PanabitSMB版v18.09.05（核心代号“南北朝r1”）版本发布

猕猴桃 · 发表于 2018-9-5 18:17:49

一．功能新增
1．新增NPM分析模块（网络质量分析）
floweye flow list和floweye ipobj listflow2命令增加对NPM基础信息的显示，这些信息包括：
客户时延（PA到客户端的网络时延），
服务时延（PA到服务器的网络时延），
应用时延（会话上下行首包时间差），
最大包长（会话上下行最大包的长度）；
在TOP用户中点击每个IP的连接数，就可以调出相应页面显示该IP的会话信息；

二．优化改进
1．改进DHCP SERVER，支持链路捆绑；
2．改进PPPOE拨号模块，恢复服务名称参数；
3．改进PPPOE代拨，减小首次拨号所花费的时间；
4．改进HTTP分析引擎以识别不规范的HTTP报文头；
5．改进“系统信息”和“升级license”页面，解决永久License显示问题；
6．在地址池里增加“代拨服务名”参数，参数不为空的时，代拨的时候会使用这个服务名称去拨号；
7．改进floweye ippxy add命令，增加对地址池里的服务名称参数的支持；
8．改进floweye table get命令，增加一个allmatched参数，这个参数是一个IP地址，含义是列出包含这个IP的所有IP群组列表；
9．改进ROUTE模块，支持从LAN -> iWAN服务方向上的路由；
10．改进游戏快线，完美支持L2TP 和 iWAN；
11．游戏快线在L2TP和IWAN之间切换时可能会产生两条WAN线路，改进代码，将老的线路删除掉；另外因为游戏快线是动态线路，不需要保存，改进代码避免创建或修改线路参数时导致配置文件保存操作；
12．改进游戏快线，相应的线路只有在需要时才创建，这样能简化代码，提升一点性能；
13．游戏快线做了大改动，对界面做相应调整以适应内核变化；
14．改进CHARTD，增加showmax参数，如果这个参数设置，那么每次画图时取的是时间段内的最大值，默认是取一段时间内的平均值；
15．在地址池里增加“代拨服务名”参数，当参数不为空的时候，代拨的时候会使用这个服务名称去代拨；
16．将每个自定义协议组的最大容纳的成员个数从64扩大到96；
17．将专业版最大iWAN在线客户从8K缩减到4K，将网吧版最大iWAN在线客户从16扩到到32；
18．改进NAT模块，支持对iWAN服务下的客户端端口映射；
19．改进iWAN服务模块，增加对RADIUS认证的支持；
20．改进iWAN用户列表页面，增加连接数和连接信息显示；
21．改进PPPOESVR模块和RADIUS模块，增加对iWAN的支持；
22．改进iWAN服务端，避免客户端发起同样的LOGIN请求对服务端的消耗；
23．改进pppoesvr listclnt命令，增加对IWAN用户的支持；
24．改进IWAN客户端模块，对于承载线路为PPPOE拨号类型线路的，只要IP改变，就更换端口；
25．改进iWAN服务模块，避免客户端二次快速登录导致冲突；
26．改进iWAN服务模块，增加IWAN服务的inbytes计算，方便统计iWAN服务的流入速率；
27．改进iWAN服务模块，当采用本地认证时，只允许地址池内的帐号使用该服务；
28．改进iWAN服务模块，当本地认证时，帐号被禁用时，不允许其登录；
29．改进iWAN服务模块，当前在线的用户的帐号过期时，系统Close会话让用户下线，同时发送一条日志告诉下线原因；
30．改进IP对象检查模块，针对IWAN用户，和BRAS用户同等对待，避免TOP用户里无法显示帐号信息，iWAN分配IP冲突的问题；
31．CMCC PORTAL + 代拨的情况下，以POOL的VLAN信息优先，AUTH_REQ传递来的VLAN优先级靠后；
32．应用参数配置里，增加“忽略所有节点”选项设置，当这个选项设置后，所有已经跟踪到的或后续跟踪到的节点都不起作用
33．增加floweye app pxylist命令，这个命令列出所有的当前跑指定应用的WAN线路和LAN接口，增加appview_pxylist.shp页面用来显示结果；
34．改进NAT模块，增加一个特殊标记，使用floweye nat listproxy和floweye nat getproxy命令都不能显示有该标记的线路对象，为应用快线做准备；
35．NAT时，如果UDP会话的源端口在1200以下，因为优先采用源端口方式，所以NAT后的端口也是小端口，针对这些小端口连接，改变NAT端口分配算法，让其使用1200以上端口；
36．改进管理界面，增加对多admin用户的支持，这个选项默认是关闭的，如果需要打开，请在/etc/PG.conf里添加一行”DEFAULT_ADMIN=1”，如果这个选项打开，那么除了pppoeman和guest外，其它的帐号都是admin权限的帐号；
37．改进radius sniffer模块，增加一个IP的参数，默认为0.0.0.0；如果参数不为0，则只对源地址或目标地址和此IP相同的数据包才会去sniffering和分析,使用floweye radsnif config ip=n.n.n.n来设置，避免PA上收到两次RADIUS ACCOUNTING导致账号来回跳动的问题；

三．BUG修复
1．修复SMB版温度显示的BUG；
2．修复DNS管控不支持iWAN线路的BUG；
3．修复iWAN服务端用户列表显示错位的BUG；
4．修复iWAN服务模块里两个可能引起PANAOS CRASH的BUG；
5．修复从iWAN->LAN这个主动发起方向的路由连接时，反向不能回包的BUG；
6．修复iWAN服务模块里会导致死锁的BUG；
7．修复iWAN客户端在某些情况下反复上下线的BUG；
8．修复将某条WAN线路映射到某个iWAN客户端不能成功的BUG；
9．修复CMCCPORTAL模块，收到INFO_REQ时，每次返回都是0x00(成功)的BUG；
10．修复DNS管控模块，匹配域名时数组越界的BUG；
11．修复NPM模块中，UDP会话的应用延时显示不对的BUG；
12．修复WEB认证用本地帐号的时候，帐号中绑定MAC地址不生效的BUG；
13．修复收到Radius发过来的代拨信息时，用户名为空导致Crash的BUG；
13.  修复web页面，流量趋势图的数据单位格式化错误的BUG（应该按照是1000，而不是1024）；
14.  修复iWAN客户端的账号绑定了IP情况下，iWAN承载的线路更换IP后，通过iWAN做端口映射不通的BUG；
15.  修复CMCC PORTAL 代拨时，连续收到两个REQ_LOGIN导致LOGOUT失败的BUG；
16．修复NAT模块里一个导致走L2TP或IWAN等隧道类型的线路不能做增强型代理的BUG，这也许是游戏快线一直卡登录的原因；

四．特征库更新
1．更新大逃杀协议特征，将堡垒之夜从其中分离出来；
2．打开“绝地大逃杀”协议的服务器IP跟踪选项；
3．更新“百度”特征库，同时优化SSLHOST匹配引擎；
4．更新”智慧树“协议特征；
5．“巨星”游戏关闭，去掉特征；
6．“战火红警”游戏关闭，去掉特征；

五．特征库新增
1．新增“荒野行动”协议特征；
2．新增“子弹短信”协议特征；

六.升级包下载：    专业版、网吧版和标准版用户请不要下载升级！！！
基于FreeBSD9.3：

PanabitSMB_NANBEIr1_20180905_FreeBSD9.3_dev.tar.gz (1.69 MB, 下载次数: 807)

		自动登录	找回密码
密码			注册