Вышла новая версия программного обеспечения EcoRouterOS Pesto

Представляем релиз EcoRouterOS Pesto с расширенной поддержкой IPv6, улучшениями в модулях BRAS, BGP, MPLS, обновлёнными инструментами мониторинга и повышенной производительностью аппаратных платформ.

В обновлении расширена поддержка IPv6 и DHCPv6, добавлены новые функции для BGP, MPLS, LDP и BRAS/L2TP, улучшены инструменты диагностики и мониторинга, а также повышена стабильность работы системы. Отдельное внимание уделено безопасности и платформенной части — добавлена поддержка новых аппаратных решений ER-T1008 и ER-T110-NPc.

Также в релиз вошли десятки исправлений по направлениям BGP, PPP/PPPoE, DHCP, IPFIX, SNMP и Data Plane, направленных на повышение надёжности и производительности сети.

RELEASE NOTES
Software baseline name: Pesto
3d6abfe8

Добавлено: ✅✅✅

IPv6

• POOL: Возможность работы с IPv6 пулами.
• DHCP: Таймеры для DHCPv6 renew и lifetime.
• IP: Выбор IP-адреса источника для DHCPv6 сервера.
• NDP: Обработка NDP RA & Suppress RA.
• CLI: Поддержка команды no ipv6 address autoconf на интерфейсах.
• NDP: IPv6 NDP таймеры lifetime по умолчанию.
• CLI: Поддержка команды ipv6 nd prefix.
• POOL: Добавлены IPv6 gw/mask в ipv6 pool.
• DHCP: Обработка DHCPv6 options 16-17.

MPLS & ROUTING

• NHRP: динамическое создание /32 маршрута.
• BGP: передача IGP-метрики до next-hop в VPN.
• BGP: восприятие "invalid update" от RR как keepalive (исправление дропов сессии с Route Reflector).
• BGP: расширены поля вывода show ip bgp (VRF/community).
• LDP: пересчёт next-hop при обновлении IGP-маршрутов.
• Data-plane: Работа c множеством виртуальных патчкордов.
• Data-plane: Режим MAC маскарадинг для виртуальных патчкордов.
• Data-plane: Поддержка L2/L3/L4 ACL для виртуальных патчкордов.

BRAS

• L2TP:терминация L2TP-абонентов в схеме с LAC-proxy.
• L2TP: поддержка различных уровней доверия к LAC-proxy.
• L2TP: вывод свойств L2TP-сессий в командах группы show.
• PPP: переработка LCP state machine.
• PPP: обработка configure reject с IP-опцией.
• PPP: CHAP-proxy сценарии при несоответствии параметров в challenge сообщениях.
• Radius: Поддержка форматирования NAS-Port-ID.
• Radius: Обработки Radius VSA 255 (VRF) для L2TP абонентов.
• Radius:Автоматическая чистка буфера аутентификации при переходе Radius сервера в dead.
• Data-plane: Поддержка /32 маски для primary и secondary IP на bmi интерфейсе.

TSHOOT

• BGP&IPFIX: Работа с peer-AS/origin-AS, проверка ASN конфедераций.
• BGP&IPFIX: Поддержка ECMP, AS-SET, пересекающихся подсетей.
• SNMP: выдача статистики сразу по всем IP pools (индекс 2147483647 = "all pools").
• SNMP: CPU load через SNMP.
• CLI: show develop data-plane l2tp:iface:bmi.X — заглушка для диагностики L2TP таблиц.
• Rsyslog: время с микросекундами, фильтрация по severity.
• Data-plane: Показ show files dumps для виртуальных парных портов (виртуальный патчкорд).
• Data-plane: Дебаг по L2TP абонентам, использование username в качестве фильтра.
• DHCP: Автоматическая очистка клиентов из базы DHCP conflicts.
• Data-plane: Дамп трафика через service dump port virt.X на виртуальных парных портах (виртуальный патчкорд).

PLATFORM & SECURITY

• ER-T1008: Новая платформа ER-T1008 (Emerald Rapids, 5th Gen Intel Xeon, подробнее https://ecorouter.ru/catalog/).
• ER-T110: Новая платформа ER-T110-NPс с двумя SFP (подробнее https://ecorouter.ru/catalog/).
• ER-116: Новая ревизия ER-116-SM-MMC — factory/target образы для установки на MMC память.
• L2: Поддержка назначения MAC-адресов для virtual-pair портов.
• CONSOLE: Поддержка ttySX для Factory прошивки.
• CPU профиль для Emerald Rapids процессоров.
• SNMP: шифрование community в конфигурации.
• CLI: команда enable secret / enable password 8 — валидация хешей.
• ER-116: изменения настроек режима энергосбережения для ER-116-SM, смена типа энергонезависимой памяти.

Исправлено: 💡💡💡

• BGP: функционал graceful Restart при L3VPN+RR (double-free при смешанных IPv4 unicast + MP NLRI).
• BGP: парсинг BGP extended-community.
• BGP: утечка памяти в bgp_vrf_import_route / adj-out.
• BGP: фикс работы с /32-маршрутами в L3VPN, корректный bgp update в автоматическом режиме.
• LDP: пересчёт next-hop при обновлении IGP-маршрутов (устранение blackhole VPLS-dataplane).
• L2TP: корректное применение l2tp-profile на интерфейс, приём сообщения ZLB.
• PPP: починка падения в lcp_create_configure_reject, code reject вместо configure reject.
• PPPoE: authentication-failover, падение при PPP conf reject.
• PIM sparse-mode: более 20 интерфейсов с pim sparse-mode в конфигурации.
• DHCPv6: корректный ответ при отсутствии свободных адресов, не выдавать адреса из удалённого пула.
• DHCP: починка работы с маленькими IP-пулами, проверка пересечений пулов, исправление вывода dhcp-rate limit.
• IPFix: фикс наложения масок для поиска ASN и фикс расчета чексуммы.
• IPv6: обнуление IPv6-адреса и использование LL-адреса при отсутствии global; RA set/unset; router_lifetime.
• RADIUS: NAS-IP для нескольких серверов.
• IPFIX: не использовать в NULL указатель при работе с flow profile.
• IMI: Обработка Ctrl-C SIGABRT при аутентификации в системе.
• CLI: Вывод show subscribers custom.
• Virtual-Pair: disconnect port virt.0 больше не оставляет connected на пире.
• Исправлена подсказка для tunnel-negotiation, автодополнение для ip pool и copy.
• Уведомление DOWN при удалении L3 интерфейсов.
• AAA: delete file aaa database — восстановлен сценарий отката с новой версии aaad на старую.
• SNMP: uint32 → counters uint64 для счётчиков LAN/WAN по абоненту.
• Data-Plane: фикс при работе с фрагментированными пакетами.
• Data-Plane: Утечка при multicast IPv6 UDP other.
• CLI: show running-config interface sort — выводит полную информацию по интерфейсу.
• DEBUG: Автоматическая сборка репортов.
• DHCP: Обработка source IP address при DHCP smart proxy режиме для secondary-адресации.

Изменено: 🧩🧩🧩

• BGP: рефакторинг bgp_vrf_process, расширены поля show ip bgp, парсинг/формат community
• BGP проверка существования community-list / extcommunity-list в route-map set.
• Rsyslog: Логирование времени в микросекундах.
• PPPoE и PPP архитектура.
• NHRP: рефакторинг, архитектурные изменения.
• PPP: удалены команды magic-number ignore и mru ignore (работают по умолчанию).
• DEBUG: FIB error под debug, SFP-lookup лог под debug.
• CLI: Команды filter-map optimize и filter-map policy optimize добавлены в конфигурацию по умолчанию.
• MPLS: режим label mode по умолчанию изменён с per-prefix на per-vrf.

Known Issues: 🔍🔍🔍

• Балансировка PPPoE трафика для карточек MLX5/X710.
• Утечка памяти при работе OSPF LFA функционала.

Наш сайт: https://ecorouter.ru/
Telegram: https://t.me/ecorouter_ru
VK: https://vk.com/ecorouter