设为首页收藏本站

Panabit Support Board!

 找回密码
 注册

QQ登录

只需一步,快速开始

    Panabit-SMB专版, 中小企业上网行为管理网关,正式发布!了解详情请点击这里。
搜索
热搜: 活动 交友 discuz
查看: 5329|回复: 1

Panabit网吧版v18.02.14(核心代号“魏晋r7”)版本正式发布

[复制链接]
发表于 2018-2-14 13:48:15 | 显示全部楼层 |阅读模式

一.功能新增
(1)新增PPPOE代拨功能  (标准版和专业版支持)
随着学校办学多样化和网络技术的快速发展,越来越多的高校选择与运营商联合运营,共同建设校园网。从学生角度讲,多个运营商同时接入校园的模式,学生可自主选择运营商的联合运营模式,消除以往被动选择运营商的烦恼;从运营商角度来讲,通过手机资费和宽带资费进行套餐营销,可增加手机卡开户数量;但是,从学校角度来讲,多运营商联合运营模式下,要对学生上网进行监管可谓是难上加难。在这样场景下,如何既保障校方和运营商双方的管理与运营,又能为学生提供最佳网络体验?Panabit充分考虑学校、学生、运营商的三方诉求后,推出高校PPPoE代拨方案,协助高校和运营商高效的部署联合运营,并且全面满足联合运营模式下的多方需求。
        详情:运营商vBRAS最佳实践之高校PPPoE代拨

(2)全新菜单样式,全新风格,全新体验: (标准版和专业版先开放)       
        a.ping工具中,可以直接选择管理口,方便快捷;
        b.新增命令行窗口,可以直接执行floweye、ls、cat等命令;
        c.升级后会将SSH默认关闭;
        d.升级后需要重新登录页面。
104515gix4bxxfhfmz2ib2.png

( 3 ) 新增SNMP服务 (标准版和专业版支持)
111122.png

二.优化改进
(1)改进L2TP,支持NAT地址池;
(2)改进PPPOE代理,增加代理用户限速功能
(3)将用户自定义节点池大小从1K扩展到4K;
(4)改进IP分片N元组,加入协议这一元素参与比较;

(5)改进PPPOE代拨,增加对多运营商代拨的支持,增加PPPOE->PPPOE类型的代拨(需要计费支持);
(6)改进PPPOE代拨,支持一帐号多IP形式;帐号拨号失败或下线信息通过DM发送给RADIUS;
(7)改进PPPOE代拨,增加对客户端MAC地址的支持使用Called-Station-Id属性);
(8)改进PPPOE代拨(IP->PPPOE),只有在第一次拨号认证失败的时候,才发送AUTHFAIL;
  ( 9 ) 改进PPPOE代拨,对拨号线路状态做一个判断,如果已经拨号成功,那么表示当前密码是对的,对新的用户密码做对比,如果密码不对,直接返回错误信息,这样避免中断现有拨号连接;
  ( 10 ) 改进PPPOE代拨,在地址池里增加代拨VLAN信息,针对不同运营商,可以使用不同的VLAN进行代拨;

(11)改进游戏快线,增加内网IP群组支持,一旦设置了这个群组,则只对群组内的IP做加速;
(12)改进游戏快线,当快线过期,或快线信息没有下发的时候,不做拨号和forward动作
(13)改进游戏快线,增加在线IP数显示,同时加入对IP数授权控制功能; <备注:游戏快线目前仅对网吧版开放,详情>

(14)扩大PPPOE拨号的MAX_SERVER到24K,用来支持最大24K在线代拨;
(15)改进PPPOE代理,支持和计费联动。当前PPPOE代理的帐号信息是保存在PA上,和计费联动后,代理帐号信息可以通过计费下发。这个中间多了一次RADIUS认证的步骤
(16)改进FLOW,加入对LOOP的检测,当FLOW发现数据包的源地址和目标地址一样的时候,就判定为一个LOOP,更新panic_loop计数器,同时如果drop_loop参数为1,就DROP这个数据包;使用floweye flow config drop_loop=0|1来设置drop_loop参数
(17)优化NAT模块代码,修复产生错误包计数的问题,修复潜在的对象泄露问题
(18)改进WAN群组显示页面,在线路里增加线路的DNS统计信息显示;
(19)改进DHCPSVR模块,将最大可支持客户数从6K扩大到20K;
(20)调整ARP模块,对VLAN参数,采取从ARP REQUEST和ARP RESPONSE中自动学习的机制,特别的,增加了从ARP REQUEST里自动学习机制,加快ARP表项生成;
(21)对LAN接口的VLAN重新定义,当没有设置VLAN的时候,LAN接口可以接受任意VLAN数据包,如果设置了VLAN,那就只能接受改VLAN的包,没有VLAN的时候,有点类似于hybrid模式;
(22)改进floweye nat listproxy,增加wan和lan类型的type,改进策略路由,在源接口列表里增加WAN线路的选择;
(23)PPPOE拨号模块的acname参数在实际中没有什么人用,并且也没人关注,为了简化代码,去掉这个参数及其相关的操作和显示;服务名称这个参数在实际中也很少用到,从WEB界面上去掉,如果用户要设置,可以在后台通过命令行设置,所以没有从PANAOS里去掉;
(25)改进PPPOE拨号模块,使用LCP ECHO机制来探测到接入网关的延迟,这个延迟默认显示为线路延迟,如果线路设置了健康检查IP,那么线路延迟是到这个健康检查IP的延迟;利用这个机制,游戏快线可以探测到接入点的延迟,并将这个延迟信息显示在游戏快线配置界面上;

三.BUG修复
(1)修复游戏快线应用线内速率显示错误的BUG;
(2)修复NAT模块里,DHCP WAN设置MTU超过1492时会报“INV_MTU”错误的BUG
(3)修复NAT模块里,添加线路或接口时,克隆MAC不能正确添加的BUG;
(4)修复NAT模块里查询HASH表时有一个ENTRY没有匹配到的BUG;
(5)修复MAC备注修改页面里,没有对DESC做检查的BUG,如果DESC值为空,可能会导致PANAOS CRASH;
(6)修复pppoe拨号模块的一个BUG,在ipcp_start()里没有区分类型就调用ippxy_notify了,这有可能会导致CRASH;
( 7 ) 修复标准版里不能创建L2TP线路的BUG;
( 8 ) 修复radsnif模块里因为畸形包导致CRASH的BUG;
( 9 ) 一些小路由在分配DHCP地址的时候,DNS只给了一个地址,我们的DHCPWAN假定是2个,所以最后导致请求IP失败,修复这个BUG;

四.特征库更新
(1)“大话红楼”游戏关闭,从特征库里去掉,新增“约战”,取代其位置;
(2)“神谕之战”游戏关闭,从特征库里去掉,新增“中信银行”取代其位置;
(3)“血战王朝“游戏关闭,从特征库里去掉,新增“个信”取代其位置;
(4)“梦幻剑侠”游戏关闭,从特征库里去掉,新增“枪火”(腾讯)取代其位置;
  ( 5 ) “龙门客栈”游戏关闭,从特征库里去掉,新增“RTP”协议取代其位置;
  ( 6 )  "军团战争"游戏关闭,从特征库里去掉,新增"企鹅电竞"协议取代其位置;
(7)更新“百度云盘“协议特征;
(8)更新“网易云音乐”协议特征;
(9)更新“网维大师”协议特征;
( 10 ) 更新“搜狐视频”协议特征;

五.升级包下载        标准版和专业版用户请不要下载升级!!!  
基于FreeBSD8.0: PanabitWB_WEIJINr7_20180214_FreeBSD8.0_dev.tar.gz (1.79 MB, 下载次数: 564)
发表于 2018-3-24 22:34:45 | 显示全部楼层
健康和进口环节
您需要登录后才可以回帖 登录 | 注册

本版积分规则


QQ|小黑屋|手机版|Archiver|北京派网软件有限公司 ( ICP备案序号:京ICP备14008283号  

GMT+8, 2018-10-22 17:47 , Processed in 0.217469 second(s), 23 queries .

Powered by Discuz! X3.1

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表