Версия 5.0 Катюша

Катюша (Katyusha) — оружие победы Великой Отечественной войны — установка БМ-13 залпового огня, особенность которого в том, что наложение одной взрывной волны на другую в несколько раз усиливает разрушительный эффект. Боевое крещение Катюш состоялось 14 июля 1941 г., уничтожив немецкие эшелоны под Оршей. За время войны в строй было введено около 10000 Катюш

1. Добавлена трансляция IP4 адресов и портов Carrier Grade NAT.

1. Поддержка URL c произвольным началом (вида *.domain.org/path) в черных и белых списках и в фильтре РКН.
2. Добавлен параметр emit_duplication, полезный при установке DPI на зеркало трафика.

1. Исправлен разбор фрагментированных по пакетам URL.
2. Исправлена проблема в работе CG-NAT, приводящая к ограничению входящего трафика.

1. Исправлена корректировка контрольных сумм для NAT в IP пакетах, которая некорректно работала для некоторых комбинаций IP адресов.

1. Добавлена поддержка черных и белых списков по имени хоста в HTTPS (SNI) и QUIC.
2. Добавлена блокировка по имени хоста HTTPS/QUIC в услугу "блокировка рекламы" (можно блокировать рекламу в YouTube).
3. Добавлен вывод в лог и экспорт по IPFIX имени хоста в HTTPS и QUIC.
4. Добавлена поддержка * (произвольного начала) в имени домена для всех списков.

1. Исправлен порядок проверки при работе черных и белых списков: производится проверка по SNI, если SNI отсутствует или нет соответствующего списка, то производится проверка по IP/CNAME.
2. Исправлен экспорт по IPFIX имени хоста в HTTPS и QUIС.
3. Добавлено автоматическое исключение белых IP из NAT услуги.

1. Повышена надежность распознавания имени хоста в HTTPS.
2. Добавлен экcпорт метаданных для СОРМ-3 (ППРФ №538).

1. Добавлена запись POST запросов в текстовый лог.
2. Исправлена ошибка в MAC адресах в RST пакетах в сторону абонента, генерируемых при блокировке по SNI, которая на некоторых моделях коммутаторов приводила к блокированию прохождения трафика.

1. Исправлены ошибки в работе CG-NAT (в 5.7.1 для мультикластерных систем).
2. Добавлена блокировка HTTP по IP:PORT (для блокировки прокси в общем виде).