RusRoute фаервол - гибкий программный маршрутизатор, фаервол, межсетевой экран, Интернет-шлюз для Windows для организации выхода в Интернет локальной сети небольшой компании

27 ноября 2021 года, суббота

RusRoute фаервол 2.3.5

RusRoute фаервол: Скачать RusRoute фаервол 2.3.5 (EXE, 0 Байт), загружен 36 раз.

Новое в версии:
+ Ассемблерные функции +, -, * для длинных целых чисел, ускоряющие асимметричные преобразования для архитектуры x86_64 примерно в 2 раза.
+ Небольшая оптимизация кода (свои аллокаторы для некоторых структур и др.).
+ Мелкие улучшения.
+/- Для решения ошибки повторного использования портов, описанной в предыдущей версии 2.3.4, обновлён драйвер, но он не подписан цифровой подписью, располагается в каталоге Data\2021-self_signed. Стандартно, устанавливается предыдущая версия подписанного драйвера. Как оказалось, Microsoft в последние несколько лет существенно усложнило разработчикам драйверов способ подписывания программного кода драйверов. Я дошёл до создания поддомена в домене .onwindows.com, на этом шаге облачная служба Windows выдала непонятную ошибку. Дальше очевидного пути нет, а если бы и удалось продвинуться в этом направлении, на пути стояли бы другие преграды: необходимость приобретения EV-сертификата стоимостью от 40000 руб/год (что для меня не приемлемо), и необходимость прохождения WHQL тестов, что тоже излишне сложно, и, возможно, с ходу не решаемо.
Энтузиасты могут установить самоподписанный драйвер в Windows 10, чтобы решить ошибку повторного использования портов со включенной опцией "TCP оптимизация уровня ядра". Для этого нужно:

PS: Усложнённый и дорогой способ подписания и сертификации драйверов Microsoft Windows ставит крест на моей разработке RusRoute фаервол. Возможно, разработка RusRoute фаервол будет свёрнута.

Комментариев: 0

Автор: Моисеенко Андрей

10 ноября 2021 года, среда

RusRoute фаервол 2.3.4

RusRoute фаервол: Скачать RusRoute фаервол 2.3.4 (EXE, 0 Байт), загружен 80 раз.

Новое в версии:
- Исправлена ошибка "DoTcpConnect(): catch(int: 5)", возникающая, когда TCP повторно использует порты недавно закрытых соединений (когда приложения открывают много короткоживущих соединений). Accept'ированные сокеты для таких соединений иногда RusRoute закрывает принудительно (окончательного решения ещё нет; в этой версии нужно также отключить во вкладке "Настройки" опцию "TCP оптимизация уровня ядра" и ждать, когда выйдет версия RusRoute firewall с обновлённым драйвером; в любом случае это не решает проблему нехватки портов - ошибки ADDR_IN_USE, если она возникает в вашем приложении). После установки и закрытия 10000 коротких соединений в вашем приложении, вы можете столкнуться с ошибками ADDR_IN_USE, CONN_ABORTED. Эти ошибки возвращает библиотека Winsocket'ов. RusRoute при этом только приводит к более раннему появлению этих ошибок, т.к на каждый пользовательский сокет RusRoute создаёт ещё два. Winsocket'ы самовосстанавливаются примерно через 30 сек. после такого стресс-теста.
+ Мелкие улучшения.

Комментариев: 0

Автор: Моисеенко Андрей

5 ноября 2021 года, пятница

RusRoute фаервол 2.3.3

RusRoute фаервол: Скачать RusRoute фаервол 2.3.3 (EXE, 0 Байт), загружен 34 раз.

Новое в версии:
+ Фильтры отображения TCP и UDP соединений.
+ Удаление соединений, отображаемых или скрываемых фильтрами.
+ Мелкие улучшения.

Комментариев: 0

Автор: Моисеенко Андрей

29 октября 2021 года, пятница

RusRoute фаервол 2.3.2

RusRoute фаервол: Скачать RusRoute фаервол 2.3.2 (EXE, 0 Байт), загружен 16 раз.

Новое в версии:
+ Документация (help) теперь открывается с сайта https://rusroute.ru.
- Не используется временный код дефрагментатора/фрагментатора IPv6 и не логгируется прохождение IPv6 пакетов.
- Исправление мелких багов.
+ Мелкие улучшения.

Комментариев: 0

Автор: Моисеенко Андрей

23 октября 2021 года, суббота

RusRoute фаервол 2.3.1

RusRoute фаервол: Скачать RusRoute фаервол 2.3.1 (EXE, 0 Байт), загружен 25 раз.

Новое в версии:

+ Оптимизация скорости работы программы, уменьшение размера используемых буферов, уменьшение количества динамических объектов.
+ Отображение размера используемой памяти как размера виртуальной памяти процесса.
+ Улучшения в системе VPN: увеличение размера открытого ключа Первичного VPN сервера до 4096 бит (поэтому VPN не совместим с предыдущими версиями, генерация ключа может занять ~10 минут при переборе около 4000 кандидатов в простые числа), дополнительные опции работы VPN клиентов за NAT без необходимости перенаправления порта 10004 на маршрутизаторе на порт 10004 и IP клиента в LAN, и параллельная работа клиентов и серверов напрямую между собой, когда IP адрес и порт клиента доступен из глобальной сети или обменивающиеся трафиком клиенты подключены к одному и тому же Первичному или Вторичному VPN серверу в локальной сети. (См. настройки для VPN клиента на странице "Настройки"). Интервал обновления ключей преобразования уменьшен до 15 минут.
+ Увеличена скорость передачи данных через VPN примерно на 10% (до 40 мбит/с на приём и 32 мбит/с на передачу для компьютера класса Core2Quad Q9550 2.8 ГГц. (Пока что используется, обычно, не более 2-х ядер на 100%).
- Исправлена ошибка в логике работы дублирования/передачи широковещательных пакетов только в VPN или только в LAN при использовании в качестве VPN адаптера не виртуального, а реального Ethernet адаптера с функцией LAN в VPN мост, при которой обычные ПК работают в VPN сети от идентификатора обслуживающего их VPN клиента или сервера.
- Исправлена ошибка ошибочного периодического отбрасывания входящих VPN пакетов, как дублей. Сейчас пакеты на дубли не проверяются, помимо целостности сравнивается лишь время пришедших пакетов, старые вне диапазона устаревания пакеты отбрасываются.
+ Ускорение работы классов используемой библиотеки ToolsLib: использование std::atomic<>, отказ от использования dynamic_cast<> для TCP сокетов, оптимизация классов работы с xml документами и по скорости, и по объёму используемой памяти (повторяющиеся имена вершин и названия атрибутов ссылаются на один и тот же объект) и др. Также аллокаторы теперь не инициализируют и не затирают память объектов паттернами (используется TOOLSLIB_MAX_SPEED опция), что может быть не безопасно, если члены классов где-то не инициализируются.

Комментариев: 0

Автор: Моисеенко Андрей