Περί ROS ο λόγος...

[Nikiforos]

το ιδιο πραγμα βγαζει δεν εχει σημασια απο που πας λοιπον, αυτος ο τροπος λεω σε αυτα δεν δουλευει, τo firewall sto 951 κινητης κοβει το DNS....μονο στον εαυτο του παιζει οποτε πρεπει να κανω καποιο κανονα να το επιτρεψει.
τωρα κανω δοκιμη με disable τους 2 κανονες για το DNS στην 53 να δω και ενημερωνω...

τους εκανα disable παιζουν ολα κανονικα, τους εκανα enable παλι παιζουν αντε βγαλε ακρη....
τελος καλο ολα καλα οποτε next time....

[macro]

Για να κανεις δοκιμες στο dns να χρησιμοποιεις το tools>traceroute>www.yahoo.com π.χ.

Απο οσο λενε χωρις να το εχω δοκιμασει ακομη φτιαξανε το tls-host για να κανεις block-https.

Αυτο ειναι ενα παραδειγμα για μαζικα block με ενα κανονα σε add. list

*) firewall - fixed "tls-host" firewall feature (introduced v6.41);

tls-host now seems to work very nice!
However, is there any way to block a list of hosts, or I have to create separate rule for everysite I want to block?

Depends on situation. You can add domain names to address list and then drop access to specific dst-address-list.

/ip firewall address-list
add list=block tls-host=*.example1.com
add list=block tls-host=*.example2.com
/ip firewall filter
add chain=forward action=drop dst-address-list=block

He wants to reuse lists with tls-host matcher.

[Nikiforos]

καλησπέρα, καταρχην γραφουμε σε παντως θεμα γιατι αφορουν το firewall συνεχιζω στο σωστο θεμα λοιπον.....https://www.adslgr.com/forum/threads...irewall/page60

[deniSun]

What's new in 6.41.2 (2018-Feb-06 12:29):

*) bridge - fixed ARP settings on bridge interfaces (introduced v6.41);
*) discovery - fixed discovery interface list change;
*) disk - fixed disk related processes becoming unresponsive after unplugging used disk;
*) filesystem - fixed situations when "/flash" directory lost files after upgrade;
*) ppp - do not lose "/ppp profile" script configuration after other profile parameters are edited;
*) routerboard - properly report warnings under "/system routerboard" menu;
*) snmp - added w60g support;
*) w60g - fixed "/interface w60g reset-configuration";
*) webfig - fixed backup loading from Webfig on RouterBOARD running default configuration;
*) winbox - changed default bridge port PVID value to 1;
*) wireless - fixed wireless protocol mode restrictions if lockpack is installed and has limits for it;

[macro]

6.41 και μετα,

system>routerboard>upgrade..............

[Nikiforos]

καλημερα, και στις αλλες οπως και τωρα σε ολα (τουλαχιστον σε ολα τα δικα μου) τα Rbs εχει Firmware update. Tωρα 6.41.2 φυσικα!
Τωρα δεν ξερω αν ειναι σε ολα ή σε μερικα.

[macro]

Σε ολα μετα την 6.41

[Nikiforos]

Σε ολα μετα την 6.41

και στην 6.40 δεν ειχε? εννοεις σε ολα τα rbs?
εψαξα πσιω δεν ειδα απο 6.40 και τις επομενες πριν την 6.41 να εχει.
Εδω ανα φερει ο Denis ποστ #55 αλλα στην 6.39.Χ στην τελευταια δλδ πριν την 6.40 https://www.adslgr.com/forum/threads...BF%CF%82/page4

[deniSun]

What's new in 6.40.6 (2018-Feb-20 11:04) [bugfix]:

Spoiler:

*) btest - fixed TCP test accuracy when low TX/RX rates are used;
*) certificate - do not use UTF-8 for SCEP challenge password;
*) certificate - fixed PKCS#10 version;
*) chr - generate new system ID on first boot;
*) crs317 - fixed reliability on FAN controller;
*) defconf - fixed DISC Lite5 LED default configuration;
*) dhcpv4-server - fixed framed and classless route received from RADIUS server;
*) disk - fixed disk detach process;
*) dude - fixed e-mail notifications when default port is not used;
*) export - fixed "/system routerboard mode-button" compact export;
*) filesystem - implemented additional system integrity checks on reboots;
*) firewall - limited maximum "address-list-timeout" value to “35w3d13h13m56sâ€;
*) hotspot - fixed "dst-port" to require valid "protocol" in "walled-garden ip";
*) hotspot - fixed Walled Garden IP functionality when address-list is used;
*) ike1 - fixed crash on XAUTH if user does not exist;
*) ike1 - fixed memory corruption when IPv6 is used;
*) ike1 - improved stability on phase1 rekeying;
*) ike2 - added support for multiple split networks;
*) ike2 - delay rekeyed peer outbound SA installation;
*) ike2 - improve half-open connection handling;
*) ike2 - kill connection when peer changes address;
*) ike2 - use peer configuration address when available on empty TSi;
*) ipsec - fixed incorrect esp proposal key size usage;
*) ipsec - properly update IPsec secret for IPIP/EoIP/GRE dynamic peer;
*) l2tp - improved reliability on packet processing in FastPath;
*) netinstall - improved LTE package description;
*) netinstall - properly generate skins folder when branding package is installed;
*) ovpn - fixed resource leak on systems with high CPU usage;
*) ovpn-server - do not periodically change automatically generated server MAC address;
*) ppp - do not disconnect active PPP connection after "idle-timeout";
*) ppp - do not lose "/ppp profile" script configuration after other profile parameters are edited;
*) ppp - fixed "change-mss" functionality when MSS is not set on forwarded packets;
*) ppp - fixed L2TP and PPTP encryption negotiation process on configuration changes;
*) pppoe-client - properly re-establish MLPPP session when one of the lines stopped transmitting packets;
*) quickset - do not automatically change mode to CPE;
*) quickset - renamed router IP static DNS name to "router.lan";
*) route - fixed DHCP/PPP “add-default-route†“distance†minimal value to 1;
*) route - improved reliability on routing table update;
*) routerboard - properly report warnings under "/system routerboard" menu;
*) scheduler - properly display long scheduler configuration;
*) sfp - improved SFP module compatibility;
*) sms - fixed minor problem for SMS delivery;
*) snmp - added IPv6 addresses support on default "public" community;
*) snmp - fixed bulk requests when non-repeaters are used;
*) snmp - fixed consecutive OID bulk get from the same table;
*) traceroute - fixed "/tool traceroute" results print;
*) traffic-flow - do not count single extra packet per each flow;
*) webfig - added support for proper default policies when adding script or scheduler job;
*) webfig - fixed backup loading from Webfig on RouterBOARD running default configuration;
*) webfig - fixed bridge port sorting order by name;
*) webfig - fixed MAC address ordering;
*) webfig - fixed router getting reset to default configuration;
*) webfig - fixed column ordering;
*) winbox - allow to specify "to-ports" for "action=masquerade";
*) wireless - fixed wireless protocol mode restrictions if lockpack is installed and has limits for it;
*) wireless - removed unused monitor command from CLI;
*) wireless - updated "Australia", "Czech Republic", "UK 5.8 Fixed" and "United Kingdom" regulatory domain information;

Να σημειωθεί ότι έρχεται χωρίς αλλαγές στο fw (παραμένει η 3.41).
Κάνει αλλαγή στα rsc προσθέτοντας στο header (ως σχόλια) model, s/n.

[Nikiforos]

καλησπερα, τι ειναι αυτο? bugfix? και ψαχνομουνα και εγω....

[deniSun]

καλησπερα, τι ειναι αυτο? bugfix? και ψαχνομουνα και εγω....

Ναι bugfix είναι.
Ξέχασα να το αναφέρω.
Το πρόσθεσα τώρα.

[Nikiforos]

Ναι bugfix είναι.
Ξέχασα να το αναφέρω.
Το πρόσθεσα τώρα.

Καλημέρα, ειδα πρωτα αυτό το τοπικ και δεν το καταλαβα, καλα δεν πειραζει!

[teodor_ch]

Είμαι ο μόνος που θεωρώ ότι θα έπρεπε να βάζουν όλο το changelog απο την προηγούμενη BUGFIX στη καινούργια?
Το ίδιο για όλες τις εκδόσεις.

[macro]

Οχι δεν εισαι ο μονος, ειναι γνωστα ζωα αυτοι εκει στη ΜΤ.

[deniSun]

Και εμένα μου την σπάει πολύ.
Κρατάω χωριστά αρχεία για change log γιατί σε κάθε ενημέρωση "εννοείται" ότι περνάνε και όλα τα προηγούμενα.