设为首页收藏本站

Panabit Support Board!

 找回密码
 注册

QQ登录

只需一步,快速开始

    Panabit-SMB专版, 中小企业上网行为管理网关,正式发布!了解详情请点击这里。
搜索
热搜: 活动 交友 discuz
查看: 9706|回复: 24

Panabit标准版版v16.11.28(核心代号“魏晋r3”)版发布,版本日期为2016年11月28日

[复制链接]
发表于 2016-11-29 10:09:10 | 显示全部楼层 |阅读模式
Panabit标准版版v16.11.28(核心代号“魏晋r3”)版发布,版本日期为2016年11月28日,更新说明如下:
1.功能新增
1)优化WEB界面,新的界面对象更集中,更方便操作,提升用户体验;
2)针对网吧市场现状,用户被强制使用某路由,这个路由没有应用分流能力(宣称有,但是实际上是摆设),但又不能拆下,为保证网吧使用效果,所以就串了一台Panabit,以网桥接方式放在路由和主交换之间,同时接入ADSL用来做分流。这种情况目前工作得很好,PA在这种情况下,不但起到控制作用,还起到了负载分担作用;但是用户希望Panabit能够实现这样一个功能,就是当主路由出问题或主线路出问题时,PA能够在不让下面客户端知道的情况下将流量都走ADSL走,让ADSL做主线;为了实现这个功能,给LAN接口增加了待机模式。如果一个LAN口处于待机模式,那么这个LAN口和外界不会有任何通信,同时所有引用这个LAN口的策略也会失效(相当于策略不存在),通过待机设置里的“唤醒线路”参数来将LAN口在“待机模式”和“工作模式”之间切换,如果唤醒线路是ACTIVE的,LAN口就处于待机模式,如果唤醒线路是DOWN的,LAN口就处于工作模式;

2.重要改进
1)恢复共享检测权值计算方法为以前的算法,不考虑特殊值0;
2)优化WAN线路心跳机制,增加一个心跳IP,系统每隔两秒,轮流使用心跳IP,根据心跳应答时间来判断是否心跳失败;
3)修改界面,将DHCP服务合并到LAN的TAB里;

3.优化改进
1)当ADSL重新拨号地址发生变化时,,TCP因为有协议层还有应用层会处理,所以会重连,但是很多UDP的应用就没有意识到这样的问题,还是继续使用原有端口通信;这样PA就不会新建连接,导致还是通过以前的地址NAT出去,出现不通的问题。这里针对ADSL线路NAT出去的连接做检查,如果地址不一致,直接将连接删除,这样新的数据包来后,PA会新建连接。
2)在实际测试中发现,备用单元如果是HT的话,反而会影响整体性能,所以去掉备用单元;
3)改进共享检测;避免浏览器出现error页面,同时增加一个cookie_nopassive参数,这个参数默认为0,如果设置为1,那么表示只记录主动行为特征,这样可以避免一些客户端导致的行为特征而误报;
4)在WAN线路属性的“当前状态”页面增加“动态限速”属性,从这里可以直接链接到动态限速设置页面;
5)在iptable里,增加一个选项dontsaveip,如果这个选项为1,那么就不将IP保存到配置文件里,这主要是供一些用户可以动态使用这个IP群组,如果IP群组多的话,频繁添加或删除IP,会导致频繁读写CF或硬盘占用大量IO资源,导致管理界面无法运行;
6)将数据接口从现在的16个,扩展到20个;
7)改进DHCP?SERVER静态分配,将描述信息长度从18字节扩展到26字节;
8)改进缓存牵引模块,有一些URL没有文件名部分(如今日头条),目前是不牵引的,改进代码,让其可以牵引;
9)Nexus是一款Android模拟器,有不少程序里含有这个模拟器,这个会影响移动终端的识别,所以在移动终端检测里,去掉Nexus终端;还碰到一些HTC很老的机型,也去掉,将这些都放到黑名单里,避免跟踪;;
10)优化policy模块,如果线路的动态限速参数为缺省配置,则不保存这些配置,这样减少配置文件大小,对于有几百条线路的用例,配置文件减少的幅度还是挺大的;
11)改进arp_intr,针对从不同接口进来的请求,如果接口上启用了drop_dummyif选项,直接丢弃这样的ARP请求包;
12)改进DHCP?SERVER,当发现REQUEST报文incoming?interface和DHCP?SERVER的interface不一致时,返回NAK,让客户重新协商;
13)改进PING的APP,当外网线路比较多的时候,ping工具用起来有些不方便,如果要ping内网的话,因为线路多,选择LAN有一些费劲,所以在ping里面,增加了内外网选择列表框;另外,为了支持内网跨网ping,增加了下一跳参数,这个参数和路由策略里的下一跳含义相似,这个参数只有选择内网的时候才有用;
14)改进PPPOE SERVER。对PPPOE?SERVER做两个改动,一个改动是,收到一个处于DEAD状态的CLIENT的包,直接回应TERMINATE;另外一个改动是,当CLIENT超时从DATA状态转变成DEAD状态时,发送一个LCP?TERMINATE包;
15)将增强代理的连接池从160K扩大到320K。
16)一些路由器的tracert使用的是UDP包做探测,增加对这样报文的处理。
17)偶尔会碰到这样一种现象,PPPOE?SERVER那里,PPPOE帐号已经下线了,但是TOP用户里,IP对象还一直存在,IP对象存在的原因是有几条连接没有老化;看连接信息,连接的上行方向,字节数不变,但是下行方向,字节数偶尔在增加,这就导致连接一直被刷新,并且因为状态存在,这样的下行数据包还是从内网口发给原有的客户,改进PPPOE?SERVER,将这样的数据包DROP掉;也许是否对一些小路由用户说慢的情况有改善。

4.BUG修复
1)当线路数超过540条时,新增的线路不能显示,经过分析是因为命令行给的BUFFER小了(只有80K),加大BUFFER到256K,解决问题;
2)修复“功夫世界”特征库的一个BUG,这个BUG导致一些特殊的迅雷流量被识别成功夫世界了;
3)修复RADIUS认证时,当密码长度大于16时,导致认证失败的BUG;
4)修复当访问RADIUS的WAN线路不太稳定,经常会出现radflow对象被耗尽,导致无法和radius通讯,拨号718错误的问题;
5)在一个用户那里发现出现莫名的CRASH,经过检测发现,是因为自定义节点里的应用类型是一个协议组,这样导致节点类型也是一个协议组,这个值超出范围了,导致很多地方被重写,对添加自定义节点时做一下检查,避免这样的事情出现;

5.特征库新增
1)新增“决战武林”协议特征库(网页游戏);
2)新增“王者荣耀”协议特征库(腾讯游戏);
3)新增“火线英雄”协议特征库,和穿越火线合并;
4)新增“浩方游戏加速”协议特征库;
5)新增“tracert“协议特征库;
6)新增“奇迹归来”协议特征库,合并到“奇迹世界”里,合成“奇迹世界/奇迹归来”;
7)新增“传奇世纪”私服协议特征库,合并到“传奇系列”里;
8)新增“天魔劫”私服协议特征库,合并到“传奇系列”里;
9)新增“装甲风暴”协议特征库,合并到“跑跑卡丁车/反恐精英”里;

6.特征库更新
1)更新“迅雷”协议特征库;
2)更新“VS对战平台”协议特征库;
3)更新“反恐行动”协议特征库,解决部分连接不能分流和部分连接不识别的问题;
4)更新“梦三国”协议特征库,梦三国首次分流能力不行,主要是协议本身的问题;
5)更新“英雄联盟”协议特征库(使用隧道传输模式,特征有所变化);
6)更新“QVOD”协议特征库;
7)更新“暗黑3”协议特征库;
8)更新“风行”协议特征库;
9)更新“CCTV点播”协议特征库;
10)更新“其它IP检测”协议特征库;
11)更新“QQ文件”协议特征库(发现移动QQ传图片使用未知协议);
12)更新“陌陌”协议特征库;


7.升级包下载   专业版和网吧版用户请不要下载升级!!!标准版8.0的版本停止更新,请标准版用户将系统尽快更新到9.2
基于FreeBSD8.0: PanabitFREE_WEIJINr3_20161128_FreeBSD8.0_dev.tar.gz (2.06 MB, 下载次数: 1956)
发表于 2016-12-1 22:56:52 | 显示全部楼层
hzb2000 发表于 2016-11-30 15:31
怎么没人发现,这几个版本里的”网络配置“-“数据接口” 都没有了

移到监控洗统计哪里面了。网络接口
发表于 2016-11-29 21:18:52 | 显示全部楼层
MAC备注信息没看到,是不是没有??
发表于 2016-11-29 21:26:45 | 显示全部楼层
MAC备注还是没有……
发表于 2016-11-29 13:39:58 | 显示全部楼层
竟然没有8.0的包
发表于 2016-11-30 15:31:33 | 显示全部楼层
怎么没人发现,这几个版本里的”网络配置“-“数据接口” 都没有了
发表于 2016-12-1 10:11:48 | 显示全部楼层
策略路由也不能编辑了
发表于 2016-12-1 11:44:56 | 显示全部楼层
hzb2000 发表于 2016-11-30 15:31
怎么没人发现,这几个版本里的”网络配置“-“数据接口” 都没有了

的却没有了,从R3 beta开始
发表于 2016-12-1 22:20:25 | 显示全部楼层
lishilonglive 发表于 2016-12-1 11:44
的却没有了,从R3 beta开始

在监控统计->数据接口里
您需要登录后才可以回帖 登录 | 注册

本版积分规则


QQ|小黑屋|手机版|Archiver|北京派网软件有限公司 ( ICP备案序号:京ICP备14008283号  

GMT+8, 2017-9-20 04:52 , Processed in 0.220427 second(s), 26 queries .

Powered by Discuz! X3.1

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表