Версия 5.0 Катюша [Документация VAS Experts]

Различия

Показаны различия между двумя версиями страницы.

Ссылка на это сравнение

Предыдущая версия справа и слеваПредыдущая версия
Следующая версия
Предыдущая версия
dpi:update:previous:ver_5_2:start [2023/10/10 08:25] – внешнее изменение 127.0.0.1dpi:update:previous:ver_5_2:start [Дата неизвестна] (текущий) – удалено - внешнее изменение (Дата неизвестна) 127.0.0.1
Строка 1: Строка 1:
-====== Версия 5.0 Катюша ====== 
-{{indexmenu_n>6}} 
- 
-<note>[[https://youtu.be/4uNuPnBgfLc|Обзор версии 5.0 на YouTube]]</note> 
- 
-5.0 Катюша((Катюша (Katyusha) - оружие победы Великой Отечественной войны - установка БМ-13 залпового огня, особенность которого в том, что наложение одной взрывной волны на другую в несколько раз усиливает разрушительный эффект. Боевое крещение катюш состоялось 14 июля 1941 г., уничтожив немецкие эшелоны под Оршей. За время войны в строй было введено около 10000 Катюш))  
- 
-:!: Не проводите обновления ядра Linux. В новых версиях может быть нарушена бинарная совместимость с Kernel ABI и сетевой драйвер после обновления не загрузится. Если вы все-таки произвели обновление, то на время решения проблемы настройте в загрузчике GRUB загрузку прежней версии ядра (в файле ''/etc/grub.conf'' установите параметр ''default=1''). 
- 
-===== Изменения в версии 5.0 ===== 
-  - Добавлена трансляция IP4 адресов и портов [[dpi:opt_cgnat:start|Carrier Grade NAT]]. 
- 
-===== Изменения в версии 5.1 ===== 
-  - Поддержка URL c произвольным началом (вида ''*.domain.org/path'') в черных и белых списках и в фильтре РКН. 
-  - Добавлен параметр ''[[dpi:dpi_components:platform:dpi_inst_spec:dpi_inst_spec_mirror:start|emit_duplication]]'', полезный при установке DPI на зеркало трафика. 
- 
-===== Изменения в версии 5.2 ===== 
-  - Исправлен разбор фрагментированных по пакетам URL. 
-  - Исправлена проблема в работе CG-NAT, приводящая к ограничению входящего трафика. 
- 
-===== Изменения в версии 5.2.1 ===== 
-  - Исправлена корректировка контрольных сумм для NAT в IP пакетах, которая некорректно работала для некоторых комбинаций IP адресов. 
- 
-===== Изменения в версии 5.3 ===== 
-  - Добавлена поддержка черных и белых списков по имени хоста в HTTPS (SNI) и QUIC. 
-  - Добавлена блокировка по имени хоста HTTPS/QUIC в услугу "блокировка рекламы" (можно блокировать рекламу в YouTube). 
-  - Добавлен вывод в лог и экспорт по IPFIX имени хоста в HTTPS и QUIC. 
-  - Добавлена поддержка * (произвольного начала) в имени домена для всех списков. 
- 
-===== Изменения в версии 5.4 (5.3-101) =====  
-  - Исправлен порядок проверки при работе черных и белых списков: производится проверка по SNI, если SNI отсутствует или нет соответствующего списка, то производится проверка по IP/CNAME. 
-  - Исправлен экспорт по IPFIX имени хоста в HTTPS и QUIС. 
-  - Добавлено автоматическое исключение белых IP из NAT услуги. 
- 
-===== Изменения в версии 5.5.1 ===== 
-  - Повышена надежность распознавания имени хоста в HTTPS. 
-  - Добавлен [[dpi:dpi_options:opt_li:li_ipfix:start|экcпорт метаданных для СОРМ-3]] (ППРФ №538). 
- 
-===== Изменения в версии 5.6.1 ===== 
-  - Добавлена запись POST запросов в текстовый лог. 
-  - Исправлена ошибка в MAC адресах в RST пакетах в сторону абонента, генерируемых при блокировке по SNI, которая на некоторых моделях коммутаторов приводила к блокированию прохождения трафика. 
- 
-===== Изменения в версиях 5.7, 5.7.1 ===== 
-  - Исправлены ошибки в работе CG-NAT (в 5.7.1 для мультикластерных систем). 
-  - Добавлена блокировка HTTP по IP:PORT (для блокировки прокси в общем виде).