KeeneticOS 4.1

Что нового?

Представляем выпуск KeeneticOS версии 4.1! Наше основное внимание в этом обновлении — на дальнейшем улучшении поддержки протокола IPv6 в различных сервисах KeeneticOS.

Среди наиболее значительных обновлений IPv6 — создание локальных префиксов адресного пространства ULA fc00::/7 для локальных сегментов, настройка через CLI IPv6 interface identifier, блокировка транзитного DNS-трафика IPv6 с Интернет-фильтрами и поддержка команды ping6.
Максимальное количество независимых беспроводных сетей (SSID) увеличено до 7 на каждом частотном диапазоне, что позволит сетевым администраторам более гибко удовлетворять современные требования к сетевой инфраструктуре.
Реализована (доступна через интерфейс командной строки) опция принудительного отключения клиентов Wi-Fi со слабым уровнем сигнала, которая поможет сетевым администраторам оптимизировать производительность сети и более эффективно использовать частотный спектр.
Реализован новый Клиент ZeroTier для настройки через интерфейс командной строки (CLI), который поддерживает безопасное подключение к вашим частным сетям и устройствам из любого места в сети Интернет.
Улучшена реализация SNMP, которая позволит настраивать несколько параметров и профилей сообщества (snmp community) с ограниченным доступом к ветке OID (через интерфейс командной строки).
Максимальное количество записей IP alias было увеличено до 250, что делает более гибкой настройку подключений к Интернету с несколькими внешними IP-адресами и правилами multi-NAT.
Теперь возможно указать базовое соединение для пиров в WireGuard VPN, что позволит точно управлять туннельным трафиком.
Реализация XFRM-интерфейса позволяет маршрутизировать трафик IPsec VPN site-to-site с соблюдением правил межсетевого экрана и таблиц маршрутизации, например, для использования в качестве подключения к Интернету.

Мы ценим вашу поддержку и участие в нашем сообществе. Ваши ценные отзывы помогают нам постоянно улучшать интернет-центры Keenetic. Если у вас есть какие-либо вопросы, вы хотите обсудить бета-версию, сообщить о проблемах или связаться с нашей командой разработчиков, посетите наш Форум. Благодарим вас за выбор интернет-центра Keenetic!

KeeneticOS 4.1.7

10/06/2024

Исправления

KeeneticOS 4.1.6

14/05/2024

Улучшения

KeeneticOS 4.1.5

02/05/2024

Новое

Исправления

Исправлены ложные попытки подключения EоIP/IPsec после перезагрузки устройства. [NDM-2518]
Исправлено случайное отключение туннелей, установленных к серверу IKEv2/IPsec VPN интернет-центра Keenetic. [NDM-3059]
Анализатор трафика приложений теперь работает более эффективно с протоколом IPv6 при высокой нагрузке на сеть. [NDM-3235] [Обсуждение на форуме]
Исправлена проблема с отсутствием маршрута к удаленному Wireguard пиру после перезагрузки устройства. [NDM-3223]
Исправлена проблема, вызывающая сообщение об ошибке PingCheck::Resolve: "default": system failed [0xcffd003c], upstream is very slow to respond в Системном журнале. [NDM-3244]
VPN-сервер L2TP/IPsec теперь разрешает сетевой доступ только к указанному в настройке сегменту. [NDM-3247]
Исправлено разрешение имени хоста для функции Ping Check в режиме TLS-проверки порта TCP при использовании безопасного DNS для разрешения доменных имен. [NDM-3273] [Обсуждение на форуме]

KeeneticOS 4.1.4

12/04/2024

Новое

Улучшения

Исправления

KeeneticOS 4.1.3

29/03/2024

Новое

Улучшения

Исправления

Исправлено разрешение доменных адресов для DNS-серверов DoT/DOH, когда контентный фильтр на основе DNS использует публичные DNS-резолверы. [NDM-3134]
Исправлена проблема с доступностью VPN-сервера SSTP, когда интерфейс подключения к Интернету игнорирует DNS-серверы, предоставленные интернет-провайдером. [NDM-3179]
Исправлена работа DNS-серверов, предоставляемых интернет-провайдером, при резервном соединении. [NDM-3186] [Обсуждение на форуме]
Исправлен перезапуск DNS-подсистемы с сообщением Dns::Recursor: system failed [0xcffd0157] при работе DHCP-клиента. [NDM-3188]
Восстановлено подключение для клиент/сервер OpenVPN при использовании опции block-outside-dns. [NDM-3190]
Разрешение DNS-имени Пира для WireGuard подключения теперь работает корректно при перезапуске соединения. [NDM-3189] [Обсуждение на форуме]

KeeneticOS 4.1.2

18/03/2024

Новое

Улучшения

Исправления

KeeneticOS 4.1.1

07/03/2024

Улучшения

Исправления

KeeneticOS 4.1.0

21/02/2024

Исправления

KeeneticOS 4.1 Beta 4

07/02/2024

Новое

Улучшения

Сообщение об ошибке wind: failed to decrypt message было перенесено в отладочные сообщения. [SYS-1084]
Количество записей IP-псевдонимов (ip alias) было увеличено с 8 до 250. [NDM-3063]
Библиотека OpenSSL обновлена до последней версии 3.1.5, которая исправляет следующий список уязвимостей: CVE-2023-5678, CVE-2024-0727. [SYS-1097]
Обновлен системный часовой пояс для Казахстана: UTC+5. [NDM-3147]

Исправления

Ограничение скорости IntelliQoS (ntce upstream rate-limit) теперь работает как задумано. [NDM-3104]
Исправлено сообщение об ошибке ntce-pace2: unable to proceed with data, exit с сервисом IntelliQoS, возникавшее при определенных условиях. [NDM-3115]
Исправлена проблема с запуском нескольких Прокси-подключений одновременно. [NDM-3122]
Исправлен сбой службы Dns::Proxy при зеркалировании TCP-запросов в сервис IntelliQoS. [SYS-1099]
Исправлена проблема, при которой настройка Band Steering сбрасывалась в вариант Не использовать при определенных условиях. [NDM-3126]

KeeneticOS 4.1 Beta 3

19/01/2024

Новое

Новая опция «Handoff», позволяющая отключать клиентов Wi-Fi со слабым сигналом, теперь доступна через интерфейс командной строки (CLI). [NDM-3081]
- interface {name} rssi-threshold {rssi-threshold} — установить минимальный {rssi-threshold} уровень для беспроводных клиентов, подключенных к указанной точке доступа {name}

Исправления

KeeneticOS 4.1 Beta 2

21/12/2023

Исправления

KeeneticOS 4.1 Beta 1

13/12/2023

Новое

Добавлена новая опция для управления временем жизни кэша параметра Pairwise Master Key Security Association (PMK SA) в интерфейсе командной строки (CLI). Значение по умолчанию было изменено с 720 секунд до 1440 секунд. [NDM-3052]
- interface {name} pmksa-lifetime {pmksa-lifetime} — установить {pmksa-lifetime} (в секундах) для указанного интерфейса {name}

Добавлена новая опция привязки USB-устройств к определенным портам или путям через интерфейс командной строки (CLI). [NDM-3044]
- interface {name} usb port-id ({port} | auto) — привязать указанный {port} к определенному интерфейсу {name}
- например: interface CdcEthernet0 usb port-id 2/3 — привязывает подключение USB-модема CdcEthernet0 к USB-пути 2/3, который является третьим портом внешнего USB-хаба, подключенного к USB-порту 2 на Кинетике.

Добавлен новый параметр Идентификатор интерфейса IPv6, обеспечивающий пользовательскую настройку в интерфейсе командной строки (CLI). [NDM-2672]
- interface {name} ipv6 id ({suffix} | eui64 | random) — назначить идентификатор интерфейса IPv6
Реализована поддержка XFRM-интерфейса, которая позволяет туннельному трафику IPsec VPN типа «сеть—сеть» следовать правилам межсетевого экрана и работать на основе таблицы маршрутизации, включая использование в качестве интернет-подключения. [NDM-3009]
- interface XFRM0 — создать интерфейс XFRM;
- crypto map {name} tunnel-interface XFRM0 — назначить интерфейс XFRM на криптокарту

Добавлена новая опция ntp source, что позволит указать IP-адрес источника NTP-клиента. [NDM-3006]
- ntp source {address} — установить IP-адрес источника NTP-клиента {address}
Улучшена реализация SNMP, которая теперь позволяет создавать несколько профилей community с ограничением доступа к ветке OID. [NDM-3008]
- snmp view <view> include <oid-tree> — включить поддерево в наборе (view);
- snmp view <view> exclude <oid-tree> — исключить поддерево из набора (view);

Добавлена возможность принудительного включения Protected Management Frames (PMF) для беспроводных интерфейсов с защитой WPA2. [NDM-2930]
- interface {interface} pmf force — включить PMF на указанном {interface}
Реализована синхронизация тега read-only в учетных записях пользователей для ретрансляторов Mesh Wi-Fi-системы. [NDM-2985]

Дополнительные учетные записи пользователей теперь передаются на ретрансляторы в Wi-Fi-системе. [NDM-2871]
Добавлено последовательное отключение интерфейсов мостов во время широковещательного шторма для защиты удаленного доступа к Keenetic. [SYS-1003]
Добавлены новые параметры Прокси-подключения, обеспечивающие возможность подключения по протоколу UDP; сейчас они доступны из интерфейса командной строки (CLI). [NDM-2971]
- interface {name} proxy udpgw-upstream {ip} {port} — установить удаленный сервер UDPGW
- interface {name} proxy socks5-udp — включить режим UDP для SOCKS v5

Реализована поддержка ZeroTier client для безопасного соединения с вашими частными сетями и устройствами в любом месте Интернета. [NDM-2883]:
- interface ZeroTier0 — создать интерфейс ZeroTier
- interface {name} zerotier network-id {network-id} — установить идентификатор сети ZeroTier
- interface {name} zerotier accept-addresses — принимать адреса с сервера
- interface {name} zerotier accept-routes — принимать маршруты с сервера
- interface {name} zerotier connect [via {via}] — разрешить подключение через указанный интерфейс
- show interface {name} zerotier peers — показать пиры

Улучшения

В Wi-Fi-системе Keenetic появилась возможность вручную выбрать значение Приоритет моста STP для бесперебойной работы в существующей сети с управляемыми коммутаторами. [NDM-2406]
- mws stp priority {priority} — установить STP {priority}
Локальные префиксы IPv6 ULA fc00::/7 теперь доступны для настройки на сетевых интерфейсах. [NDM-3039]

Добавлена новая опция source-address, которая позволяет указать исходный IP-адрес для команд ping и ping6 в интерфейсе командной строки (CLI). [NDM-3016]
- tools ping {host} [count {count}] [size {packetsize}] [sequence-id {sequence-id}] [source ({source-interface} | {source-address})] [tos {tos}] [ttl {ttl}]
- tools ping6 {host} [count {count}] [size {packetsize}] [sequence-id {sequence-id}] [source ({source-interface} | {source-address})] [tos {tos}] [ttl {ttl}]

Реализовано ограничение входящей и исходящей полосы пропускания для IntelliQoS в интерфейсе командной строки (CLI). [NDM-2757]
- ntce upstream rate-limit {interface} input ({rate} | auto) — установить ограничение пропускной способности для определенного {interface} для входящего направления
- ntce upstream rate-limit {interface} output ({rate} | auto) — установить ограничение пропускной способности для определенного {interface} для исходящего направления
Обновлена библиотека OpenSSL до последней версии 3.1.1, которая содержит исправления следующих уязвимостей: CVE-2023-2650, CVE-2023-0465. [SYS-883]

Исправления

Исправлена ситуация, когда политика подключений к Интернету неправильно агрегирует пропускную способность мобильных широкополосных подключений в Многопутевом режиме. [NDM-2969]
Исправлена проблема совместимости Прокси-клиента, из-за которой он не мог корректно работать с HTTPS-серверами. [NDM-3020]
Исправлено сообщение об ошибке system failed [0xcffd0287] при импорте конфигурации WireGuard VPN. [NDM-3045]

Обновления KeeneticOS — Предварительный канал

KeeneticOS 4.1

Что нового?

KeeneticOS 4.1.7

Исправления

KeeneticOS 4.1.6

Улучшения

KeeneticOS 4.1.5

Новое

Подсказка

Исправления

KeeneticOS 4.1.4

Новое

Улучшения

Исправления

KeeneticOS 4.1.3

Новое

Улучшения

Исправления

KeeneticOS 4.1.2

Новое

Улучшения

Исправления

KeeneticOS 4.1.1

Улучшения

Исправления

KeeneticOS 4.1.0

Исправления

KeeneticOS 4.1 Beta 4

Новое

Улучшения

Исправления

KeeneticOS 4.1 Beta 3

Новое

Исправления

KeeneticOS 4.1 Beta 2

Исправления

KeeneticOS 4.1 Beta 1

Новое

Улучшения

Примечание

Исправления

Результаты поиска