设为首页收藏本站

Panabit Support Board!

 找回密码
 注册

QQ登录

只需一步,快速开始

    Panabit-SMB专版, 中小企业上网行为管理网关,正式发布!了解详情请点击这里。
搜索
热搜: 活动 交友 discuz
查看: 6271|回复: 7

Panabit专业版v17.02.04(核心代号“魏晋r3p1”)版发布,发布日期2017.02.04

[复制链接]
发表于 2017-2-4 14:03:41 | 显示全部楼层 |阅读模式
Panabit专业版v17.02.04(核心代号“魏晋r3p1”)版发布,版本日期为2017年02月04日,更新说明如下:

1.功能新增
1)在连接信息里增加“接口”和“LAN”,接口和LAN都是连接的第一个包的入接口和LAN口,有这两个信息,可以清楚知道这条连接是从那个物理网卡进来的,目标MAC是哪个LAN口或WAN线路;
2)在WAN线路和PPPOE拨号模块,增加对QINQ的支持;
3)在流量管理模块里,实现“包转发”功能,包转发功能类似传统的packet based路由;
4)改进PPTP ALG,完整支持NAT和路由模式(包括从内到外和从外到内);
5)专业版最大连接数从1600万扩展到2000万;


2.优化改进
1)改进HTTP管控模块,在动作里,增加了“输出线路”参数,这个参数默认是“原路返回”,通过增加输出线路参数,可以实现旁路方式下“URL跳转“,需要注意的是,这个输出线路只能是WAN线路,不能是LAN接口;
2)在ipdesc_radius模块里,增加enable参数,默认为0,通过floweye ipdesc_radius config enable=0|1来设置参数,为1时,RADIUS SNIFFER启用分析帐号和IP地址对应关系功能;需要注意的是,因为以前这两个模块的行为是默认打开的,现在默认关闭,有可能会导致IP地址和帐号对应关系看不到,需要后台开启
3)改进内网IP统计模块,在每个SLOT里增加锁,简化代码设计;同时发现了一个在删除对象POPUP OBJECT的时候,apinfo_port()使用错了参数,修复之;另外,优化了老化函数,将所有的老化对象串起来,一次性提交给free pool,这样可以减少很多锁操作;
4)整BIGMBUF版本的MBUF大小到128M(原来是64M),以应对12万M网卡版本;
5)优化从WAN线路出去的数据包的VLAN(包括QINQ)封装代码,使得代码效率会更高一些;需要注意的是,目前QINQ外层VLAN的TPID是0x8100,有的厂家设备对端默认的不是0x8100,而是0x9100或0x9200或0x88ad,这个时候可能会出现匹配问题,目前没有提供设置用来修改这个TPID;
6)将网吧版本和SMB版本的DHCP最大可分配IP数提到600;
7)新增i210驱动,并调试驱动,经过测试,64字节小包可以做到90%+,相比82574,性能提升了50%;
8)优化WEB界面,将分散在各个页面里的ajxs全部替换成AJXS,同时去掉各个也页面里的ajxs,减少代码体积;
9)改进NAT(ipe_nat.c)模块,在icmp_intr里增加对STANDBY的检查,同时在redirect核心函数里也增加对STANDBY的检查;
10)将web_redirect()改成以302方式实现(以前是用307);
11)floweye route list命令有时显示不全,shared memory buffer不够,加大buffer到256K;
11)在dbf_timer里增加时间跟踪代码,看是哪段代码占用的CPU时间过多;
12)优化了策略路由里的RTPOP_PROXY的匹配代码,因为ctx->m_inpxyid里已经包含了入接口ID,所以不需要再调用一次natflow_ctx2proxyid()函数了;
13)在网吧首页里,提供IP查询功能(TOP用户部分);
14)改进logger模块,增加flow_once参数,这个参数用来控制发送会话日志的速度,默认是16;
15)改进共享检测模块,忽略微信客户端,因为发现在PC上使用微信客户端的话,会被判断为多个用户;
16)修改route.c,对于非PPPOE的entry,vlan和vlan2在请求的时候,设置成请求的接口的VLAN,而不是在响应结果数据包里更新;
17 )去掉一些版本中不必要的swf文件,减少系统包大小;
18)后台新增ipeshow命令,方便用户快速查看系统基本信息,
详情:http://forum.panabit.com/thread-12880-1-1.html


3.BUG修复
1)Panabit能够跟踪RADIUS计费数据包,从数据包中找出IP地址和帐号的对应关系,并在界面上显示出来;现在出现这样一种现象,当某个用户通过PA认证通过(WEB或PPPOE Server),如果RADIUS计费数据包又走PA经过,因为PA会对这些RADIUS数据包做二次解析,会重新调用ipobj_setdesc(),ipobj_setdesc()会将以前的DESC踢掉(在日志里会看到用户被踢下线的提示),如果是PPPOE SERVER或WEBRAD认证,会同时将用户踢下线,这就导致用户下线,同时这个IP的描述信息变成”RADIUS/帐号信息“,这就出现问题;经过代码调整,修复这个问题;ipdesc_pppoe也做了上述改变。
2)修复IP群组显示IP不全的BUG;
3)在一些用户那里,发现线路单心跳检测是,偶尔会出现所有线路因心跳失败而下线的情况,经过分析发现有可能是管理CORE的某些功能占用了太多的CPU时间,导致来不及ping出去,为了避免管理CORE出现的长时间操作导致心跳失败的问题,改进线路空闲检查机制,将线路检查代码从管理CORE迁移到 IO CORE上,这样可以避免上述问题;另外pppoe_idle()也从管理CORE上放到 IO CORE上执行;同时,心跳间隔也改成2秒;
4)修复WAN线路“外网PING应答”配置不能保存的BUG;
5)修复LAN接口状态反复变化的BUG;
6)修复HTTP管控策略编辑页面的提交了错误参数的BUG;


4.特征库新增
1)新增“网易直播”协议特征库,合并到“网易视频”里,合并后改名“网易视频/直播”,同时去掉“网易奥运视频“协议特征库,将它也合并到”网易视频/直播”协议里;
2)新增FastVNC协议特征库,合并到“VNC”里;
3)新增“虎牙直播”协议特征库;
4)新增“维护大师”协议特征库
5)新增“暴雪游戏HTTPS”协议,将所有和暴雪有关的443端口的HTTPS都归类到这个协议里;


5.特征库更新
1)更新“地下城与勇士”特征库
2)更新“非凡影音”协议特征库;
3)更新“最终幻想”协议特征库(盛大);
4)更新“传奇系列”协议特征库(盛大);
5)更新“英雄联盟”协议特征库;
6)更新“花椒直播“协议特征库,花椒直播的节点跟踪选项默认打开;
7)更新“腾讯视频”协议特征库(用的是CDN);
8)更新“微信”协议特征库(iPad版本);
9)更新“STUN”协议特征库;
10)更新“腾讯视屏”协议特征库;
11)更新“QQ直播“协议特征库;
12)更新“QQ音乐”协议特征库;
13)更新“百度云盘”协议特征库;
14)更新“360云盘”协议特征库;
15)更新“亲朋棋牌”协议特征库;


6.升级包下载  网吧版和标准版用户请不要下载升级!!!
基于FreeBSD8.0: PanabitOEM_WEIJINr3p1_20170204_FreeBSD8.0_dev.tar.gz (1.95 MB, 下载次数: 1355)
发表于 2017-2-7 06:56:34 | 显示全部楼层
下次能把UPNP加上吗?
发表于 2017-2-7 16:32:40 | 显示全部楼层
最好把腾讯新闻,央视影音这两个应用也做上去吧,这边用户用的也比较多 ,谢谢
发表于 2017-2-9 23:48:22 | 显示全部楼层
特征库里有没有华数TV,现在智能电视里好多都是华数TV
发表于 2017-2-15 12:26:20 | 显示全部楼层
wan口线路  用QINQ方式,配置导出来看不到内层VLAN的数据及格式,只有外层VLAN   没有办法批量导入
发表于 2017-2-26 10:36:23 | 显示全部楼层
能不能增加一个统计方式,即协议名称,链接,出口线路。这样对于没有及时更新的协议库,可以按照协议名称,出口线路来单独做策略。例如我把其他web视频指向wan1了,可是在wan2里,总有一些其他web视频的流量,我需要一个用户一个用户的查看,找出这些链接的目标地址,做个地址池,指向wan1才能解决,
发表于 2017-3-1 16:51:42 | 显示全部楼层
小米盒子之类的,也没有相应的特征库
发表于 2017-3-28 05:39:29 | 显示全部楼层
王者一直会卡是什么原因。还有蛇蛇争霸也会
您需要登录后才可以回帖 登录 | 注册

本版积分规则


QQ|小黑屋|手机版|Archiver|北京派网软件有限公司 ( ICP备案序号:京ICP备14008283号  

GMT+8, 2017-9-20 00:47 , Processed in 0.231745 second(s), 27 queries .

Powered by Discuz! X3.1

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表