设为首页收藏本站

Panabit Support Board!

 找回密码
 注册

QQ登录

只需一步,快速开始

    初冬送温暖,派网派福利! ---小区版活动火热进行中!了解详情请点击这里。
搜索
热搜: 活动 交友 discuz
查看: 6501|回复: 6

Panabit专业版v16.11.29(核心代号“魏晋r3”)版发布,发布日期2016.11.29

[复制链接]
发表于 2016-11-29 10:00:21 | 显示全部楼层 |阅读模式
Panabit专业版v16.11.29(核心代号“魏晋r3”)版发布,版本日期为2016年11月29日,更新说明如下:
1.功能新增
1)优化WEB界面,新的界面对象更集中,更方便操作,提升用户体验;
2)针对网吧市场现状,用户被强制使用某路由,这个路由没有应用分流能力(宣称有,但是实际上是摆设),但又不能拆下,为保证网吧使用效果,所以就串了一台Panabit,以网桥接方式放在路由和主交换之间,同时接入ADSL用来做分流。这种情况目前工作得很好,PA在这种情况下,不但起到控制作用,还起到了负载分担作用;但是用户希望Panabit能够实现这样一个功能,就是当主路由出问题或主线路出问题时,PA能够在不让下面客户端知道的情况下将流量都走ADSL走,让ADSL做主线;为了实现这个功能,给LAN接口增加了待机模式。如果一个LAN口处于待机模式,那么这个LAN口和外界不会有任何通信,同时所有引用这个LAN口的策略也会失效(相当于策略不存在),通过待机设置里的“唤醒线路”参数来将LAN口在“待机模式”和“工作模式”之间切换,如果唤醒线路是ACTIVE的,LAN口就处于待机模式,如果唤醒线路是DOWN的,LAN口就处于工作模式;

2.重要改进
1)恢复共享检测权值计算方法为以前的算法,不考虑特殊值0;
2)优化WAN线路心跳机制,增加一个心跳IP,系统每隔两秒,轮流使用心跳IP,根据心跳应答时间来判断是否心跳失败;
3)修改界面,将DHCP服务合并到LAN的TAB里;

3.优化改进
1)当ADSL重新拨号地址发生变化时,,TCP因为有协议层还有应用层会处理,所以会重连,但是很多UDP的应用就没有意识到这样的问题,还是继续使用原有端口通信;这样PA就不会新建连接,导致还是通过以前的地址NAT出去,出现不通的问题。这里针对ADSL线路NAT出去的连接做检查,如果地址不一致,直接将连接删除,这样新的数据包来后,PA会新建连接。
2)在实际测试中发现,备用单元如果是HT的话,反而会影响整体性能,所以去掉备用单元;
3)改进共享检测;避免浏览器出现error页面,同时增加一个cookie_nopassive参数,这个参数默认为0,如果设置为1,那么表示只记录主动行为特征,这样可以避免一些客户端导致的行为特征而误报;
4)在WAN线路属性的“当前状态”页面增加“动态限速”属性,从这里可以直接链接到动态限速设置页面;
5)在iptable里,增加一个选项dontsaveip,如果这个选项为1,那么就不将IP保存到配置文件里,这主要是供一些用户可以动态使用这个IP群组,如果IP群组多的话,频繁添加或删除IP,会导致频繁读写CF或硬盘占用大量IO资源,导致管理界面无法运行;
6)将数据接口从现在的16个,扩展到20个;
7)改进DHCP?SERVER静态分配,将描述信息长度从18字节扩展到26字节;
8)改进缓存牵引模块,有一些URL没有文件名部分(如今日头条),目前是不牵引的,改进代码,让其可以牵引;
9)Nexus是一款Android模拟器,有不少程序里含有这个模拟器,这个会影响移动终端的识别,所以在移动终端检测里,去掉Nexus终端;还碰到一些HTC很老的机型,也去掉,将这些都放到黑名单里,避免跟踪;;
10)优化policy模块,如果线路的动态限速参数为缺省配置,则不保存这些配置,这样减少配置文件大小,对于有几百条线路的用例,配置文件减少的幅度还是挺大的;
11)改进arp_intr,针对从不同接口进来的请求,如果接口上启用了drop_dummyif选项,直接丢弃这样的ARP请求包;
12)改进DHCP?SERVER,当发现REQUEST报文incoming?interface和DHCP?SERVER的interface不一致时,返回NAK,让客户重新协商;
13)改进PING的APP,当外网线路比较多的时候,ping工具用起来有些不方便,如果要ping内网的话,因为线路多,选择LAN有一些费劲,所以在ping里面,增加了内外网选择列表框;另外,为了支持内网跨网ping,增加了下一跳参数,这个参数和路由策略里的下一跳含义相似,这个参数只有选择内网的时候才有用;
14)改进PPPOE SERVER。对PPPOE SERVER做两个改动,一个改动是,收到一个处于DEAD状态的CLIENT的包,直接回应TERMINATE;另外一个改动是,当CLIENT超时从DATA状态转变成DEAD状态时,发送一个LCP?TERMINATE包;
15)将增强代理的连接池从160K扩大到320K。
16)一些路由器的tracert使用的是UDP包做探测,增加对这样报文的处理。
17)偶尔会碰到这样一种现象,PPPOE?SERVER那里,PPPOE帐号已经下线了,但是TOP用户里,IP对象还一直存在,IP对象存在的原因是有几条连接没有老化;看连接信息,连接的上行方向,字节数不变,但是下行方向,字节数偶尔在增加,这就导致连接一直被刷新,并且因为状态存在,这样的下行数据包还是从内网口发给原有的客户,改进PPPOE SERVER,将这样的数据包DROP掉;也许对一些小路由用户说慢的情况有改善。

4.BUG修复
1)当线路数超过540条时,新增的线路不能显示,经过分析是因为命令行给的BUFFER小了(只有80K),加大BUFFER到256K,解决问题;
2)修复“功夫世界”特征库的一个BUG,这个BUG导致一些特殊的迅雷流量被识别成功夫世界了;
3)修复RADIUS认证时,当密码长度大于16时,导致认证失败的BUG;
4)修复当访问RADIUS的WAN线路不太稳定,经常会出现radflow对象被耗尽,导致无法和radius通讯,拨号718错误的问题;
5)在一个用户那里发现出现莫名的CRASH,经过检测发现,是因为自定义节点里的应用类型是一个协议组,这样导致节点类型也是一个协议组,这个值超出范围了,导致很多地方被重写,对添加自定义节点时做一下检查,避免这样的事情出现;

5.特征库新增
1)新增“决战武林”协议特征库(网页游戏);
2)新增“王者荣耀”协议特征库(腾讯游戏);
3)新增“火线英雄”协议特征库,和穿越火线合并;
4)新增“浩方游戏加速”协议特征库;
5)新增“tracert“协议特征库;
6)新增“奇迹归来”协议特征库,合并到“奇迹世界”里,合成“奇迹世界/奇迹归来”;
7)新增“传奇世纪”私服协议特征库,合并到“传奇系列”里;
8)新增“天魔劫”私服协议特征库,合并到“传奇系列”里;
9)新增“装甲风暴”协议特征库,合并到“跑跑卡丁车/反恐精英”里;

6.特征库更新
1)更新“迅雷”协议特征库;
2)更新“VS对战平台”协议特征库;
3)更新“反恐行动”协议特征库,解决部分连接不能分流和部分连接不识别的问题;
4)更新“梦三国”协议特征库,梦三国首次分流能力不行,主要是协议本身的问题;
5)更新“英雄联盟”协议特征库(使用隧道传输模式,特征有所变化);
6)更新“QVOD”协议特征库;
7)更新“暗黑3”协议特征库;
8)更新“风行”协议特征库;
9)更新“CCTV点播”协议特征库;
10)更新“其它IP检测”协议特征库;
11)更新“QQ文件”协议特征库(发现移动QQ传图片使用未知协议);
12)更新“陌陌”协议特征库;


7.升级包下载   网吧版和标准版用户请不要下载升级!!!
基于FreeBSD8.0: PanabitOEM_WEIJINr3_20161129_FreeBSD8.0_dev.tar.gz (2.1 MB, 下载次数: 1619)
发表于 2016-11-29 17:38:38 来自手机 | 显示全部楼层
好的谢谢各位大神的改进!
发表于 2016-11-29 19:16:46 | 显示全部楼层
升级控升级啦
发表于 2016-11-29 23:21:45 | 显示全部楼层
越来越好 了   
发表于 2016-12-7 09:20:51 | 显示全部楼层
这个版本升级以后,WAN口线路状态的显示全部变空白了,啥情况
发表于 2016-12-9 10:12:18 | 显示全部楼层
一直在关注新版本,可是一年又一年过去了,说好的VPN,还是没看到哇。
发表于 2016-12-9 20:23:07 | 显示全部楼层
升级新版本会对百度的域名ip地址发起UDP的高连接数连接,亲测
您需要登录后才可以回帖 登录 | 注册

本版积分规则


QQ|小黑屋|手机版|Archiver|北京派网软件有限公司 ( ICP备案序号:京ICP备14008283号  

GMT+8, 2017-11-25 13:43 , Processed in 0.231825 second(s), 28 queries .

Powered by Discuz! X3.1

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表