Наверное, для многих из вас не будет секретом тот факт, что старенький WPA, как и шифрование TKIP уже давно скомпрометированы. Именно по этой причине на беспроводных маршрутизаторах и точках доступа настоятельно рекомендуется использовать современный WPA2 в связке с шифрованием AES.

Причем именно в такой связке, а не всякие смешанные режимы, на подобие WPA2 + AES/TKIP и уж тем более WPA + WPA2.

16 октября опубликован доклад, раскрывающий серьёзные недостатки в протоколе WPA2, повсеместно использующемся в современных беспроводных сетях.

С момента анонса Newsletter 77 прошло чуть более месяца, но Mikrotik уже успел выпустить Newsletter 78. Что же нового приготовила нам компания?

Первый значимый продукт, на который делается упор – wAP60G. Впервые о wAP 60G мы услышали еще 30-31 марта, во время проведения конференции в Милане. Чуть позже, 13-го июля, мы получили чуть больше подробностей, если точнее, был опубликован пресс-релиз компании Qualcomm, в тесном сотрудничестве с которой инженерам Mikrotik и удалось создать свой новый продукт.

Речь идет о новом стандарте 802.11ad, который предусматривает передачу данных в диапазоне 60 ГГц на скорости 1 Гбит и даже больше. Сама технология получила название «Wireless Wire», что в дословном переводе с английского можно перевести как «беспроводная проводка».

19-го июля представители латвийской компании Mikrotik огласили свои намерения выпустить в ближайшие дни обновление RouterOS 6.40. Случилась весьма неудобная ситуация, когда довольно большой отрезок времени в тестовой версии RouterOS 6.40RC (Release Candidat), разработчики упорно работали над реализацией аппаратного Offload для бриджей.

Функция весьма востребованная, поэтому разработчики сфокусировали максимум усилий на её доработке. В то же время, второстепенный функционал вышел на второй план, а внимание всех тех, кто принимал участие в обкатывании тестовых билдов, было приковано по большому счету к важным функциям.

Компания Mikrotik сегодня утром официально представила обновление RouterOS 6.40. Более подробно о данном обновлении я уже писал несколькими днями ранее. Поскольку из ROS 6.40 исключен ряд функций, введенных в тестовом билде RC 6.40, на первое место по значимости, разработчики поставили добавление начальной поддержки Fastpath в LTE. Также добавлена поддержка Passthrough для тех модемов, которые поддерживают Fastpath.

Тут, следует упомянуть о том, что разработчики обошли стороной SXT LTE (RBSXTLTE3-7) и модемы Sierra, так что функционал Fastpath и Passthrough для них не поддерживается. Лично я, на первое место в данном обновлении поставил бы добавление поддержки синхронизации в протокол NV2.

В одной из предыдущих публикаций я описывал способ маркировки нужного трафика и его последующую отправку в VPN. Одной из негативных сторон описанного метода является необходимость отключения FastTrack.

FastTrack был добавлен начиная с версии RouterOS 6.29, функция очень полезная, если кратко, она позволяет пересылать пакеты без обработки ядром (Linux Kernel), как результат вы получаете существенное повышение производительности. И всё было бы хорошо, если бы некоторые нюансы, в частности, одновременная работа FastTrack и IPsec.