| Предыдущая версия справа и слеваПредыдущая версияСледующая версия | Предыдущая версия |
| dpi:changelog:versions:ver_14 [2026/06/08 08:32] – elena.krasnobryzh | dpi:changelog:versions:ver_14 [2026/06/15 15:23] (текущий) – [Изменения в версии 14.2.1] elena.krasnobryzh |
|---|
| <note>Отслеживайте текущую версию СКАТ и отправляйте заявки на обновление через [[dpi:dpi_brief:personal_account|Личный кабинет]]\\ \\ {{:dpi:changelog:versions:ver.png?nolink&1000|}}</note> | <note>Отслеживайте текущую версию СКАТ и отправляйте заявки на обновление через [[dpi:dpi_brief:personal_account|Личный кабинет]]\\ \\ {{:dpi:changelog:versions:ver.png?nolink&1000|}}</note> |
| |
| | =====Изменения в версии 14.2.1 ===== |
| | |
| | <note important>С версии СКАТ **14.2.1** параметр ''nat_dstaddr_cache_size'' больше не требуется применять, необходимо убрать его из ''/etc/dpi/fastdpi.conf''.</note> |
| | |
| | ===DPI=== |
| | - Улучшена поддержка стандартов RFC в работе редирект для 16 услуги (HTTP редирект и белый список IP-адресов с терминацией TCP сессий на СКАТ): ISN в SYN+ACK заменен на непрогнозируемое значение, сессия завершается по полному циклу |
| | |
| | ===NAT=== |
| | - Улучшение работы CG-NAT при нехватке свободных портов. При недостатке у абонента свободных портов для создания новых сессий абонент может переиспользовать свои, ранее выделенные абоненту порты, более интенсивным образом. Это поведение регулируется новыми настраиваемыми таймаутами, которые по умолчанию равны указанным ниже значениям: |
| | * ''nat_whp_lifetime_min'' = ''nat_whp_lifetime'' / 3 — таймаут переиспользования своих портов в **короткой** очереди при их нехватке |
| | * ''nat_whp_lifetime_min_long'' = ''nat_whp_lifetime_long'' / 3 — таймаут переиспользования своих портов в **длинной** очереди при их нехватке |
| | |
| | ===Утилиты=== |
| | - В утилиту ip2proto добавлена опция ''--append'': дополнение новыми данными уже существующего файла |
| =====Изменения в версии 14.2 ===== | =====Изменения в версии 14.2 ===== |
| ===DPI=== | ===DPI=== |
| - [DHCP-Dual] Исправлено: трассировка ответов DHCPv6, если MAC-адрес стоит на трассировке | - [DHCP-Dual] Исправлено: трассировка ответов DHCPv6, если MAC-адрес стоит на трассировке |
| - [DHCP-Dual] Исправлено: анонс IPv4-адреса абонента | - [DHCP-Dual] Исправлено: анонс IPv4-адреса абонента |
| - [CLI][DHCP-Dual] Добавлено: поддержка команды ''fdpi_cli dhcp show stat vrf'' | |
| - [VLAN-Rule][PPPoE] Добавлено: полная поддержка Service-Name для QinQ. [[dpi:dpi_components:platform:vlan_traffic_handling#синтаксис_описания_диапазонов_vlan_qinq|Описание]] | - [VLAN-Rule][PPPoE] Добавлено: полная поддержка Service-Name для QinQ. [[dpi:dpi_components:platform:vlan_traffic_handling#синтаксис_описания_диапазонов_vlan_qinq|Описание]] |
| | - [DHCPv6] Исправлена отправка периодического ICMPv6 Router Adv DHCPv6-абонентам |
| | - [PPPoE] Исправлено изменение src/dst MAC в ethernet-заголовке пакета при терминации. Для PPPoE-пакетов терминация ethernet-заголовка должна проводится всегда. Но при включенной настройке ''bras_term_by_as=1'' в ситуации, когда srcAS не помечена как term, изменения ethernet src/dst MAC не происходило. |
| |
| |
| ===NAT=== | ===NAT=== |
| - Добавлена поддержка отключения кэша белых адресов для экспорта NAT трансляций. Настройка ''nat_dstaddr_cache_size=0'' в ''/etc/dpi/fastdpi.conf'' | - Добавлена поддержка отключения кэша белых адресов для экспорта NAT трансляций. Настройка ''nat_dstaddr_cache_size=0'' в ''/etc/dpi/fastdpi.conf'' |
| - Изменения оптимизации NAT. | |
| - Улучшения в управлении лимитами сессий: для лимитов ''nat_tcp_max_sessions''/''nat_udp_max_sessions'', задающих ограничения на количество выданных белых портов, исправлено уменьшение счетчика количества выданных портов, что могло приводить к небольшому превышению заданного лимита. Изменены счетчики ''whpf'', ''whp_salfs'', ''whp_lalfs'', ''whp_ruse'', ''whp_ruse_salfs'', ''whp_ruse_lalfs'' и аналогичные счетчики в статистике по потокам (''thr_salfs'' и другие), а также вывод команды ''nat show'', чтобы отражать текущее актуальное использование портов, а не кумулятивное (накопительное) | - Улучшения в управлении лимитами сессий: для лимитов ''nat_tcp_max_sessions''/''nat_udp_max_sessions'', задающих ограничения на количество выданных белых портов, исправлено уменьшение счетчика количества выданных портов, что могло приводить к небольшому превышению заданного лимита. Изменены счетчики ''whpf'', ''whp_salfs'', ''whp_lalfs'', ''whp_ruse'', ''whp_ruse_salfs'', ''whp_ruse_lalfs'' и аналогичные счетчики в статистике по потокам (''thr_salfs'' и другие), а также вывод команды ''nat show'', чтобы отражать текущее актуальное использование портов, а не кумулятивное (накопительное) |
| - Исправлено: добавлена проверка актуальности NAT трансляций в режиме FullCone в случае ''nat_whp_lifetime'' < ''lifetime_flow'': если в сессии появилась активность, а NAT-порт уже переиспользован, то выделяется новый порт | - Исправлено: добавлена проверка актуальности NAT трансляций в режиме FullCone в случае ''nat_whp_lifetime'' < ''lifetime_flow'': если в сессии появилась активность, а NAT-порт уже переиспользован, то выделяется новый порт |
| - Очередь портов приватного адреса распределена по потокам | - Очередь портов приватного адреса распределена по потокам |
| - Очередь портов приватного адреса разделена на "короткую" и "длинную". | - Очередь портов приватного адреса разделена на "короткую" и "длинную". |
| - [CLI] Исправлена работа fdpi_cli ping для NAT абонентов | |
| - [CLI] Исправлена работа команды ''fdpi_cli nat show'' | |
| - Оптимизация при переполнении кэша приватный-публичный | - Оптимизация при переполнении кэша приватный-публичный |
| |
| |
| ===CLI=== | ===CLI=== |
| - Новые команды CLI: ''lldp enable'', ''lldp disable'' — позволяют включать/выключать формирование LLDP-пакетов. [[dpi:dpi_components:platform:dpi_inst_spec:lldp_support|Описание]] | - [LLDP] Новые команды CLI: ''fdpi_cli lldp enable'', ''fdpi_cli lldp disable'' — позволяют включать/выключать формирование LLDP-пакетов. [[dpi:dpi_components:platform:dpi_inst_spec:lldp_support|Описание]] |
| - Добавлены новые поля в ''fdpi_cli dump flow cache command''. [[dpi:qoe_analytics:cases:network_health:flood|Описание]] | - [PCAP] Добавлена команда записи pcap с порта: <code>dev pcap <dev-name> rx|tx|any|off</code> |
| - [BRAS][DHCPv6] Исправлена отправка периодического ICMPv6 Router Adv DHCPv6-абонентам | |
| - [BRAS][pppoe] Исправлено изменение src/dst MAC в ethernet-заголовке пакета при терминации. Для PPPoE-пакетов терминация ethernet-заголовка должна проводится всегда. Но при включенной настройке ''bras_term_by_as=1'' в ситуации, когда srcAS не помечена как term, изменения ethernet src/dst MAC не происходило. | |
| - [CLI] Добавлена команда записи pcap с порта: <code>dev pcap <dev-name> rx|tx|any|off</code> | |
| * ''rx'' — записывать принятые с порта пакеты | * ''rx'' — записывать принятые с порта пакеты |
| * ''tx'' — записывать отправляемые в порт пакеты | * ''tx'' — записывать отправляемые в порт пакеты |
| * ''rx-dev'' — для rx | * ''rx-dev'' — для rx |
| * ''tx-dev'' — для tx | * ''tx-dev'' — для tx |
| - [RG] Добавлено: команда ''rg show <IP>'' просмотра текущих данных по рейтинг-группе для абонента | - [RATING GROUP] Добавлено: команда ''fdpi_cli rg show <IP>'' просмотра текущих данных по рейтинг-группе для абонента |
| - [VLAN] В команду ''vlan rule dump'' добавлен параметр, определяющий, какой тип правил выводить: ''vlan rule dump [type]''. [[dpi:dpi_components:platform:vlan_traffic_handling|Описание]] | - [VLAN] В команду ''fdpi_cli vlan rule dump'' добавлен параметр, определяющий, какой тип правил выводить: ''fdpi_cli vlan rule dump [type]''. [[dpi:dpi_components:platform:vlan_traffic_handling|Описание]] |
| - [DPI] Вывод команды ''fdpi_cli dump flow cache format'' расширен новыми полями. [[dpi:dpi_components:platform:dpi_admin:flow_statistics|Описание]] | - [DPI] Вывод команды ''fdpi_cli dump flow cache format'' расширен новыми полями. [[dpi:dpi_components:platform:dpi_admin:flow_statistics|Описание]] |
| - [VLAN-Rule][PPPoE] В команду ''vlan rule show'' добавлен вывод всех разрешений для Service-Name. [[dpi:dpi_components:platform:vlan_traffic_handling#управление|Описание]] | - [VLAN-Rule][PPPoE] В команду ''fdpi_cli vlan rule show'' добавлен вывод всех разрешений для Service-Name. [[dpi:dpi_components:platform:vlan_traffic_handling#управление|Описание]] |
| - [VLAN-Rule][PPPoE] Рефакторинг поддержки Service-Name. В команды ''vlan rule add/rm'' добавляется поддержка PPPoE и Service-Name. [[dpi:dpi_components:platform:vlan_traffic_handling#управление|Описание]] | - [VLAN-Rule][PPPoE] Рефакторинг поддержки Service-Name. В команды ''fdpi_cli vlan rule add/rm'' добавляется поддержка PPPoE и Service-Name. [[dpi:dpi_components:platform:vlan_traffic_handling#управление|Описание]] |
| | - [VRF] Добавлено: поддержка команды ''fdpi_cli dhcp show stat vrf'' |
| | - [NAT] Исправлена работа ''fdpi_cli ping'' для NAT абонентов |
| | - [NAT] Исправлена работа команды ''fdpi_cli nat show'' |
| |
| |
