1. При обновлении с версии 1.4.0 на версию 1.4.1 вместе с обновлением прошивки надо обновлять вторичный загрузчик:
ESR1000-ALFA# copy tftp://192.168.110.60:/esr1000-1.4.1-build72.uboot system:boot
|******************************************| 100% (967kB) Bootloader updated successfully.
ESR1000-ALFA# reload system
Do you really want to reload system ? (y/N): y
2. Изменилась логика работы проксирования. Ранее использовались порты 3128/3129 (http/https). Начиная с версии 1.4.1 слушающий порт прокси будет открыт для каждого ядра ESR. Для ESR1000/1200 это будет:
...
Важно! Для корректной работы механизма keepalive требуется чтобы на адресе, с которого терминируется GRE, время адренды адреса удовлетворяло формуле
default-lease-time > (retries * timeout + dhcp link-timeout) * 2 + 10.
...