▶ 往期回顾：Panabit女皇版本，带着完整IPv6驾到！

TANGr6p1版本带来了一系列重要的更新，包括对QUIC协议的深度识别、自定义IP地理位置的灵活配置、iWAN IPv6地址的智能分配、以及FPGA智能网卡的全新支持等。除了这些新增功能外，我们还对现有功能进行了优化，如NAT模块的性能提升、TLS处理的改进、共享限速的区分管理等，同时还涉及到用户界面的多项细节优化。

闲话少叙，让我们和小编一起，探索TANGr6p1版本的新特性吧！

QUIC最初是为了提高Web页面的加载速度和改善用户体验而设计，现已被广泛应用于各种场景，包括但不限于Web浏览、视频流、在线游戏和实时通信服务等。

随着QUIC的广泛应用，对QUIC流量的识别和管理也提出了新的挑战。QUIC默认使用TLS1.3加密，新版本增强了对QUIC协议的识别能力，能够识别其中的域名信息，并关联到对应的会话，在此基础上实现域名管控、域名路由等功能，从而帮助用户对域名实施更精准的访问控制及流量路径优化。

Panabit支持在会话信息中查看用户访问的目标IP对应的地理位置和运营商信息，方便了解流量的去向，以及排查是否存在跨运营商访问的情况。

IP地址库文件，可以在Panabit官网下载中心获取。

然而，标准的IP地理位置库可能无法满足特定用户对特定IP段地理位置信息的个性化需求。例如，在数据中心场景下，自用服务器选用IP地址可能出现与默认库中的IP冲突的情况。

因此，新版本增加自定义IP地理位置功能，用户可以根据自己的需求，添加或修改IP地址的地理位置和运营商信息，以便更准确地进行流量分析和管理。

随着IPv6的逐步普及，网络的IPv6升级改造成为刚需。在IPv6网络的建设中，从用户端到出口网关，用户流量经过的所有中间设备通常都需要支持IPv6，从而带来了高昂的升级改造成本。

新版本中，iWAN服务端支持向客户端分配IPv6地址。

在用户客户端PC部署使用【Panabit iWAN客户端】软件，获取IPv6地址后，通过iWAN隧道连接到出口位置的Panabit网关，即实现不改变内网设备的基础上实现内网IPv6改造，充分利旧，大幅降低IPv6升级改造的成本。

在多分支网络环境中，当需要统计和监控各分支的流量和应用使用情况时，可使用Panabit上的“虚拟链路”功能来实现。

过往版本的虚拟链路，使用IP和网卡接口作为条件定义一条虚拟链路（最大4条），从而实现流量统计和监控。

在分支较多的场景，4条虚拟链路显然无法满足使用，因此，新版本增加IP群组链路功能，以IP群组和接口为条件定义链路，完成流量统计。IP群组链路是虚拟链路的Plus版本，可支持的链路数量为IP群组的最大个数。

用户认证是网络安全和访问控制的关键环节，新版本增加了对Portal认证的CHAP（Challenge Handshake Authentication Protocol，挑战握手认证协议）支持。CHAP是一种增强的认证协议，相对于PAP增加挑战（Challenge）的请求和响应，提供了更高级别的安全性，有效防止密码在传输过程中被截获或重放攻击。

新版本增加对Panabit 16千兆口（8光+8电）智能网卡支持。相比传统的网卡，智能网卡具备更高的性能和端口密度。

提前剧透一下，在我们即将推出的新款优惠活动设备上，就搭载了这款FPGA智能网卡。关于新设备的具体信息，请大家持续关注我们后续的消息哟~

对NAT模块进行全面优化，大幅提升NAT会话新建性能。同时改进UDP协议的分流能力，对于非首包识别的UDP会话，也能在后续报文中识别成功后正常分流。

在拥有独立的IPv4和IPv6出口带宽的场景下，为实现精细化管理，提高带宽利用率和用户体验，新版本共享限速功能支持对内网用户同一账户下针对IPv4/IPv6进行区分限速。

优化CGNAT功能，支持多个服务的动态分配，每条策略路由可以匹配不同的CGNAT服务，以适应多WAN口场景下的CGNAT需求。

DHCP服务新增QinQ条件匹配，允许更精细的VLAN条件设置。

在分页显示的页面中，在任何分页页面查询，都能显示出查询内容。

提供流量统计用户排名的刷新控制选项。

流量统计趋势图增加最大流量、最小流量、平均流量等参数显示。

去除【网络设置】>【CGNAT】菜单，合并至【网络设置】>【路由/NAT】。

去除【网络设置】>【DHCP中继】菜单，合并至【网络设置】>【DHCP服务】。

新增【虚拟专网】>【iWAN用户】菜单。