设为首页收藏本站

Panabit Support Board!

 找回密码
 注册

QQ登录

只需一步,快速开始

    Panabit-SMB专版, 中小企业上网行为管理网关,正式发布!了解详情请点击这里。
搜索
热搜: 活动 交友 discuz
查看: 6457|回复: 17

Panabit标准版v17.05.02(核心代号“魏晋r4p1”)版发布

[复制链接]
发表于 2017-5-2 15:07:57 | 显示全部楼层 |阅读模式
Panabit标准版v17.05.02(核心代号“魏晋r4p1”)版发布,更新说明如下:

一.功能新增
1.应用商店增加Radsnif APP;   (只有专业版支持此功能)
通过分析RADIUS数据包获取帐号和IP对应关系及限速信息

二.优化改进
1.改进PPPOE代理,增加其对QINQ的支持;
2.改进共享检测模块,避免重复ID;
3.优化虚接口的输出流量统计,修复路由模式下,一些LAN接口统计不准确问题;
4.优化DNS管控模块,将DNS LOGGER从DNS管控代码中分离;       
5.优化HTTP管控模块,将URL LOGGER从HTTP管控代码中分离,到此,基本上所有的可选模块都是根据实际需要才挂到相应的HOOKER上了;
6.优化专业版里NAT模块线路的虚拟MAC产生算法(非专业版还是沿用原有算法,避免MAC绑定导致的问题),新的算法具有更高的效率,代码也更加简洁,同时更容易扩展到更多线路;
7.增加“PPPOE代理”事件用于网管对PPPOE代理帐号或本地帐号操作的审计;Panalog那里需要增加相应的处理,包括保存,查询,统计等等;
8.改进WAN和LAN编辑页面,在克隆MAC后显示WAN或LAN的当前MAC,供克隆参考;
9.改进共享检测引擎,增加对32bit的WIN7的支持;
10.改进日志模块中的共享检测事件发送机制,发送新的检测方式所检测到的信息(IE个数,CHROME个数,移动终端个数,QQ号码个;
11.优化数据包优先级调度函数,将所有成功出队列的数据包放到一个队列里,然后统一xmit;
12.优化流量管理模块,去掉_rto_iter变量;
13.增加DNS-QPS策略后趋势图,用来实际评估策略效果;
14.在流量管理模块里,当某个数据通道队列里有堆积的数据包的时候,如果这个时候将通道带宽设置为0,就会导致数据包发布出去导致MBUF被堆积,改进代码,将这些数据包DROP掉,释放MBUF;
15.优先级队列调度是一个较复杂的操作,相对其它数据包操作,它比较耗费CPU,且有不少锁的动作,大部分高端用户并不会使用到优先级,所以在设计的时候使用了一个active_htbnum参数来做标记,当这个参数为0的时候,表示没有active的优先级通道,primq_schedule()就直接返回,不需要继续后续的schedule或dequeue操作;这个参数能够完成它的使命,但是还不够好,基于此,将这个参数换成_htb_pkts,_htb_pkts表示系统的优先级队列里还有多少个需要调度的数据包,这个参数不但可以完成active_htbnum的使命,而且还能够反馈总共有多少个数据包在排队和pending,后续还可以设置一个最大允许排队的系统级参数,用来避免系统的mbuf被过分消耗而影响其它操作;
16.优化单IP限速内部数据结构,减少对内存的使用;
17.优化最近10分钟流量统计,用最近5分钟流量来模拟,减少内存占用(大约可以减少5M);
18.在CPU使用率上针对PX6做优化,非PX6的恢复成原有使用率;
19.WEB认证模块里,对常见的图片类型gif,jpg等不做重定向,降低httpd的压力;
20.去掉delaymb模块定义,将它合并到jos_cpu模块里去;
21.去掉thread模块定义,将它合并到jos_cpu模块里;
22.去掉hooker模块,将它合并到jos_cpu模块里;
23.去掉DMA模块,合并到PCI模块里;
24从CVS里去掉jos_appsvr.h和jos_appsvr.c;
25.改进DPI引擎,如果是80端口对应的节点是通过TRACKSVRIP方式创建的,那么忽略此节点,连接重新走默认识别路径,避免HTTP流量也识别成游戏应用;
26.去掉老的智能P2P识别引擎模块,用新的p2p_sntrack替代它;
27.有用户反馈0409版本点击端口映射的在线会话时,会出现CRASH,但是dump文件为空,所以特地优化一下,看看是不是strncpy导致的;
28.优化特征库,将特征库大小减少了28K,顺带PANAOS的体积也减少了28K;

三.BUG修复

1.修复PPPOE WAN线路的clonemac不能清除的BUG;
2.改进httpd,修复CVE-2015-2808漏洞(禁止RC4,MD5,DES等加密算法),这会导致一些老的浏览器(如IE6)不能访问WEB;
3.修复添加LAN接口时,IP地址重复后依然能添加成功的BUG;
4.修复DNS模块里,针对AAAA记录做劫持时返回的是IPv4地址的BUG,目前只针对A记录做劫持;

四.特征库更新

1.更新“SpeedTest“协议特征库(WEB H5版本);
2.更新“百度云盘”协议特征库;
3.去掉“X-乒乓”协议特征库,这个游戏已经关闭;
4.去掉“圣王”协议特征库,这个游戏已经关闭;
5.去掉“东邪西毒”协议特征库,这个游戏已经关闭;
6.去掉“神仙传”协议特征库,这个游戏已经关闭;
7.更新“中国游戏中心”协议特征;
8.更新“边锋”协议特征;
9.更新“赖子山庄“协议特征库;
10.更新“魔侠传”协议特征库(TCP 8620端口);
11.更新“兵王”协议特征库
12.YOUTUBE全面转向HTTPS,去掉以前HTTP的特征,提升效率;

五.特征库新增
1.新增“最后一炮”协议,取代“神仙传”的位置;
2.新增“Resillio”协议特征,,取代“东邪西毒”的位置;
3.新增“青鸟云课堂”协议,取代“X-乒乓”的位置;
4.新增“网宿CDN”协议特征库,百度云盘会用到它;
5.新建“STEAM游戏”协议组,将常玩的“H1Z1“,”CSGo”和GTA5这三款游戏放到这个组里;

六.升级包下载: 专业版和网吧版用户请不要下载升级!!!      标准版8.0的版本停止更新,请标准版用户将系统尽快更新到9.2
基于FreeBSD8.0: PanabitFREE_WEIJINr4p1_20170502_FreeBSD8.0_dev.tar.gz (1.91 MB, 下载次数: 1708)
发表于 2017-5-3 18:22:49 | 显示全部楼层
hxp.china.sh 发表于 2017-5-3 11:28
这版本有问题,升级后,网都断了,出不去了,网桥模式

同样是网桥模式 升级后正常
001.png 002.png
发表于 2017-5-2 15:17:33 | 显示全部楼层
为什么要把标准版没有的功能写进更新日志呢?
这个是标准版的更新吗?
发表于 2017-5-2 15:20:00 | 显示全部楼层
哈哈哈哈哈  已经升级了
 楼主| 发表于 2017-5-2 21:42:14 | 显示全部楼层
1230a 发表于 2017-5-2 15:17
为什么要把标准版没有的功能写进更新日志呢?
这个是标准版的更新吗?


不然怎么知道标准版和专业版的区别呢,标准版先发布,大概一两周后同版本号的专业版也发布
发表于 2017-5-3 11:28:09 | 显示全部楼层
这版本有问题,升级后,网都断了,出不去了,网桥模式            
发表于 2017-5-3 11:29:29 | 显示全部楼层
升级后,有块网卡状态一把X,过不去防火墙
发表于 2017-5-4 08:15:19 | 显示全部楼层
说好的MAC地址邦定备注呢?不是说下一个版本更新会有吗?
发表于 2017-5-4 13:38:22 | 显示全部楼层
说好的MAC地址邦定备注呢?
发表于 2017-5-7 19:01:44 | 显示全部楼层
Mac备注啊,等一年了
您需要登录后才可以回帖 登录 | 注册

本版积分规则


QQ|小黑屋|手机版|Archiver|北京派网软件有限公司 ( ICP备案序号:京ICP备14008283号  

GMT+8, 2017-9-20 04:52 , Processed in 0.216350 second(s), 24 queries .

Powered by Discuz! X3.1

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表