如今这个时代，新能源汽车崭露头角，已成为当下汽车产业的一股强大趋势。
作为一个尊贵的特斯拉车（jiu）主（cai），上周的一则推送引起了我的注意▼
倒不是因为这次OTA更新的内容有多牛，更多的，还是因为OTA这件事情本身：
的确，现在的新能源新势力，“万物皆可OTA”已是基本操作，而OTA本身也成为对抗传统燃油车的有力武器。
所谓OTA，简言之，即在线升级。对于支持OTA的新能源车而言，只需持续进行OTA，便可为车主提供常用常新的驾驶体验和舒适度。
其实，类似的模式，Panabit一直都在使用。 Panabit自创立之初就一直秉持基于用户驱动的版本快速迭代。与汽车的OTA类似，Panabit的新功能，以及性能与功能的优化，均可通过版本升级实现。
我们持续推出的新版本，目的也在于为用户提供源源不断的惊喜，让您的设备常用常新。
近日，我们发布了Panabit TANGr5p4版本，为大家带来了一大波功能优化，我们一起来看看吧！
插播一条提示： iXCache新版本已发布，修复了已知的安全问题。 可前往官网下载中心或Panabit技术论坛进行下载。
Update 功能优化
01 策略模块优化
改进所有策略IP地址列表对象，增加MAC群组支持（该策略条件不适用于目标IP）。基于MAC群组的策略，需要先将MAC地址和用户组做关联，再在策略中调用用户组。
源IP处可选MAC组 MAC地址关联用户组
策略路由增加最大带宽选项，支持上行和下行，如果参数为0，则表示不参与策略判断。如果两个参数都进行了设定，只要下行带宽或上行带宽超过相应设定值，该路由将自动失效。该功能可以理解为基于流量的策略调度，园区网场景更关注线路的下行流量，IDC场景则更关注上行流量，基于这个功能，就能更灵活地适应各种场景的需求。
02 端口映射模块
在端口映射策略中增加对SNAT的支持，可以在做DNAT的同时做SNAT。SNAT可以转换为LAN口地址或指定SNAT地址，适用于某些反代场景。对于回流（从内网访问被映射的端口）的连接，则忽略策略中SNAT参数要求； 应用场景：局域网网络有A，B两个出口网关，上面都有公网地址，内网服务器的默认出口是A路由器，当在B路由器上映射公网地址到内网服务器时，就需要做SNAT+DNAT。
03 SAC模块
配置AP新增参数：云开关，下联LAN口VLAN，SSID接口单播、组播限速，STA限速*，无线终端踢线和接入信号强度阈值等。
*注：STA限速是一种网络管理和控制策略，用于对连接到无线网络的单个站点（STA，Station）或客户端设备的带宽或数据传输速率进行限制。STA是指无线局域网（WLAN）中的终端设备，例如笔记本电脑、智能手机、平板电脑等。 04 PPPoE线路模块优化
禁用PPPoE拨号线路时，增加地址清零操作，避免新的PPPoE拨号线路获得同样的地址而导致冲突。
05 DRCOM接口更新 与城市热点计费对接账号信息时，能够对接IPv6的账号信息。支持IPv6地址账号信息下发，目前如果同时下发了IPv4和IPv6地址，模块可以都支持，会创建两个账号对象。 06 其他模块优化
HTTP管控模块 禁用和启用HTTP管控某条策略可以使用floweye urlfilter config disablerule=grp:id或floweye urlfilter config enablerule=grp:id命令，新版本增加一个nosave=1参数，用来控制策略被修改后是否需要保存，默认没有nosave参数时，策略被修改后会保存到配置文件里（注意，nosave需要作为命令的第一个参数，例如：floweye urlfilter config nosave=1 disablerule=grp:id）。用户通过后台脚本频繁禁用和启用策略时，这个功能可以保护磁盘，避免频繁写入。 WEB认证模块 在短信认证添加手机号作为临时账号，当账号已经存在并且为非临时账号时，提示“NONTEMPACCT_EXIST”错误信息。 DHCPSVR模块 增加选项参数logauth，用来控制是否将DHCP客户端的host信息当作认证账号信息发送给Panalog。 使用floweye dhcpsvr config logauth=0|1来设置参数；参数默认为0。 radsnif模块 1）增加src参数，当src不为0.0.0.0时，只分析源地址为src的数据包，使用floweye radsnif config src=x.x.x.x设置该参数。当有多个Radius服务器的流量经过Panabit，只分析其中某一个服务器时，用这个参数就可以只分析的指定Radius服务器的报文。 2）某些情况下，如果启用radius sniffer模块，收到Accounting Update数据包就会将代拨账号踢下线。原因是代拨账号名和Accounting Update中发送的User-Name不一样，如果账号不一样，就会将代拨账号下线。 增加kickippxy参数，参数默认为1，如果为0，就不做踢线，同时增加了一个计数器panic_kickippxy用来跟踪踢线的次数 。使用floweye radsnif config kickippxy=0|1设置参数，使用floweye radsnif stat用来查看当前参数和计数器的值。 流量控制模块 将数据通道最大带宽从10G扩大到16G。 内网IP统计 将IP最大生存期从60480秒扩大到7776000秒。
Update 页面更新
支持SAAS登录设备后，主页面所有请求都携带saaskey参数。 告警邮件通知，支持SSL连接。 优化本地账号的显示，姓名单独显示一列。 优化ipe_httpd，支持 TLS1.3，支持椭圆曲线加密套件。
Update 下载地址
访问Panabit官网下载中心获取： https://www.panabit.com/download 下载升级时请注意选择正确的操作系统（FreeBSD/Linux）与版本（标准版/专业版/网吧版/SMB版）。 其中，ARM架构的Panabit（如AX50系列），请选择ARM的版本进行下载。
