设为首页收藏本站

Panabit Support Board!

 找回密码
 注册

QQ登录

只需一步,快速开始

    Panabit-SMB专版, 中小企业上网行为管理网关,正式发布!了解详情请点击这里。
搜索
热搜: 活动 交友 discuz
查看: 9787|回复: 20

Panabit标准版v17.01.18(核心代号“魏晋r3p1”)版发布,版本日期为2017年01月18日

[复制链接]
发表于 2017-1-19 16:19:32 | 显示全部楼层 |阅读模式
Panabit标准版v17.01.18(核心代号“魏晋r3p1”)版发布,版本日期为2017年01月18日,更新说明如下:

1.功能新增
1)在连接信息里增加“接口”和“LAN”,接口和LAN都是连接的第一个包的入接口和LAN口,有这两个信息,可以清楚知道这条连接是从那个物理网卡进来的,目标MAC是哪个LAN口或WAN线路;
2)在WAN线路和PPPOE拨号模块,增加对QINQ的支持;
3)在流量管理模块里,实现“包转发”功能,包转发功能类似传统的packet based路由;
4)改进PPTP ALG,完整支持NAT和路由模式(包括从内到外和从外到内);
5)专业版最大连接数从1600万扩展到2000万;

2.优化改进
1)改进HTTP管控模块,在动作里,增加了“输出线路”参数,这个参数默认是“原路返回”,通过增加输出线路参数,可以实现旁路方式下“URL跳转“,需要注意的是,这个输出线路只能是WAN线路,不能是LAN接口;
2)在ipdesc_radius模块里,增加enable参数,默认为0,通过floweye ipdesc_radius config enable=0|1来设置参数,为1时,RADIUS SNIFFER启用分析帐号和IP地址对应关系功能;需要注意的是,因为以前这两个模块的行为是默认打开的,现在默认关闭,有可能会导致IP地址和帐号对应关系看不到,需要后台开启
3)改进内网IP统计模块,在每个SLOT里增加锁,简化代码设计;同时发现了一个在删除对象POPUP OBJECT的时候,apinfo_port()使用错了参数,修复之;另外,优化了老化函数,将所有的老化对象串起来,一次性提交给free pool,这样可以减少很多锁操作;
4)整BIGMBUF版本的MBUF大小到128M(原来是64M),以应对12万M网卡版本;
5)优化从WAN线路出去的数据包的VLAN(包括QINQ)封装代码,使得代码效率会更高一些;需要注意的是,目前QINQ外层VLAN的TPID是0x8100,有的厂家设备对端默认的不是0x8100,而是0x9100或0x9200或0x88ad,这个时候可能会出现匹配问题,目前没有提供设置用来修改这个TPID;
6)将网吧版本和SMB版本的DHCP最大可分配IP数提到600;
7)新增i210驱动,并调试驱动,经过测试,64字节小包可以做到90%+,相比82574,性能提升了50%;
8)优化WEB界面,将分散在各个页面里的ajxs全部替换成AJXS,同时去掉各个也页面里的ajxs,减少代码体积;
9)改进NAT(ipe_nat.c)模块,在icmp_intr里增加对STANDBY的检查,同时在redirect核心函数里也增加对STANDBY的检查;
10)将web_redirect()改成以302方式实现(以前是用307);
11)floweye route list命令有时显示不全,shared memory buffer不够,加大buffer到256K;
11)在dbf_timer里增加时间跟踪代码,看是哪段代码占用的CPU时间过多;
12)优化了策略路由里的RTPOP_PROXY的匹配代码,因为ctx->m_inpxyid里已经包含了入接口ID,所以不需要再调用一次natflow_ctx2proxyid()函数了;
13)在网吧首页里,提供IP查询功能(TOP用户部分);
14)改进logger模块,增加flow_once参数,这个参数用来控制发送会话日志的速度,默认是16;
15)改进共享检测模块,忽略微信客户端,因为发现在PC上使用微信客户端的话,会被判断为多个用户;
16)修改route.c,对于非PPPOE的entry,vlan和vlan2在请求的时候,设置成请求的接口的VLAN,而不是在响应结果数据包里更新;
17)后台新增ipeshow命令,方便用户快速查看系统基本信息,
详情:http://forum.panabit.com/thread-12880-1-1.html

3.BUG修复
1)Panabit能够跟踪RADIUS计费数据包,从数据包中找出IP地址和帐号的对应关系,并在界面上显示出来;现在出现这样一种现象,当某个用户通过PA认证通过(WEB或PPPOE Server),如果RADIUS计费数据包又走PA经过,因为PA会对这些RADIUS数据包做二次解析,会重新调用ipobj_setdesc(),ipobj_setdesc()会将以前的DESC踢掉(在日志里会看到用户被踢下线的提示),如果是PPPOE SERVER或WEBRAD认证,会同时将用户踢下线,这就导致用户下线,同时这个IP的描述信息变成”RADIUS/帐号信息“,这就出现问题;经过代码调整,修复这个问题;ipdesc_pppoe也做了上述改变。
2)修复IP群组显示IP不全的BUG;
3)在一些用户那里,发现线路单心跳检测是,偶尔会出现所有线路因心跳失败而下线的情况,经过分析发现有可能是管理CORE的某些功能占用了太多的CPU时间,导致来不及ping出去,为了避免管理CORE出现的长时间操作导致心跳失败的问题,改进线路空闲检查机制,将线路检查代码从管理CORE迁移到 IO CORE上,这样可以避免上述问题;另外pppoe_idle()也从管理CORE上放到 IO CORE上执行;同时,心跳间隔也改成2秒;
4)修复WAN线路“外网PING应答”配置不能保存的BUG;
5)修复LAN接口状态反复变化的BUG;
6)修复HTTP管控策略编辑页面的提交了错误参数的BUG;

4.特征库新增
1)新增“网易直播”协议特征库,合并到“网易视频”里,合并后改名“网易视频/直播”,同时去掉“网易奥运视频“协议特征库,将它也合并到”网易视频/直播”协议里;
2)新增FastVNC协议特征库,合并到“VNC”里;
3)新增“虎牙直播”协议特征库;
4)新增”维护大师“协议特征库
5)新增“暴雪游戏HTTPS”协议,将所有和暴雪有关的443端口的HTTPS都归类到这个协议里;

5.特征库更新
1)更新“地下城与勇士”特征库
2)更新“非凡影音”协议特征库;
3)更新“最终幻想”协议特征库(盛大);
4)更新“传奇系列”协议特征库(盛大);
5)更新“英雄联盟”协议特征库;
6)更新“花椒直播“协议特征库,花椒直播的节点跟踪选项默认打开;
7)更新“腾讯视频”协议特征库(用的是CDN);
8)更新“微信”协议特征库(iPad版本);
9)更新“STUN”协议特征库;

6.升级包下载   专业版和网吧版用户请不要下载升级!!!标准版8.0的版本停止更新,请标准版用户将系统尽快更新到9.2
基于FreeBSD8.0: PanabitFREE_WEIJINr3p1_20170118_FreeBSD8.0_dev.tar.gz (2.09 MB, 下载次数: 4472)
发表于 2017-1-19 16:30:47 | 显示全部楼层
说好的MAC地址绑定的备注功能呢?
发表于 2017-1-19 17:02:32 | 显示全部楼层
mei11 发表于 2017-1-19 16:30
说好的MAC地址绑定的备注功能呢?

兄弟,实在对不起,待会儿就给你弄!
发表于 2017-1-19 17:10:53 | 显示全部楼层
标准版的DHCP最大可分配IP数是多少?
发表于 2017-1-19 17:45:44 | 显示全部楼层
panabit 发表于 2017-1-19 17:02
兄弟,实在对不起,待会儿就给你弄!

一会儿再更新一版本还是怎么的?
发表于 2017-1-19 18:05:35 | 显示全部楼层
终于更新了,上个版本自动重启不是有没有解决。
发表于 2017-1-19 23:17:25 | 显示全部楼层
hqting 发表于 2017-1-19 17:45
一会儿再更新一版本还是怎么的?

没那么快,代码写了,没时间调试。
发表于 2017-1-20 00:59:10 | 显示全部楼层
MAC备注很实用的
发表于 2017-1-22 11:09:43 | 显示全部楼层
panabit 发表于 2017-1-19 17:02
兄弟,实在对不起,待会儿就给你弄!

下一个版本会带这个功能吗?大约在什么时间发布?
发表于 2017-1-25 07:50:13 来自手机 | 显示全部楼层
为什么升级后WAN线路不能识别多余的网卡,而LAN线路设置又能识别。
您需要登录后才可以回帖 登录 | 注册

本版积分规则


QQ|小黑屋|手机版|Archiver|北京派网软件有限公司 ( ICP备案序号:京ICP备14008283号  

GMT+8, 2017-9-20 13:48 , Processed in 0.240661 second(s), 24 queries .

Powered by Discuz! X3.1

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表