Обновления KeeneticOS — Канал разработчика

Улучшена защита сети Wi‑Fi: WPA2 Enterprise при работе с RADIUS-сервером теперь содержит Имя сети (SSID) в сообщении Called-Station-Id в следующем виде — '50-FF-20-AA-BB-CC:Keenetic-5555'. [SYS-9]

Отсутствуют изменения для Keenetic 4G (KN-1211).

Добавлена поддержка USB-модемов 4G LTE Cat4 81231FT/81330FT под брендом мобильного оператора МТС. [NDM-1967, NDM-1991]

Отсутствуют изменения для Keenetic 4G (KN-1211).

Исправлена невозможность настроить статический Адрес сервера DNS с пользовательской настройкой порта в Веб-интерфейсе, например — 1.1.1.1:5353. [NWI-766]

Исправлено принудительное отключение активных Wi‑Fi-клиентов при удалении их из Белого списка в меню Контроля доступа Wi‑Fi. [SYS-400]

Исправлено неверное заполнение списка поддерживаемых возможностей 802.11k в служебных маяках Wi‑Fi-сети. [SYS-414]

В Списке устройств больше не появляются фантомные устройства, когда в сети интернет-провайдера используются аналогичные VLAN-идентификаторы с сегментами сети, настроенными в интернет-центре Keenetic. [SYS-422]

Отсутствуют изменения для Keenetic 4G (KN-1211).

Исправлен динамический обмен ключами Fast Transition (802.11r) для Wi‑Fi-системы при смене IP-адреса по DHCP на Ретрансляторе. [SYS-354] [Обсуждение на форуме]

Исправлена ошибка при настройке зоны Wi‑Fi-роуминга: unable to set global STA mask in non-MWS mode. [NDM-1942]

Отключено сообщение об ошибке — Resolver prefix doesn't appear to contain a hostname — при использовании IP-адреса вместо адреса URL (Uniform Resource Locator) для сервера DoH (DNS over HTTP). [NDM-1938]

Включена централизованная настройка кода страны с Контроллера Wi‑Fi-системы, и заблокирована эта настройка на Ретрансляторах. [NDM-1921, NWI-733]

Исправлено вычисление Расстояния до базовых станций для QMI-модемов в режиме подключения LTE TDD (Time-Division Duplex). [NDM-1916]

Исправлено получение SMS (Short Message Service) на турецком языке для 4G/3G QMI-модемов. [NDM-1919]

Реализовали возможность закрытие дополнительных вкладок Монитор трафика в мобильных браузерах. [NWI-666] [Обсуждение на форуме]

Добавлен алгоритм сортировки вкладок в меню Модем 4G/3G, обеспечивающий легкий доступ к активному/подключенному модему при наличии нескольких вкладок с профилями модемов. [NWI-680]

Добавлены ссылки на параметры интернет-подключений в меню Системного монитора, что позволяет быстро перейти к  редактированию настроек интернет-подключения. [NWI-682]

Исправлен обработчик запросов мобильного приложения, вызывавший сообщение об ошибке: unable to find (empty) as "Network::Interface::Base". [NDM-1927] [Обсуждение на форуме]

Отсутствуют изменения для Keenetic 4G (KN-1211).

Увеличена длина ключа PSK (PreShared Key) до 96 символов для IPsec и L2TP/IPSec VPN-серверов. [NDM-1780]

Исправлены случайно возникающие ложные всплески размером "4 ГБ" на странице Монитор трафика. [SYS-396]

Улучшена работа при использовании статического IP-адреса на зарегистрированном устройстве. [NDM-1893]

Отключена проверка сертификатов DoT (DNS over TLS) / DoH (DNS over HTTPS) до момента синхронизации системного времени KeeneticOS. [NDM-1910] [Обсуждение на форуме]

Исправлен значок закрытия всплывающего окна. [NWI-684] [Обсуждение на форуме]

Исправлен неверный тип подключения для недоступных устройств в разделе Дополнительные сведения в списке Зарегистрированные устройства. [NDW-664] [Обсуждение на форуме]

Для Wireguard VPN исправлена ошибка no buffer space available в Системном журнале. [NDM-1913]

Добавлена поддержка следующих модемов:

Реализована защита от перебора паролей для удаленного доступа к устройству через доменное имя KeenDNS в режиме Через облако. [NDM-1804]

Процесс обновления KeeneticOS оптимизирован для работы в фоновом режиме, чтобы минимизировать время простоя системы. Keenetic имеет двойную флеш-память с активными и резервными образами KeeneticOS, чтобы обеспечить безотказное автоматическое обновление. При выпуске новой версии операционной системы устройство сначала загрузит, сохранит и проверит целостность образа программного обеспечения в разделе резервного копирования, не прерывая основной операции. Затем устройство Keenetic перезагрузится с обновленной версией KeeneticOS. Доступ в Интернет будет ненадолго прерван только на время перезагрузки устройства. [NDM-1861]

Добавлено значение имени хоста в Syslog-сообщения при отправке записей на Syslog-сервер, чтобы упростить анализ журналов с нескольких устройств Keenetic. [NDM-1872]

Восстановлена работа совместного использования параметров зоны роуминга Wi‑Fi и ограничений диапазона Wi‑Fi, примененных к устройству. Настройки теперь корректно распространяются и на новые захваченные ретрансляторы Mesh Wi‑Fi-системы. [NDM-1869, NDM-1875]

Исправлена проверка ответа сервера Network Time Protocol (NTP) при определенных условиях. [NDM-1880]

Увеличена длина адреса сервера до 256 символов для соединений PPTP и L2TP. [NDM-1907]

Исправлено отображение правильной статистики на странице Монитор трафика после изменения настроек в WAN-интерфейсе. [SYS-389]

Добавлена новая возможность установить пользовательский заголовок для Веб-интерфейса и вкладки браузера, для обеспечения улучшенной навигации между несколькими интернет-центрами. [NDM-1764, NWI-424, NWI-428, NWI-429, NWI-555, NWI-556, NWI-558]

Добавлена поддержка модемного модуля 4G LTE Cat4 SimCOM A7600E-H. [NDM-1794]

Повышена безопасность: после изменения учетных данных пользователя KeeneticOS очищает активные сеансы управления через веб-интерфейс и мобильное приложение Keenetic. [NDM-1860]

Отключены запросы DNS-прокси от Ретрансляторов к Контроллеру Wi‑Fi-системы в дополнительных сегментах. В Ретрансляторах теперь используется только Домашний сегмент для системных DNS-запросов. [NDM-976]

Улучшена проверка доступности для службы SkyDNS®, если не настроены дополнительные DNS-серверы. [NDM-1761]

Туннель IKEv2 VPN теперь правильно работает в качестве основного подключения к Интернету, совместно с логикой автоматического выбора источника туннеля IKEv2. [NDM-1855]

При использовании backhaul-канала по проводу Ethernet для подключения Ретранслятора Wi‑Fi-системы к Контроллеру Wi‑Fi-системы теперь доступна настройка пользовательского Канала Wi‑Fi на Ретрансляторе. Установка неперекрывающихся каналов Wi‑Fi на разных узлах Wi‑Fi-системы повысит производительность  работы беспроводных клиентов. Если проводное соединение Ethernet отключается, Ретранслятор автоматически переключится на беспроводное соединение для возобновления работы. В этом случае, в зависимости от беспроводного backhaul-соединения транспортной Mesh-сети, соответствующий канал Wi‑Fi на Ретрансляторе будет такой же, как для backhaul-соединения. После восстановления проводного соединения Ethernet Ретранслятор будет автоматически использовать проводной backhaul-канал и предварительно установленные пользовательские каналы Wi‑Fi. [NDM-1801]

Восстановлен прием SMS-сообщений для модемного модуля DW5821e (T77W968) с обновленной прошивкой. [NDM-1839]

Исправлена синхронизация настроек роуминга Wi‑Fi между Контроллером Wi‑Fi-системы и Ретрансляторами. [NDM-1668]

Отсутствуют изменения для Keenetic 4G (KN-1211).

Отсутствуют изменения для Keenetic 4G (KN-1211).

Отсутствуют изменения для Keenetic 4G (KN-1211).

Добавлена поддержка следующих модемов:

Улучшена защита от переполнения памяти Службы классификации трафика, чтобы исправить исчезновение трафика Uncategorized из статистики. [NDM-1793]

Улучшена инициализация модемного модуля Fibocom L850-GL / L860-GL при слабом сигнале мобильной сети. [NDM-1792]

Добавлены параметры id и no-content для команды sms list UsbQmiX list. [NDM-1773]

Устранена основная причина ошибки unable to reset loop detector в журнале Ретранслятора. [NDM-1658]

Исправлена причина ошибки Rtx :: Iapp: unsupported interface в журнале Ретранслятора. [NDM-1753]

В веб-интерфейс добавлена возможность настройки для туннельных протоколов IPIP/GRE/EoIP на странице Другие подключения. [NWI-406]

Информационный список Активные соединения перемещен в отдельную вкладку на странице Диагностика. [NWI-414]

Исправлен сброс MAC-адреса по умолчанию при проводном соединении с включенной опцией порта IPTV. [NDM-1771] [Обсуждение на форуме]

Ретранслятор прекратит вещание сетей Wi‑Fi, если прервалось соединение беспроводной транспортной сети с Контроллером Wi‑Fi-системы, чтобы помочь клиентам Wi‑Fi быстрее повторно подключиться к работающему узлу Wi‑Fi-системы. [NDM-1707]

Формат отображения идентификатора ECI (ECell ID) изменен с шестнадцатеричного на десятичный. Параметры eNodeB ID и Sector ID добавлены в статистику QMI-модема. [NDM-1732]

Добавлен переключатель Файл подкачки в сжатом RAM-диске (zRAM) на странице Общие настройки. [NWI-405]

Исправлена процедура захвата Ретранслятора в Mesh Wi‑Fi-систему при определенных условиях. [NDM-1775]

Улучшено распознавание сессии DNAT в системном компоненте Служба классификации трафика. [SYS-319]

Реализована остановка сервиса Служба классификации трафика для освобождения системной памяти перед обновлением KeeneticOS. [NDM-1756]

Элемент веб-интерфейса Отладка перемещен на отдельную вкладку в разделе Диагностика. [NWI-401]

Отсутствуют изменения для Keenetic 4G (KN-1211).

Добавлен новый сертификат цифровой подписи в облачной инфраструктуре для повышения безопасности обновлений KeeneticOS. [SYS-314]

На страницу Монитор трафика на вкладки Категории и Приложения вернули информацию о трафике без категории, с рисунком штриховки для лучшей видимости. [NWI-377] [Обсуждение на форуме]

Добавлена поддержка модема 4G LTE Cat4 Huawei K5161. [NDM-1750]

Повышена точность идентификации приложений и учета трафика в компоненте Служба классификации трафика. [SYS-309]

Исправлено обновление IP-адреса Ретранслятора Wi‑Fi для сетей с несколькими сегментами. [NDM-1752]

Добавлена поддержка следующих модемов с интерфейсом QMI:

На данный момент Служба классификации трафика интернет-центра Keenetic распознает свыше 1400 самых популярных интернет-приложений. Нераспознанный трафик Uncategorized теперь отображается на вкладках "Приложения" и "Категории" на странице Монитор трафика. [NDM-1210]

Реализовано автоматическое объединение наименее важных данных неопознанного трафика для группы Uncategorized для оптимизации использования памяти Службой классификации трафика и включена защита от переполнения памяти. [NDM-1681]

Исправлена ошибка при отправке USSD-запроса, приводящая к предупреждению system failed [0xcffd12e3] с 4G/3G QMI-модемами. [NDM-1273] [Обсуждение на форуме]

Восстановлено правильное отображение статуса проводных подключений Ретранслятор > Подключение на странице Mesh Wi‑Fi-система. [NDM-1717]

Удален запрос пароля при переходе со страницы Mesh Wi‑Fi-система контроллера к веб-интерфейсам подключенных ретрансляторов. [NDM-1724]

Реализовано графическое отображение уровня сигнала для 4G/3G-модемов, обеспечивающее визуальный способ настройки антенны для лучшего приема сигнала. Для того чтобы воспользоваться этим, откройте страницу Модем 4G/3G и нажмите  кнопку Метрики сигнала. В зависимости от модели модема могут быть доступны дополнительные параметры подключения. [NWI-324]

Добавлена поддержка модемного модуля 4G LTE Cat4 Telit LE910C4. [NDM-1714]

Реализована поддержка диалоговых запросов USSD (Unstructired Supplementary Service Data) для модемов QMI-типа. [NDM-1273]

Теперь вы можете легко настроить удаленный доступ к веб-интерфейсу подключенного USB-модема. При добавлении нового имени KeenDNS для веб-приложения, выберите свой модем из раскрывающегося списка хостов. [NWI-325]

Реализован беспарольный переход от Контроллера Wi‑Fi-системы к Ретрансляторам. Нажмите на имя Ретранслятора на странице Mesh Wi‑Fi-система, чтобы перейти к Веб-интерфейсу  Ретранслятора. Каждый Ретранслятор имеет уникальный веб-адрес в домене *.keenetic.io. Токены безопасности и автоматически установленный SSL-сертификат Let's Encrypt обеспечивают безопасную и надежную работу. [NDM-1287, NWI-323]

Добавлен параметр Режим оптимизации на странице настроек приложений IPsec VPN-сервер. Он изменяет набор поддерживаемых алгоритмов шифрования, как показано ниже. [NDM-1259, NWI-327]

Исправлена синхронизация конфигурации между Контроллером Mesh Wi‑Fi-системы и Ретрансляторами. [NDM-1668]

Для Службы классификации трафика (NTCE) реализовано назначение классов обслуживания различным категориям приложений. Новые команды интерфейса командной строки (CLI) роутера представлены ниже. [NDM-1683]

Добавлена поддержка USB-модема 8810FT 4G LTE Cat4 под брендом мобильного оператора МТС. [NDM-400]

Добавлена поддержка следующих модемов с интерфейсом QMI:

Теперь можно редактировать параметры Ограничение скорости для устройств с заблокированным доступом в Интернет по расписанию на странице Список устройств. [NDW-2427]

Обновлен модуль Curl до версии 7.77.0, которая исправляет уязвимости CVE-2021-22897, CVE-2021-22898, CVE-2021-22901.

KeeneticOS теперь правильно перезапускается после перезагрузки роутера с подключенным USB-модемом — 4G Huawei E3372 (cdc-mode). [SYS-146]

Добавлена поддержка мобильного роутера 4G LTE Cat6 MTS 8213FT (Huawei E5785Lh-22c), выпускаемого под собственной торговой маркой мобильного оператора МТС. [NDM-289]

Отключена ARP-проверка (Протокол разрешения адресов) доступности шлюза для модемов типа  UsbLte, чтобы улучшить работу сервиса internet-checker операционной системы KeeneticOS. [NDM-1689]

Добавлена новая страница для настройки приоритизации трафика IntelliQoS в Веб-интерфейсе. Механизм обеспечивает входящую и исходящую полосу пропускания для приоритетных приложений и задач, классифицируемых в соответствии с преднастроенными категориями, приоритет которых задается их визуальным перемещением в списке. [NDW-2413]

Обновлен Веб-интерфейс для устранения уязвимости CVE-2021-23017.

Отсутствуют изменения для Keenetic 4G (KN-1211).

Добавлена поддержка модема 4G LTE Cat4 MTS 822FT (Huawei E5785), выпускаемого под собственной торговой маркой оператора мобильной связи МТС. [NDM-289]

Добавлена поддержка модемного модуля 4G LTE Cat11 Telit LM940. [NDM-1674]

Исправлены уязвимости безопасности для сети Wi‑Fi, известные под названием FragAttacks (Fragmentation and Aggregation Attacks). [SYS-276, SYS-277, SYS-278, SYS-280, SYS-282, SYS-283]

Отсутствуют изменения для Keenetic 4G (KN-1211).

Улучшено переключение на режим CDC для модема 4G LTE Cat4 E3372h-320, под собственной торговой маркой оператора мобильной связи A1. [NDM-316] [Обсуждение на форуме]

Исправлена перезагрузка устройства в режиме Ретранслятор при определенных условиях. [NDM-514]

Исправлено потребление памяти компонента Служба классификации трафика. NDM-1425

Исправлено долгое время повторного подключения модема 4G LTE Sierra Wireless EM7455. [NDM-812]

Исправлено определение статуса подключения к Интернету для модемов 4G/3G с отключенной службой Ping Check. [NDM-572]

Исправлена работа сервисов DoT (DNS over TLS) / DoH (DNS over HTTPS), приводящих к сообщению об ошибке https-dns-proxy: Error binding. [NDM-541] [Обсуждение на форуме]

Добавлен Авторизованный доступ к веб-приложениям, работающим в вашей сети, через  службу KeenDNS. [NDW-2202]

Переработан раздел Доступ к веб-приложениям домашней сети на странице Доменное имя > KeenDNS для лучшего отображения и удобного управления. [NDW-2203]

Добавлена опция Авто для KeenDNS, работающего в режиме IPv4, которая обеспечивает автоматическое определение типа полученного IP-адреса и гибкую работу, если этот IP время от времени меняется или у вас есть вторичное/резервное соединение для доступа в Интернет. [NDW-2243]

Добавлена опция Отключиться от сети на странице Учет трафика для внешних модемов 4G/3G QMI-типа. Она позволяет интернет-центру отключить модем 4G/3G от мобильной сети при превышении лимита данных вашего тарифного плана. [NDW-2230]

Добавлена очистка устаревших сессий TCP (Transmission Control Protocol) и UDP (User Datagram Protocol) компонента Служба классификации трафика, которые вызывали чрезмерное потребление памяти. [NDMS-1496]

Добавлено обнаружение протоколов SIP (Session Initiation Protocol), RTP (Real-time Transport Protocol) и RTCP (RTP Control Protocol) для компонента Служба классификации трафика. [NDMS-1576]

Включено software-ускорение пакетов для модемов USB 4G/3G с использованием драйвера cdc_ether в KeeneticOS для улучшения производительности. [NDMS-1606]

Исправлено использование смартфона POCO M3 в качестве внешнего модема LTE (Long-Term Evolution) при подключении к USB-порту интернет-центра. [NDMS-1640]

Исправлен доступ к интернет-центру через доменное имя KeenDNS из локальной сети. [NDMS-1344]

Исправлена классификация категорий приложений на странице Монитор трафика в Веб-интерфейсе. [NDW-2231]

Действие ICMP - Host unreachable заменило действие DROP для внутреннего правила межсетевого экрана KeeneticOS, когда устройство пользователя обращается к заблокированному DNS-серверу DNS over HTTPS (DoH) / DNS over TLS (DoT). Это изменение помогает ускорить возврат к разрешенным DoT/DoH DNS-серверам на устройстве Keenetic. [NDMS-1470]

Теперь можно использовать символы % и ^ в поле имени пользователя DDNS-профиля. [NDMS-1255]

Компонент Служба классификации трафика и IntelliQoS заменен на Служба классификации трафика. Он реализует обнаружение и классификацию приложений и протоколов.

Вкладки Категории и Приложения появились на странице Монитор трафика в Веб-интерфейсе. Также добавлен новый пункт меню Анализатор трафика приложений в разделе Статус. В настоящий момент новые разделы становятся видимыми после установки компонента и включения службы CLI-командой service ntce. Компонент работает автономно и не зависит от каких-либо внешних сервисов. [NDMS-1476, NDW-2109]

В настройках KeenDNS теперь можно указать IP-адрес и FQDN-имя в качестве адреса назначения прокси-сервера HTTP в разделе Доступ к веб-приложениям домашней сети на странице Доменное имя. [NDW-2201]

Исправлена сортировка VPN-подключений в разделе Другие подключения. [NDW-2169]

Устранена проблема безопасности CVE-2020-15078 для компонента Клиент и сервер OpenVPN.

Добавлена поддержка высокоскоростного модемного модуля LTE Cat16 Quectel EM160R-GL. [NDMS-1594]

Удалены ретрансляторы Wi‑Fi из списка устройств, которым можно было назначить профиль DNS-фильтрации на странице Интернет-фильтр. [NDW-2108] [Обсуждение на форуме]

Исправлена работа устройств в режиме Ретранслятор, которая приводила к сбою при определенных обстоятельствах. [NDMS-1546] [Обсуждение на форуме]

Обновлена до последней версии библиотека OpenSSL 1.1.1k, в которой исправлены уязвимости CVE-2021-3449, CVE-2021-3450.

Исправлен режим работы Через облако для сервиса KeenDNS. [NDMS-1550] [Обсуждение на форуме]

Отсутствуют изменения для Keenetic 4G (KN-1211).

Отсутствуют изменения для Keenetic 4G (KN-1211).

Сборка образа микропрограммы через Keenetic SDK теперь совместима с Keenetic Recovery Utility для ОС Windows. Вы можете использовать эту утилиту для загрузки образа микропрограммы на свой интернет-центр. [NDMS-1530]

Исправлен сбой KeeneticOS, который вызывала настройка Ограничения скорости к Зарегистрированному устройству. [NDMS-1532] [Обсуждение на форуме]

Система сборки KeeneticOS теперь доступна на GitHub. Вы можете использовать Keenetic Software Development Kit (SDK) для создания индивидуального образа прошивки Keenetic с вашими собственными сервисами и скриптами. [NDMS-1398]

Добавлена поддержка модемных модулей Fibocom L850-GL (LTE Cat9) и Fibocom L860-GL (LTE Cat16). [NDMS-1473]

Добавлена поддержка модема MTS 8430FT 4G LTE Cat4 под брендом МТС (оператор мобильной связи). [NDMS-1221]

Реализован новый алгоритм умного управления очередью — NDM Fast Queue (NFQ). NFQ основан на CAKE и оптимизирован для скоростей выше 24 Мбит/с. Когда вы ограничиваете скорость подключения к Интернету для узла или сегмента сети на уровне выше 24 Мбит/с, работает алгоритм NFQ и выполняет ограничение. Для скоростей ниже 24 Мбит/с работает алгоритм CAKE. [NDMS-1247]

Опции DHCP-сервера 121 и 249 теперь позволяют настраивать маршруты с назначением 0.0.0.0/0. [NDMS-1222] [Обсуждение на форуме]

Команда CLI для настройки значения TTL входящих IP-пакетов получила новый синтаксис: [NDMS-1419]