История изменений ПО¶
Версия 2.1¶
Версия 2.1 направлена на расширение сетевого функционала и повышение стабильности системы на высокопроизводительных платформах. Ключевые изменения включают внедрение поддержки базового стека протоколов (L3 VPN, Multicast, QoS), оптимизацию работы с памятью и исправление ошибок в работе механизмов агрегирования каналов и передачи трафика.
Версия 2.1.0 от 27 января 2026 г.¶
Исправленные ошибки¶
FVE: Устранена проблема деградации трафика и кратковременных прерываний передачи (длительностью 10–60 сек).
FVE: Исправлены ошибки логики работы агрегированных интерфейсов, повышена отказоустойчивость Bond-групп.
FVE: Скорректирована нумерация и маппинг физических портов SFP+ для аппаратных платформ серий М500 и М1000.
Включает исправленные ошибки версии 1.2.0
Новые функции и улучшения¶
FVE: Реализована поддержка протоколов: - IpSec IPv4; - QoS IPv4; - VRF IPv4; - PIM/IGMP IPv4.
FVE: Оптимизирован алгоритм распределения ресурсов между Data Plane и Control Plane.
LIC: Добавлена поддержка и валидация лицензионных ключей обновленного формата (v1.1)
NET: Реализована работа сценариев динамических Multipoint VPN сетей (Сценарий DMVPN).
Включает новые функции и улучшения версии 1.2.0
Известные проблемы¶
FVE: Не поддерживается обработка соединений по протоколу IPv6.
FVE: Не поддерживается механизм защиты соединений synproxy.
FVE: Не поддерживается MSS clamping для транзитного трафика.
FVE: Ограничен функционал межсетевого экрана. Не поддерживается: - принудительное отключение контроля состояния соединений для правил фильтрации; - пользовательские цепочки правил; - вердикты continue, reject, jump, return; - глобальные опции; - фильтрация пакетов в режиме bridge firewall; - механизм обработки сетевых соединений flowtables; - использование зон в правилах.
FVE: Ограничен функционал трансляции адресов. Не поддерживается: - механизм распределения нагрузки Load balance; - NAT64/NAT66;
FVE: Не поддерживается механизм Policy based route.
Включает известные проблемы версии 1.2.0
Версия 2.0¶
Новая версия программного обеспечения маршрутизатора Факел реализует собственные механизмы обработки сетевых соединений
В данной версии впервые используется собственный Dataplane-движок Fakel Vector Engine (FVE).
Версия 2.0.0 от 27 сентября 2024 г.¶
Новые функции и улучшения¶
FVE: Произведен переход на высокопроизводительный Dataplane-движок FVE.
Известные проблемы¶
FVE: Не поддерживается обработка соединений по протоколу IPv6.
FVE: Не поддерживается работа механизма VRF.
FVE: Не поддерживается механизм защиты соединений synproxy.
FVE: Не поддерживается MSS clamping для транзитного трафика.
FVE: Ограничен функционал межсетевого экрана. Не поддерживается: - принудительное отключение контроля состояния соединений для правил фильтрации; - пользовательские цепочки правил; - вердикты continue, reject, jump, return; - глобальные опции; - фильтрация пакетов в режиме bridge firewall; - механизм обработки сетевых соединений flowtables; - использование зон в правилах.
FVE: Ограничен функционал трансляции адресов. Не поддерживается: - механизм распределения нагрузки Load balance; - NAT64/NAT66;
FVE: Не поддерживается механизм Policy based route.
FVE: Передача трафика может прерываться 10-60 секунд.
SYS: Нумерация интерфейсов SFP+ не соответствует указанным значениям на лицевой панели устройств М500 и М1000.
Версия 1.2¶
В новой версии 1.2 внедрены механизмы управления полномочиями администраторов, расширены возможности динамической маршрутизации, обновлены системные пакеты и улучшена стабильность работы маршрутизатора.
Версия 1.2.0 от 11 августа 2025 г.¶
Исправленные ошибки¶
PKI: Исправление необязательного force для принудительного обновления сертификатов certbot.
NAT: Исправлено формирование ignore‑правил для множественных портов.
DHCP/DHCPv6: Исправлены аварийные остановки демона DHCPD и порядок запуска сервисов.
RTR: Исправлен запрос default route при одном DHCPv6.
RTR: Исправлено предупреждения о неверных area‑type в OSPF.
VRF: Исправление таблицы 254 по умолчанию.
FW: Исправлено некорректная обработка диапазонов IP при формировании правил фильтрации.
LOG: Исправления TCP‑режима в демоне Syslog.
MON: исправлена верификация engineid в SNMPv3.
Новые функции и улучшения¶
QOS: Расширена политика CAKE и добавлен фильтр по EtherType.
RTR: Реализована поддержка redistribute table для альтернативных таблиц маршрутизации.
VRF: Возможность использовать route‑map для inter‑VRF «route leaking».
LOG: Добавлена поддержка source‑address для удалённых хостов.
RTR: Добавлен match source‑vrf и улучшена валидация импорта маршрутов между VRF.
VPN: В IPSec добавлена генерация traffic‑selector для VTI и поддержка iOS18 профилей (ExtendedAuthEnabled).
SYS: Kea DHCP обновлён до 2.6.1‑2.
Версия 1.1¶
Обновление ПО 1.1 продолжает развивать сетевые возможности маршрутизатора Факел. В этом выпуске изменена концепция межсетевого экрана, расширены возможности динамической маршрутизации и повышена стабильность работы ПО.
Версия 1.1.1 от 02 ноября 2024 г.¶
Исправленные ошибки¶
VPN: Восстановлена работа режима TCP Only для VPN-сервера openconnect.
Новые функции и улучшения¶
SYS: Синхронизировано ядро Linux версии 6.1.108 с репозиторием Центра верификации ОС Linux.
NAT: Добавлен механизм трансляции NAT64 между протоколами IPv4 и IPv6.
VRF: Добавлена поддержка протоколов динамической маршрутизации в VRF.
RTR: Добавлен протокол динамической маршрутизации Babel.
RTR: Добавлен протокол динамической маршрутизации PIM (Protocol-Independent Multicast) для IPv4 и IPv6.
NET: Добавлен балансировщик нагрузки LVS (Linux Virtual Server).
NET: Добавлен реверс-прокси для сервисов HTTP/HTTPS.
MON: Добавлен встроенный агент для системы мониторинга Zabbix.
FW: Добавлен механизм конфигурирования глобальных правил для межсетевого экрана.
FW: Добавлена возможность использования зон интерфейсов в правилах межсетевого экрана.
SYS: Добавлена возможность откатиться к предыдущей версии конфигурации без необходимости перезагрузки.
LIC: Добавлена система лицензирования программного обеспечения маршрутизатора Факел
Известные проблемы¶
RTR: Некорректно работает анонс маршрутов BGP в сценарии EVPN.
Версия 1.1.2 от 12 ноября 2024 г.¶
Исправленные ошибки¶
RTR: Некорректно работает анонс маршрутов BGP в сценарии EVPN.
SYS: Корректное имя пользователя при загрузке в режиме восстановления.
Версия 1.1.3 от 29 мая 2025 г.¶
Исправленные ошибки¶
SYS: Нумерация интерфейсов SFP+ не соответствует указанным значениям на лицевой панели устройств М500 и М1000.
RTR: Не запускается демон маршрутизации PIMd после перезагрузки устройства.