt为0,那么后续登陆的用户会将当前在线的用户踢掉;如果radius_keep_firstclnt为1,那么后续登陆用户会返回691。
4)改进HTTPD,增加“POST_STRING”环境变量,这个变量类似于QUERY_STRING,它保存的是POST BODY的原始数据;
5)改进网吧版的流量控制策略模块,针对管理口流量不做控制;
6)优化AXPDNS匹配算法,提升匹配效率;
7)优化SYSLOG模块,占用更少内存资源,同时有更高的效率;
8)改进系统信息显示页面,增加“系统PPS”趋势图;
9)改进用户自定义节点管理模块,增加对IP的支持(端口为0,表示整个IP);
10)调整logger_internal参数,将最小值从60变到10;
11)将云服务APP从默认包里去掉,这样避免因为没有和博文同步导致升级系统的时候,将用户现有的新的云服务APP覆盖了;
12)优化用户自定义节点管理模块,降低内存使用,简化代码设计;


3.BUG修复
1)修复PPPOE拨号线路的“外网PING应答”这个属性没有保存的BUG;
2)修复guest用户可以禁用线路的BUG;
3)修复“Top应用”中的对比分析失效的BUG;
4)修复移动终端趋势页面在菜单里消失的BUG(免费版和专业版);
5)修复缓存牵引APP牵引策略设置成”不牵引“时报错的BUG;
6)修复PPPOE代理账号无法下线的BUG,这个是由于在SANGUOr12p2里有关PPPOE代理账号终结信号穿透问题的修复代码没有提交,导致后续版本都没有合并进来,这次是将这部分代码合并进来;
7)修复DNS解析模块的一个BUG,这个BUG导致ip.cn之特征库类的短域名不能得到正确处理,所以在浏览器里输入ip.cn,会发现不能正确识别成IPCN;
8)修复PPPOE模块,在pppoedb_login()函数里,有可能在第二次认证过程中,将它自己给T掉,这样就会导致用户短时间内不断的上下线,修复之;感谢阿颖!
9)修复PPPOE模块,在pppoesvr_onRadiusReply()函数里,有可能在第二次认证过程中,将它自己给T掉,这样会导致用户短时间内不断上下线,修复之;感谢阿颖!
10)因为数据日志文件从panabit.rrd改成panabit.raz了,所以系统维护里的删除数据日志功能失效,修复之;
11)修复删除自定义协议后,关联域名还存在的BUG;
12)修复流量管理策略模块中,自定义协议名称里出现”.”后导致添加或修改策略失败的BUG;
13)PPPOE拨号模块在和中兴BRAS对接的时候,这端设置的MTU是1492,但是对端只认可1442,对端NAK了我们的LCP REQ,其中MRU是1442,但是因为我们没有处理NAK,所以导致拨号过程一直停留在LCP阶段,增加对LCP NAK的处理,解决这个问题;


4.特征库新增
1)新增“智慧树”协议特征库;
2)新增“先看视频”协议特征库;
3)新增“守望传说”协议特征库;

5.特征库更新
1)更新“WebQQ”协议特征库,跟踪QQ号码;
2)更新“穿越火线”协议特征库;
3)更新“芒果TV”协议特征库,感觉应该是电视台直播的特征;
4)更新“江苏卫视”协议特征库;
5)更新“战旗”协议特征库;
6)更新“神之浩劫”协议特征库;
7)更新“映客”协议特征库;
8)更新“FIFAOnline”协议特征库;
9)更新“穿越火线协”议特征库,增加域名特征(cf.corss.qq.com, cf.serviceproxy.qq.com);

6.升级包下载   网吧版和专业版用户请不要下载升级!!!
基于FreeBSD8.0: PanabitFREE_WEIJINr2_20160525_FreeBSD8.0_dev.tar.gz (2 MB, 下载次数: 1059)
发表于 2016-5-25 23:03:37 | 显示全部楼层
依旧没有增加,web 界面  退出按钮,失望ing。。。。。。。。。。。。。
发表于 2016-5-25 23:48:37 | 显示全部楼层
可以增加MAC备注吗
发表于 2016-5-26 05:03:32 | 显示全部楼层
强烈 建议增加MAC备注功能!!!
发表于 2016-5-26 05:04:38 | 显示全部楼层

强烈建议增加MAC捆绑备注功能
发表于 2016-5-26 08:58:29 | 显示全部楼层
xfbar 发表于 2016-5-26 05:04
强烈建议增加MAC捆绑备注功能

强烈支持!!
发表于 2016-5-26 14:38:52 | 显示全部楼层
为什么配置文件导入无法生效
发表于 2016-5-26 16:12:55 | 显示全部楼层
强烈 建议增加MAC备注功能!!!
发表于 2016-6-1 10:17:40 | 显示全部楼层
[免费版]集成[日志系统],有没有这个意向,搞个APP出来。免费版,功能要求没有专业版那么给力,要是一般人数少,要是能搞个日志APP出来,就好了。不用再单独装一个panalog
发表于 2016-6-1 10:19:15 | 显示全部楼层
IP,转静态,des字符长度限制有点低,较长时,弹窗,转静态就失败了,得手动添加
您需要登录后才可以回帖 登录 | 注册

本版积分规则


QQ|小黑屋|手机版|Archiver|北京派网软件有限公司 ( ICP备案序号:京ICP备14008283号  

GMT+8, 2017-11-24 04:20 , Processed in 0.238614 second(s), 24 queries .

Powered by Discuz! X3.1

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表