Panabit Support Board!

 找回密码
 注册

QQ登录

只需一步,快速开始

查看: 244|回复: 2

Panabit核心代号“唐r7p2”版本发布

[复制链接]
发表于 4 天前 | 显示全部楼层 |阅读模式
1.  版本信息
Panabit版本分为两种类型:
  版本类型
版本标识
版本内容
发布节奏
Release发行版本
  
如:R6、R7
包含新增功能、功能优化、BUG解决、界面优化
固定周期发布
  
1~2个月
Patch补丁版本
  
如:r6p3/p4
不含新增功能,包含功能优化、BUG解决、界面优化
动态发布

1.1.更新一览表
  
核心代号
  
TANG(唐)r7p2
  
版本类型
  
Patch版本
  
适用产品
  
Panabit
  
适用客户
  
通用
  
发布日期
  
2025年03月23日
  
新增功能
  
1.    流量编排
  
2.    威胁情报模块高级版(600W)
  
功能优化
  
1.    IDS性能优化
  
2.    46转换优化
  
3.    单IP限速通道扩容
  
4.    服务器负载均衡优化
  
5.    动态IP群支持添加IPv6地址
  
6.    46转换DNS解析支持v6线路
  
7.    XL710  网卡支持PPPOE RSS
  
8.    SR分段路由(尾节点)支持流量管控
  
9.    Radius嗅探账号支持关联内置用户组
  
10.  流控策略收发包接口增加WAN/LAN
  
11.  阻断日志、HTTP管控日志增加应用ID
  
12.  SAC支持解析有线方式接入AP用户MAC地址
  
13.  奇安信威胁情报新增风险等级、恶意家族字段P
  
14.   日志数据快速发送支持数据口IP与日志系统IP不同段
  
界面优化
  
1.    威胁情报优化
  
2.    端口映射ID优化
  
3.    界面优化分割展示
  
4.    VRRP状态显示优化
  
5.    海外英文版页面优化
  
6.    优化修改不支持字符密码时的错误提示
  
BUG修复
  
详见BUG修复
  
应用识别
  


1.2.  历史发行记录
  发行日期
版本号
状态
2025-03-23
TANG(唐)r7p2
补丁版本
2025-01-23
TANG(唐)r7p1
补丁版本
2024-12-31
TANG(唐)r7
正式版本


2. 新增功能
2.1.  流量编排
流量编排是一种网络管理技术,主要用于优化和控制数据流在网络中的传输。结合PanaOS的应用识别能力实现基于应用协议流量的灵活调度。

注意:仅限NG-TAP设备支持此功能。
客户场景
“糖葫芦串”组网模式
在传统组网模式中,为增加网络的安全性,对流量进行合理分流负载,需要在网络出口部署各种设备,如负载均衡、防火墙、AV防毒墙、入侵防御、上网行为管理、WAF等设备,这些设备来自不同供应商,就像糖葫芦一样,串在网络出口处,被称为“糖葫芦串”组网模式。
image009.png
“糖葫芦串”组网的弊端显而易见。如果糖葫芦串中的任何一个设备出现了性能不足需要升级扩容时,原有设备只能丢弃,重新采购高性能的产品。每一次设备升级调整及故障排查都需要割接时间窗口,为网络的运维造成诸多不便。
旁路部署模式
当安全设备使用旁路模式部署时,利用交换机设备的流量镜像功能对网络流量进行审计及回溯。
虽然具备部署简单且不影响现有网络的特点,但无法对恶意流量进行实时拦截和过滤,存在攻击防护能力不足的缺点。

解决方案
image010.png
(一) 避免单点故障
将各种流量灵活分配到多个服务器或网络安全设备,避免单点过载。
(二) 故障快速切换恢复:
当检测到链路或设备故障时,根据预设策略自动调整网络配置。支持快速切换到本地路径转发,确保业务连续性。
(三) 设备快速上线:
部署测试设备时,牵引特定区域、业务类型流量经过测试设备,避免频繁网络割接,影响现网用户业务。
通过流量编排能够显著提升网络性能、可靠性和安全性,适用于数据中心、校园网和广域网等多种场景。

配置举例
在大型网络中,通常需要部署多种网络安全设备。为了简化网络架构、避免多点故障并便于后续扩容,可以采用流量编排技术来实现设备的灵活串接。具体而言,可以将NG-TAP设备串接到网络出口,对所有经过的流量进行策略筛选和过滤,并将流量按照上面接线示意图定向发送至相应的安全设备。这种方式不仅能够实现对流量的精细化管控,还能确保安全设备高效地执行网络防护任务,从而提升整体网络的安全性和可管理性。

image011.png
注意:1、  NG-TAP及串接安全设备均为网桥模式部署;2、  NG-TAP设备系统版本需TANG(唐)r7p1及以上版本。
image012.png
接线示意图 1
配置编排拓扑
1.    选择【行为管理】>【流量编排】>【设备管理】或者【编排拓扑】。
2.    单击【参数配置】,弹出配置内外网卡页面。
image013.png
image014.png

  
参数名称
  
参数说明
外网网卡
选择网桥接外的网卡,接上联出口设备。
内网网卡
选择网桥接内的网卡,接下联核心交换机终端侧设备。

3.    配置网桥网卡,单击【确定】
配置示例:外网网卡选择eth2;内网网卡选择eth1。参考(接线示意图 1),eth2接出口互联网;eth1接内网终端。
4.    结果验证
创建内外网卡后,接入网络中,终端上网业务正常。在【行为管理】>【流量编排】>【设备管理】中查看内外网速率正常转发。
image015.png

添加编排设备
1.    选择【行为管理】>【流量编排】>【设备管理】或者【编排拓扑】。
2.    单击【添加设备】,弹出添加设备页面。
image016.png
image017.png


  
参数名称
  
参数说明
设备图标
自定义设备的标识图标。
设备名称
自定义设备的名称,支持中英文数字。
优先级
控制设备的转发优先级,流量优先匹配策略转发先后顺序。
  
取值:1000~50000。
外网网卡
选择流量流入的网卡。
内网网卡
选择流量流出的网卡。
Bypass
开启后设备为离线状态,跳过该设备,不匹配策略进行流量转发。
备注
设备备注信息。

3.    配置多个设备,单击【确定】。
配置示例:
添加第一台设备:输入设备名称“FW”,优先级输入“1000”,外网网卡选择eth5,内网网卡选择eth4,bypass选择关闭,备注输入“防火墙”。
再添加一台设备:输入设备名称“sj”,优先级输入“2000”,外网网卡选择eth7,内网网卡选择eth6,bypass选择关闭,备注输入“审计设备”。(参考 接线示意图 1,防火墙优先级高在外侧,审计设备优先级低在内侧,内到外流量转发路径为“eth1-eth6,eth7-eth4,eth5-eth2”)
结果验证
在【行为管理】>【流量编排】>【设备管理】和【编排拓扑】查看设备的拓扑情况。
image018.png
image019.png


说明:1.NG-TAP设备自动检测桥接设备网卡状态,当网桥中网卡状态为down时,相应接入的设备自动调整为离线状态,不进行转发数据;2.当网卡up后设备自动恢复,自动切换时会出现1-2个数据包丢弃。
配置业务数据转发
通过此操作,可创建流量过滤的策略,配置业务数据转发。
1.    选择【行为管理】>【流量编排】>【设备管理】或者【编排拓扑】。
2.    在【设备管理】页面单击  【编辑】或者【编排拓扑】页面单击设备图标,弹出选择【流量过滤】页面。
3.    在【流量过滤】页面,单击【添加策略】,弹出添加策略页面。
image021.png
  
参数名称
  
参数说明
策略序号
自定义策略的编号,系统将按照编号从小到大的方式依次执行策略表。
  
取值:1~65535。序号越小,优先级越高。
策略备注
对策略的补充说明。
线路及流向
匹配特定线路的数据报文,线路可选择WAN线路或网桥,流向可设置为“任意”、“上行”、“下行”。
首包接口
会话第一个数据包的源接口。
源接口
选择某个内网物理接口进行匹配。
协议
对应用进行匹配,该“应用协议”可以是特征库或者自定义协议,并且关联了域名特征,否则该策略无意义。
内网/外网地址
匹配报文中的内网/外网地址。
内网/外网端口
匹配报文中的内网/外网端口。
内网MAC组
MAC加入该地址池后,可以基于MAC地址做控制。可以在【TOP用户】或【IP/MAC备注】中,将MAC加入指定地址池。
VLAN
匹配数据报文的VLAN-Tag。
TTL
匹配数据包的TTL值。
执行动作
放行:匹配策略的数据包允许通过转发。
  
跳过:匹配策略的数据包跳过该设备,从其他设备转发。

1.    配置策略,单击【确定】。
配置示例:
1)在FW设备中单击【添加策略】,策略序号设为“1000”, 内网地址类型选择“IP群组”,IP选择“白名单”。执行动作选为“跳过”,单击确定。
2)  再次单击【添加策略】,策略序号设入“2000”,条件默认any,执行动作选择“放行”。
3)  在sj设备中单击【添加策略】,策略序号设为“1000”,协议选择“HTTP协议”, 执行动作选为“放行”。(审计waf只需要网页流量,将HTTP流量分流,防火墙监控全部流量。各个设备之间的策略相互独立)
结果验证
串接设备匹配流量并进行正常转发。
image022.png

说明:跳过:指将匹配策略的数据包不转发到此串接设备,继续匹配下台设备转发。

2.2.  威胁情报模块高级版(600W)
客户场景
当前Panabit全系设备支持免费情报及奇安信商业情报标准版(100W),无法满足大流量、高并发、高风险过滤的场景需求。
解决方案
1、支持600W高级版威胁情报
2、优化数据结构减少对内存消耗,提升资源管理及调度,全面提升威胁情报处理性能。
3、匹配奇安信威胁情报中心所提供的商业级威胁情报数据,为网络防御提供关键支持。优化威胁情报匹配算法,提升匹配效率,满足部分高端设备高负载场景下的600万级威胁情报处理能力。
4、通过模块化授权的方式与Panabit威胁情报智能应用网关及威胁情报NTM全流量溯源分析系统无缝集成。能够有效识别并应对网络环境中的潜在威胁,为用户在复杂的网络架构中构筑起一道坚实的可信安全防线。


版本
情报数量
独立授权
适配产品
Panabit免费情报
(CEATI联盟)
100万级
免费使用
Panabit网关系列
AC上网行为管理系列
NTM系列
SRX安全路由器
奇安信商业情报
(标准版)
100万级
独立授权
奇安信商业情报
(高阶版)  
600万级
独立授权
Panabit和NTM系列
高端型号
天际友盟商业情报
七类威胁情报
(四种规格子集)
独立授权
PB系列规格使用


3.    功能优化
3.1.  IDS性能优化
客户场景
部分多核设备(AX10K、PX41、PX42、PX51、PX52)开启IDS后,在高并发场景对转发性能有影响。
解决方案
优化开启IDS后的转发性能


  测试环境
  
Sendpkt打流(字节)
性能提升幅度
(优化后)
PX41设备
  
6万兆网卡
  
开启IDS
64
79%
200
85%
300
85%
500
75%
1000
49%
1500
12%

3.2.  46转换优化
客户场景
Panaibt 4to6方案在全国范围得到了大范围应用,在应用过程中也发现了部分场景性问题:
1、部分特定应用经过4 to 6转换后发现图片无法打开,经检查发现:
应用域名为CDN类型,解析结果为一个v4地址且对应多个v6地址,当前PanaOS内为一对一的匹配关系,导致无法访问。
2、一些域名,只能解析出IPv6地址,没有IPv4地址,导致无法实现转换,访问域名异常:

解决方案
1、增加IPv4黑名单机制,发现目标IPv4地址转换后,页面访问异常时,可以将该IPv4地址手动加入黑名单,让其继续走v4出口。
image023.png
2、可以手动增加IPv4和IPv6的转换关系,当发现某个域名没有IPv4解析时,可以通过DNS管控功能,强制对其进行v4解析,然后再添加IPv4和IPv6的转换关系。
floweye dnat46_host config web_ip4=1.1.1.1web_ip6=2025:1
其中web_ip4为v6 host解析出的v4地址,web_ip6是v6 host的v6地址

3.3.  单IP限速通道扩容
客户场景
某客户反馈单IP限速不生效,当前限速模块为每个内网IP匹配单IP限速动作时占用一个通道。
经过排查为单IP限速通道消耗殆尽,查询发现tro_count数量=rto_poolsz数量,需要添加更多的rto_pool。
image024.png
解决方案
通过bootenv模块设置TAGRTO_POOLSZ
1、查看单IP限速pool
floweye tagobj stat
2、修改单IP限速pool
floweye bootenv set name=TAGRTO_POOLSZ val=

1、修改此参数会额外增加内存占用,按照实际效果修改,修改参数不合理可能导致PanaOS无法启动。
2、此参数修改需要重启PanaOS后生效。

3.4.  服务器负载均衡优化
客户场景
使用Panabit做服务器负载均衡,外网访问服务器的流量经过了反向代理,因此Panabit设备内看到的源IP都是反向代理的IP,无法实现负载均衡。
解决方案
反代设备在数据包中插入了X-Forwarded-For,携带原始用户IP,优化服务器负载中的源地址负载算法,支持对使用X-Forwarded-For的IP进行负载。
1、修改此针对服务器组里的【源地址】负载类型有效,如果有X-Forwarded-For,以X-Forwarded-For的地址作为源地址,如果没有,则以数据包的源地址为准。

3.5.  动态IP群支持添加IPv6地址
客户场景
PanaOS全面拥抱下一代互联网新生态,已实现对IPv6协议的应用识别、WAN/LAN、地址分配、流量控制、路由、NAT(4to6、6to6)等功能特性。在各种v6场景实现了全国大范围的规模化部署和应用。
某客户反馈:需要添加大量IP地址添加进地址组,并对地址组内的IP实时动态更新。当前PanaOS的IP群组不适用此场景(占用磁盘过大、频繁IO修改)。
解决方案
1、对IP群组模块全面升级,支持添加v4地址及v6地址两种格式。
2、优化IP群组中IPv6地址查询算法
3、引入动态IP群组:具备查询快,不储存到配置文件,成员只支持单IP等特点。
  
类型
  
群组名称
群组成员
支持成员
动态IP群组
存储配置文件
不储存到配置文件,重启设备后丢失
单IP
IP群组
存储配置文件
储存到配置文件,重启设备不影响
单IP  
IP地址范围  
IP地址+掩码


注意:当前WEB页面无法添加动态IP群组,需使用floweye参数添加。
1、添加群组:floweyetable add 群组名称 dynip=1
2、查询IP归属群组:floweye table debug ip=IPv4或IPv6地址,
3、查询ID为N的IP群组内指定IP地址:
floweye table debug id=N ip=IPv4或IPv6地址
4、输出所有群组的IPv6信息:
floweye table debug,输出所有群组的IPv6信息。

3.6.  46转换DNS解析支持v6线路
客户场景
Panaibt 46转换方案在全国范围得到了大范围应用,在应用过程中也发现了一些场景性问题:
新型国际互联网线路使用v6线路,在此类型线路上v4路由及常见的DNS地址不可用,只具备IPv6DNS访问和解析能力,需要指定v6的DNS解析。
解决方案
46转换的DNS解析线路支持使用v6线路进行v6 DNS解析
image025.png

3.7.  XL710网卡支持PPPoE RSS
场景需求
XL710网卡不支持PPPoE类型数据包的多队列,即网卡收到PPPoE的流量后,只会分配到1个队列中,这样会导致单个网卡只能使用1个CPU核心
解决方案
XL710网卡驱动新增PPPPoE数据包的多队列支持,支持将数据包HASH到不同的接收队列,提升XL710网卡对PPPoE类型数据包的转发性能。
1、配置X710网卡支持PPPoE,需重启PanaOS后生效
floweye bootenv set name=XL710_DDP val=1
2、查看是否配置成功:
floweye bootenv list

3.8.  SR分段路由(尾节点)支持流量管控
客户场景
image026.png
为保证SR分段路由的保密性及完整性,SR报文在转发过程中实现无拆包的标签方式转发。
在实际部署的网络环境中,经常需要在iWAN SR尾节点(深圳CPE)上对访问数据中心的分段路由内的数据进行管控(限速、连接管控、流量镜像、威胁情报检查等)。
解决方案
在iWAN SR尾节点的iWAN SR线路内配置“接内标记”,尾节点设备将线路内的SR流量作为接入PanaOS处理,可使用PansOS内中的策略条件“源IP”参数对SR流量进行管控。
image027.png

注意:开启接内标记后,设备对应线路接收的SR流量将在Panabit设备内创建内网IP对象,并占用Panabit设备的内网IP授权。

3.9.  Radius嗅探账号支持关联内置用户组
客户场景
客户使用Panabit做出口网关以及行为管理,需要同步drcom上的账号信息来实现行为管控。
目前"深澜&热点账号对接APP"支持从drcom同步终端账号和在线IP信息,但是drcom没有用户组信息发送给Panabit。
解决方案
当radsnif模块未嗅探到用户组信息时,Panaos支持匹配内置用户导入账号的“用户组”属性,以实现通过“用户组”策略实现流量管控的目标。

3.10.       流控策略首包接口条件支持选择WAN/LAN
客户场景
流量控制策略的首包接口目前支持物理接口条件
解决方案
流量控制策略的首包接口新增选择WAN/LAN线路条件。
image028.png

3.11. 阻断日志、HTTP管控日志增加应用ID
客户场景
Panalog接收不同Panabit设备的用户自定义应用协议时,可能出现自定义应用协议冲突问题。
解决方案
1、PanaOS发送阻断日志和HTTP管控日志时新增应用ID字段。
2、兼容Panalog日志系统(标准版、专业版),适配Panalog ULTRA产品。

3.12. SAC支持解析有线方式接入AP用户MAC地址
客户场景
某客户利用小派AP的SDWAN三层组网功能构建企业专网。
在总部的Panabit设备SDWAN服务端,能够实时查看各分支网点用户的网络流量。然而,无线接入用户的MAC地址显示为真实设备地址,而有线接入用户的MAC地址则显示为上一跳三层设备的MAC地址,这无法满足溯源审计的要求。
解决方案
image029.png
Panabit 无线SAC模块解析有线方式接入AP用户的IP和设备MAC,方便溯源及故障定位使用。

3.13.奇安信威胁情报新增风险等级、恶意家族字段
奇安信威胁情报新增加risc(风险等级)和family(恶意家族)两个字段。其中风险等级分为:critical(严重),high(高危),medium(中危),low(低风险)。
image030.png
在命中日志同步显示情报命中的“时间”、“IP/端口”、“账号”、“地理位置”、“应用协议”、“威胁等级”、“情报类型”、“恶意家族”、“IOC”、“执行动作”等信息。

3.14. 日志数据快速发送支持数据口IP与日志系统IP不同段
场景需求
PanaOS默认使用管理平面发送日志数据到Panalog,在大日志量输出场景需要启用fastlog_enable优先使用数据口直接将日志发送给服务器用来降低管理CORE的压力,当前PanaOS版本支持日志服务器IP和某个LAN处于同一个网段时才有效。
解决方案
为解决fastlog特性不支持日志服务器IP和LAN口IP不同段问题,新增nexthop(下一跳)参数。
floweye logger config event=xxxnexthop=x.x.x.x
1、  xxx标识日志类型
2、  x.x.x.x表示日志服务器IP


4.    界面优化
4.1.  威胁情报优化
对于已购买奇安信威胁情报的用户,威胁情报页面默认显示为奇安信威胁情报模块。
image031.png

4.2.  端口映射ID优化
调整端口映射ID改为非必填项,如不填写,PanaOS将自动分配一个可用ID。
image032.png

4.3.  界面优化分割展示
优化表头样式,便于区分每列。
image033.png

4.4.  VRRP状态显示优化
客户场景
当前VRRP状态需要多级操作(点击网络设置-LAN线路-LAN线路或者是网络设置-VRRP设置-VRRP联动),不便于用户运维。
解决方案
消息提醒中增加VRRP状态日志提醒
image034.png

4.5.  海外英文版页面优化
客户场景
适应产品国际化需要,对英文版UI界面翻译标准化进行优化。
解决方案
英文版UI界面翻译标准化调整65处。
image035.png

4.6.  优化修改不支持字符密码时的错误提示

  image036.png

5.    BUG修复
  
序号
  
模块
修复
1
ipectrl模块
修复linux_ipectrl某处拼写错误
2
IP群组
限制IPv6地址的prefix取值
  
prefix<=64||prefix==128
3
IP群组
禁止使用数字作为IP群组
4
NAT模块
修复natflow_verify中dst和iwan的地址不一致时将natflow对象删除的BUG
5
FLOW客户端
增加cal_iplen参数,解决会话流量统计在SR两端不一致的问题。
6
iWAN模块
修复iWAN二层线路删除后,重新创建iWAN线路异常
7
Logger模块
提升高性能硬件规格LOGBUF_POOLSZ,降低会话日志记录失败概率
8
WEB UI
优化下修改密码时的提示
9
域名路由模块
修复活跃域名批量删除报错的BUG
10
威胁情报模块
威胁情报添加白名单crash
11
CMCCportal模块
修复CMCCPortal传递信息Reply-Message与Attribute Value Pairs不一致问题
12
配置同步模块
修复配置同步时数据通道被修改的BUG
13
SAC模块
修复特殊字符导致SSID密码显示乱码问题
14
WEBUI
修复旧流控策略组的策略调度功能跳转至新流控组问题
15
FLOW模块
修复只有一个处理单元时,使用数据通道会导致CRASH的问题



6.    应用识别
6.1.  新增应用

  
一级分类
  
二级分类
应用
备注
HTTP协议
Web视频
Likee
Likee(原LIKE短视频)是一个于2017年7月上线的集创作、编辑与分享于一体的短视频平台。该平台由Bigo开发与运营。
HTTP协议
Web视频
Rcti
RCTI +应用程序是强大的流媒体电视应用程序。通过使用此RCTI应用程序,您可以观看许多喜欢的节目,包括足球,音乐节目,选秀节目。
HTTP协议
Web视频
DLive
DLive:去中心化直播平台 DLive是一款去中心化的直播平台
HTTP协议
Web视频
Kumu
Kumu是菲律宾的社交应用。
HTTP协议
Web视频
AmazonVideo
亚马逊即时视频
HTTP协议
Web视频
百度直播
百度直播是一个即时分享新知、经验、见识,陪伴用户收获与成长的直播平台。
HTTP协议
Web视频
埋堆堆
埋堆堆是一个专注于粤语影视内容的综合平台,提供电视剧、电影、综艺、动画、纪录片等多种视频资源,同时也是一个粤语爱好者社区。
HTTP协议
Web视频
NBA视频
NBA APP 是NBA官方应用。 由NBA官方发布,为中国体育篮球粉丝提供权威的NBA中文信息服务
HTTP协议
常用网站
QQ图片
QQ图片相关下载
HTTP协议
HTTP下载
腾讯文件下载
腾讯文件是一款支持多种文件格式的管理软件
HTTP协议
常用网站
游戏加加
游戏加加是一款帮助用户提升电脑性能、有效改善游戏体验的综合性软件
HTTP协议
云服务
阿里无影
无影是云网端融合的新型计算架构,以云电脑、云应用、云终端和云手机等多种产品为客户提供安全高效的办公和使用体验,具有强安全、免运维、轻资产、易集成等优势
HTTP协议
在线教育
流利说
流利说英语是上海流利说信息技术有限公司旗下的一款教育App
HTTP协议
在线教育
E听说
讯飞E听说是一款中学英语“听说读写”全学科备考产品,针对各地考纲精准命制内容,采用官方评测技术精准评测,打造智能作业平台
HTTP协议
Web视频
繁花剧场
繁花剧场是北京点众快看科技有限公司旗下的APP
常用协议
终端控制
UU远程
网易UU远程是一款远程游戏工具,可通过手机快速连接电脑
社交
AI应用
AIArt
一款AI应用软件
社交
AI应用
AIChat
一款AI应用软件
社交
AI应用
Claude
Claude,美国人工智能初创公司Anthropic发布的大型语言模型家族,拥有高级推理、视觉分析、代码生成、多语言处理、多模态等能力
社交
AI应用
Canva可画
Canva可画是视觉传播平台,为用户提供零门槛的设计编辑工具(网页端/App/小程序),海量免费精美设计模板和千万级版权素材内容。
社交
AI应用
Character
一款AI聊天APP
社交
AI应用
Opencat
OpenCat 是一款使用 OpenAI API 的 macOS、iOS 原生客户端,即开即用,比官方 Web 版本更加便捷,支持自定义 API 地址。
社交
AI应用
TRAE
Trae 是字节跳动推出的一款AI原生集成开发环境(IDE),专为开发者设计,旨在通过 人工智能 技术优化编程流程,提升开发效率。
网络游戏
STEAM游戏
黑暗逃生
《黑暗逃生》(英文名: Deceit)是Automaton开发并发行的一款测试玩家直觉和反应能力的第一人称恐怖射击类游戏
网络游戏
移动游戏
无尽冬日
《无尽冬日》是一款将策略和放置结合的冰雪末日生存游戏,
网络游戏
移动游戏
龙息
《龙息:神寂》是一款由腾讯运营的游戏,于2025年3月20日公测。
网络游戏
移动游戏
三国谋定天下
《三国:谋定天下》是一款由哔哩哔哩游戏发行的策略手游,
网络游戏
移动游戏
途牛斗地主
《途游斗地主》是由国内移动棋牌游戏平台“途游棋牌”出品的一款休闲牌类游戏
移动应用
手机应用
Gojek
Go-Jek是一家位于印尼的共享出行服务商。
移动应用
手机应用
Grab
东南亚网约车和送餐平台公司。
移动应用
手机应用
书旗小说
书旗中文网是阿里智能信息事业群旗下书旗于2024年8月发布,是面向作者群体的原创内容品牌
移动应用
手机应用
起点小说
起点小说App官方版是起点中文网开发的一款手机阅读软件
移动应用
手机应用
澎湃新闻
澎湃新闻(The Paper)是上海报业集团开发、主办的新闻平台,立志成为中国第一时政品牌。
移动应用
手机应用
识货
识货APP是由上海识致信息科技有限责任公司推出的新一代潮流正品电商导购平台。



6.2.  更新应用

  
一级分类
  
二级分类
应用
备注
HTTP协议
Web视频
抖音
北京抖音科技有限公司开发的一款音乐创意短视频社交软件
HTTP协议
Web视频
快手
快手是北京快手科技有限公司旗下的短视频社区
HTTP协议
Web视频
微视
腾讯微视是腾讯旗下短视频创作平台与分享社区
HTTP协议
Web视频
微信直播
微信直播平台是一款由微信上最新推出可以在线直播的功能。
HTTP协议
Web视频
Naver
著名社交软件LINE的母公司,世界第五大(仅次于谷歌、雅虎、百度和必应)搜索引擎网站
HTTP协议
Web视频
剧圈圈
剧圈圈app是一款多功能聚合影视类的播放软件,该软件聚合了各大站的韩剧影视资源,覆盖了各种影视题材以及资讯内容,超多的韩剧资源在线播放,专为喜欢看韩剧的用户所量身打造
HTTP协议
Web视频
快直播
快直播App是一款特别好用的体育赛事直播App,在这款软件中,小伙伴们可以放心地观看各种体育  
HTTP协议
Web视频
青鸟云课堂
青鸟云课堂app这个软件提供多门课程的学习,不光有学校的知识,还有各种职业的专业技能的学习,为更多的用户打造特有的学习平台
HTTP协议
云服务
七牛云
七牛云致力于成为全球领先的一站式中立音视频云 + AI 服务商
HTTP协议
云服务
阿里云盘
阿里云盘是阿里巴巴全球技术团队打造的一款个人网盘
HTTP协议
云服务
115网盘
“115网盘”是国内最早一批上线的云存储项目,提供数据存储、智能应用、兴趣社交、生活学习等产品服务
HTTP协议
云服务
123云盘
123云盘是由西安一二三云计算有限公司开发的一款软件,为用户提供注册登录云端文件传输及存储服务
HTTP协议
Web视频
智慧树
智慧树网是全球大型的学分课程运营服务平台
常用协议
游戏维护
Steam游戏更新
更新Steam游戏更新特征,通常下载/更新游戏内容占用带宽较高。
常用协议
游戏维护
其它游戏更新
其他游戏更新集合协议特征
常用协议
游戏加速
泡泡加速
泡泡加速器是一款专业网游加速器目前支持吃鸡加速/绝地求生加速器、GTA5加速器、逃离塔科夫加速器、使命召唤16加速器,支持STEAM、UPLAY、ORIGIN等平台加速
即时通讯
即时通讯
钉钉
更新钉钉直播及直播回放协议特征到“钉钉语音视频”
社交
AI应用
AIMate
AI  Mate APP是一款集成了多种AI技术的综合性智能助手软件
社交
即时通讯
移动QQ
QQ手机版(手机QQ)是由腾讯公司打造的移动互联网领航级手机应用
网络游戏
其它游戏
兰博电竞
博玩对战平台又称为兰博电竞,是专为红警打造的最强大的红警2联网对战平台
网络游戏
腾讯游戏
穿越火线
《穿越火线》游戏是由韩国SmileGate开发,由深圳市腾讯计算机系统有限公司代理运营的一款第一人称射击游戏。
网络游戏
腾讯游戏
生死狙击
生死狙击是一款3D网页第一人称射击游戏(FPS)
网络游戏
移动游戏
山海境花
《山海镜花》是一款3D次世代回合制RPG手游,游族新番工作室匠心研发
网络游戏
移动游戏
神雕侠侣
神雕侠侣是完美世界精心打造的MMORPG史诗大作
网络游戏
移动游戏
无期迷途
《无期迷途》是由上海自意网络科技有限公司开发的一款策略类手机游戏
网络游戏
移动游戏
战斗法则
《战斗法则》是一款幻想朋克题材3D横版格斗手游。
网络游戏
腾讯游戏
星之翼
《星之翼》是一款由游戏搅拌机工作室研发的竞技游戏
网络游戏
腾讯游戏
自由幻想
《自由幻想》手游是由腾讯游戏光子工作室群制作发行的一款角色扮演类手游
网络游戏
完美时空
完美系列
完美世界公司系列应用特征集合
网络游戏
盛大网络
龙之谷
《龙之谷》是韩国网游公司Eyedentity Games开发的一款3D动作MMORPG游戏
网络游戏
金山网游
剑侠世界
《剑侠世界》是金山承袭“剑侠情缘”系列游戏历时两年研发的3D MMOARPG手游,该作是剑侠情缘手游三部曲之二。
网络游戏
其他游戏
游侠对战平台
游侠对战平台是由游侠网官方推出的游戏互动平台,主要提供各种类型的单机游戏下载和联机对战服务。
网络游戏
天晴数码
魔域
《魔域》是由天晴数码娱乐公司自主研发的大型魔幻题材网络游戏
网络游戏
金山网游
剑侠世界
《剑侠世界》是金山西山居承袭“剑侠情缘”系列游戏历时两年研发的3D MMOARPG手游,该作是”剑侠情缘”手游三部曲之二
网络游戏
金山网游
水浒Q传
《水浒Q传》是由广州卓游信息科技有限公司旗下火石工作室原班人马研发的一款Q版回合手游
网络游戏
金山网游
剑侠世界
《剑侠世界》是金山西山居承袭“剑侠情缘”系列游戏历时两年研发的3D MMOARPG手游,该作是”剑侠情缘”手游三部曲之二。
网络游戏
其他游戏
街头篮球
由韩国JoyCityEntertainment公司研发的在线篮球游戏《街头篮球》,以街头篮球斗牛为主题
网络游戏
其他游戏
金庸群侠传
《金庸群侠传》是由河洛工作室开发的一款中国武侠RPG游戏
网络游戏
其他游戏
吞食天地
《吞食天地》是CAPCOM开发的角色扮演游戏系列,改编自本宫宏志创作的同名漫画
网络游戏
腾讯游戏
天命西游
《天命西游》是由北京林果科技开发的Q版3D自由视角的冒险西游网游。
网络游戏
移动游戏
崩坏
由上海米哈游网络科技股份有限公司制作发行的一款角色扮演类国产手游
网络游戏
其他游戏
魔力宝贝
《魔力宝贝》是一款Q版回合制角色扮演类游戏,国服由易通幻龙代理。
网络游戏
盛大网络
蜀山系列
一款即时战斗类游戏




7.    升级说明
7.1.  支持说明
Panabit各版本软件升级包区分硬件架构和操作系统,需要根据所使用的产品进行相应的选择。
  
类型
  
说明
升级包格式
x86/Linux
x86硬件架构,基于Linux操作系统
Panabit**_*_*_Linux3.*
x86/FreeBSD
x86硬件架构,基于FreeBSD操作系统
Panabit**_*_*.FreeBSD9.*
arm/Linux
ARM硬件架构,基于Linux操作系统
Panabit**_*_*.arm64.*
image037.png

7.2.  前置条件
  • 本文档针对已经使用Panabit的设备进行升级说明
  • 对于全新安装Panabit请参考官方论坛或技术支持服务热线
  • 升级授权许可在有效期内

7.3.  注意事项
  • 需参照对应硬件产品平台选择对应关键词标识的升级包
  • 需参照对应商用版本标识选择对应的升级包
  • 升级过程中可能网络中断

7.4.  升级流程
① 请于官方下载中心https://www.panabit.com/download下载对应Panabit版本
image038.png
② 访问Panabit设备【升级中心】
image039.png
③ 【升级系统】选择下载的升级包
image040.png
④ 【确定】升级,等待升级完成即可


image041.png


8、下载地址

标准版:
Linux: PanabitFREE_TANGr7p2_20250328_Linux3.tar.gz (5.06 MB, 下载次数: 3)


网吧版:

FreeBSD:
PanabitWB_TANGr7p2_20250328_FreeBSD9.tar.gz (4.8 MB, 下载次数: 8)

Linux:
PanabitWB_TANGr7p2_20250328_Linux3.tar.gz (5.31 MB, 下载次数: 1)

ARM:
PanabitWB_TANGr7p2_20250328_arm64.tar.gz (5.07 MB, 下载次数: 0)


SMB版:


Linux:
PanabitSMB_TANGr7p2_20250328_Linux3.tar.gz (5.21 MB, 下载次数: 1)


专业版:


FreeBSD:
PanabitOEM_TANGr7p2_20250328_FreeBSD9.tar.gz (4.89 MB, 下载次数: 1)

Linux: PanabitOEM_TANGr7p2_20250328_Linux3.tar.gz (5.63 MB, 下载次数: 3)

ARM:
PanabitOEM_TANGr7p2_20250328_arm64.tar.gz (5.31 MB, 下载次数: 4)


流媒体版:

Linux:
PanabitMGW_TANGr7p2_20250328_Linux3.tar.gz (5.56 MB, 下载次数: 0)

ARM:
PanabitMGW_TANGr7p2_20250328_arm64.tar.gz (5.33 MB, 下载次数: 1)






发表于 前天 05:58 | 显示全部楼层
:victory::victory:  下载页面 标准版终于有FreeBSD9更新下载了

PanabitFREE_TANGr7p2_20250328_FreeBSD9.tar.gz
发表于 前天 06:02 | 显示全部楼层
标准的Linux版真的用不了。LAN口会掉 哪个版本都一样 这个问题还没解决
您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|手机版|小黑屋|北京派网软件有限公司 ( ICP备案序号:京ICP备14008283号 )

GMT+8, 2025-4-1 03:53 , Processed in 0.083619 second(s), 19 queries .

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表