KeeneticOS 3.4
KeeneticOS 3.4.12
16/7/2020
Новое
Для однодиапазонных моделей, выступающих в качестве контроллера Wi‑Fi-системы, включена возможность захватывать двухдиапазонные ретрансляторы на транспортной сети 2,4 ГГц. [NDMS-819]
Добавлена поддержка модема LTE 4G Cat6 Sierra EM7455. [NDMS-805]
Улучшения
В ситуации, когда в Контроле доступа Wi‑Fi используется режим блокировки Черный список, новые зарегистрированные устройства больше не будут автоматически добавляться в черный список. [NDW-1108]
Для оптимизации размера образа прошивки интернет-центра максимальное количество установленных языков в системе ограничено тремя. [NDW-1127]
В рамках наших постоянных усилий по повышению безопасности продуктов и услуг Keenetic обновлен цифровой сертификат подписи микропрограммного обеспечения на облачной инфраструктуре и устройствах Keenetic. Прежние сертификаты цифровой подписи будут отозваны. Предыдущие версии микропрограмм можно будет установить только через режим восстановления ПО по протоколу TFTP. [NDMS-828]
Исправления
Устранена ошибка запуска Мастера начальной настройки после восстановления заводских установок. [NDW-1198]
KeeneticOS 3.4.6
10/6/2020
Новое
Добавлена поддержка 3G-модема Huawei E3131. [NDMS-775]
Настройки раздела Удаленное управление в веб-интерфейсе контроллера Wi‑Fi-системы будут применяться ко всем ретрансляторам системы. [NDW-1006]
Улучшения
Добавлена поддержка символа двоеточия
:в заголовках HTTP cookie. Это позволит поддерживать веб-интерфейсы сетевых устройств, не следующих спецификации RFC, которые доступны через настройку Переадресации портов. [NDMS-779]
Исправления
Исправлен неправильный пустой список Ретрансляторов в Wi‑Fi-системе. Это происходило, когда один из Ретрансляторов находился в оффлайн режиме. [NDW-1044 ]
Исправлена оценка вложенности мостовых интерфейсов. В настоящее время порядок конфигурации
interface bridge[x]интерфейсов обрабатываются правильно. [NDMS-765 ]Компонент системы Интерфейс QMI для 4G/3G USB-модемов теперь правильно работает с модемами Huawei E392 определенных операторов. [NDMS-758]
Исправлена ошибка в процессе сопряжения через Wi‑Fi Protected Setup (WPS) при использовании безопасности WPA2-PSK + WPA3-PSK. [NDMS-747]
Перетаскивание соединений в Профиле доступа в Интернет теперь работает корректно. [NDW-758]
Улучшен выбор и отмена выбора хостов в Мониторе трафика хостов. [NDW-991]
Настройки Разъемы сегмента и VLAN теперь правильно блокируются на ретрансляторах, подключенных к Wi‑Fi-системе. [NDW-989]
Исправлено выделение выбранного часового пояса. [# 3644]
Исправлен статус
undefinedРетранслятора в Wi‑Fi-системе. [NDW-1015]Расписание доступа в Интернет для хоста теперь можно редактировать, даже если он заблокирован вручную в Веб-интерфейсе. [NDMS-753]
Параметр Ограничение скорости и опция Асимметрично для незарегистрированных устройств теперь сохраняются корректно. [NDW-1020]
Исправлен неправильный расчет пула DHCP и назначение DHCP-сервера для вновь создаваемых сегментов. [NDW-1017]
Параметр Использовать NAT для страницы Сегмента теперь сохраняется правильно. [NDW-1018]
KeeneticOS 3.4.3
27/5/2020
Новое
Реализован новый режим быстрого перехода WPA3-PSK Fast Transition (FT-SAE). [NDMS-670, NDW-929]
Реализовано отдельное хранилище-кеш ключей Pairwise Master Key (PMK) для Fast Transition и WPA3.
Добавлена поддержка модемного модуля QMI-типа LTE Cat6 Quectel EP06. [NDMS-718]
Улучшения
Улучшена совместимость VPN-сервера SSTP с приложением AnyVPN SSTP Connector. [NDMS-697]
Исправления
Исправлено переполнение Pairwise Master Key (PMK-R1) мастер-ключа.
KeeneticOS 3.4.1
13/5/2020
Новое
Реализовано ограничение скорости исходящего потока для зарегистрированных устройств. [NDW-815]
Реализован PMF (Protected Management Frames), а также WPA3-PSK/OWE (Opportunistic Wireless Encryption) для клиента Wireless ISP (WISP), обеспечивающего беспроводное подключение роутера к Интернету. [NDMS-498, NDMS-226]
В системном компоненте SSH-сервер добавлена поддержка современных надежных алгоритмов безопасности: симметричного шифрование ChaCha20, аутентификации сообщений Poly1305, криптографии на базе открытого ключа ed25519. [NDMS-516, NDMS-517]
Добавлена поддержка следующих модемов с интерфейсом управления QMI (Qualcomm MSM Interface):
Модемы на базе Qualcomm с модулем Cat 1 LTE — MDM9207 (
pid 9025);Модули модема SIMCom: Cat 3 LTE — 7100E, Cat 4 LTE — 7230E, Cat 1 LTE — 7600E;
USB-модем Anydata Cat 4 LTE — W140; [NDMS-336]
Модуль модема Sierra Cat 3 LTE — MC7710; [NDMS-462]
Модуль модема Quectel Cat 4 LTE — EC25-E;
Huawei USB-модемы: Cat 3 LTE — E392, Cat 3 LTE — E397, Cat 3 LTE — E398, 3G — E352, Cat 3 LTE — M100-1;
USB-модемы сотового оператора МТС: 3G — 320D, 3G — EC306;
USB-модем оператора мобильной связи ТатТелеком: Longcheer Cat 3 LTE — LU1107;
ZTE USB-модем: Cat 3 LTE — MF821D.
Дополнительная поддержка USB-модемов:
На контроллере Wi‑Fi-системы теперь доступно отключение беспроводной Транспортной сети. Это помогает улучшить производительность Wi‑Fi-системы, если все узлы подключены через проводное соединение Ethernet. Команда настройки представлена ниже. [NDMS-314]
mws backhaul shutdown
Добавлена функция защиты DNS Rebinding для
dns-proxy-сервиса KeeneticOS. [NDMS-437][no] dns-proxy rebind-protect (strict | auto)auto— заблокировать IP-адреса сегментаsecurity-level private(по умолчанию);strict— заблокировать IP-адреса из списка: Реестр адресов специального назначения IANA IPv4.
Реализован
NOTIMPL-ответ наIQUERY-запрос дляdns-proxy-сервиса KeeneticOS, который устраняет ошибкуNot Imlementedдля DNS-запросов от сетевых устройств. Метод обратного поискаIQUERYв DNS-lookup устарел. [NDMS-465]
Улучшения
Отключен механизм "rebind protection" сервиса
dns-proxyдля loopback IP адреса127.0.0.1, поскольку это приводило к сбою некоторых мобильных приложений. [NDMS-688]Отключен механизм "rebind protection" сервиса
dns-proxyдля доменаplex.direct, необходимого для нормальной работы приложения Plex. [NDMS-696]Добавлен значок уровня сигнала сети 4G/3G
для USB-модемов. [NDW-800]На странице Список устройств теперь отображается номер порта Ethernet для проводных устройств. [NDW-829]
На странице Системный монитор для устройств в режиме ретранслятора добавлена информация Шлюз и DNS-сервер. [NDW-872]
Обновлена до последней версии библиотека OpenSSL 1.1.1g, в которой исправлена уязвимость CVE-2020-1967.
Обновлена до последней версии библиотека OpenSSL 1.1.1f, в которой исправлена уязвимость CVE-2020-1967.
Несколько улучшений алгоритма проверки доступности Интернета: [NDMS-600]
Уменьшено количество одновременных подключений для экономии сетевых ресурсов как на интернет-центре, так и на внешних серверах;
Включен последовательный опрос тестовых серверов вместо одновременного опроса;
Включен динамический интервал опроса между проверками доступа в Интернет.
Добавлена защита от уязвимостей KrØØk/CVE-2019-15126, допускающих расшифровку WPA2 в Wi‑Fi-трафике. [NDMS-589]
Добавлена рандомизация для исходного порта L2TP/IPsec VPN-соединения, чтобы сократить время переподключения. [NDMS-483]
Обновлена до последней версии библиотека OpenSSL 1.1.1e, в которой исправлена уязвимость CVE-2019-1551.
Реализована улучшенная фильтрация трафика хоста на основе MAC-адреса, чтобы сократить время обнаружения устройств на странице Список устройств в Веб интерфейсе и предотвратить любые исходящие транзакции на устройствах с заблокированным доступом к Интернету. [NDMS-585, NDMS-586]
Реализована новая функция сервиса
ping-check, позволяющая перезапустить указанный интерфейс вручную. [NDMS-569]interface {name} ping-check restart [interface]— включить перезагрузку{interface}. Параметр{name}по умолчанию опущен (что приводит к перезапуску того же интерфейса);ping-check {name} restart-interface— предыдущий синтаксис устарел.
Размер MTU (Maximum transmission unit) по умолчанию для соединений WireGuard® VPN установлен равным 1324 байтам, чтобы оптимизировать передачу данных через внешние сети. [NDMS-486]
В компоненте
internet-checkerдобавлена проверка служебного captive-портала для надежного определения доступности Интернета. [NDMS-553]Сокращена детализация handshake-сообщений WireGuard®, чтобы сэкономить место в Системном журнале для других событий. [NDMS-555]
Новый вариант конфигурации
upstream-rateпозволяет задать асимметричное ограничение скорости доступа в Интернет в направлении загрузки для любогоinterface/host/unknown-host. [NDMS-512]interface traffic-shape rate {rate} [asymmetric {upstream-rate}]ip traffic-shape host {mac} rate {rate} [asymmetric {upstream-rate}]ip traffic-shape unknown-host rate {rate} [asymmetric {upstream-rate}]
Исправления
Исправлена работа Редактора расписаний в мобильных браузерах. [NDW-738]
Исправлена работа переключателей для плитки Личное облако на странице Приложения в панели управления. [NDW-885]
Теперь пользователь может отменить и сбросить для хоста параметр Ограничение скорости для Зарегистрированных устройств на странице Список устройств. [NDW-869]
Проверка доступности Интернета и обновлений операционной системы роутера теперь работает корректно, когда включен AdGuard DNS на странице Интернет-фильтр. [NDMS-648]
Удален параметр ядра
CONFIG_COMPACTIONдля улучшения операций с памятью в обработчике очереди задач при больших нагрузках. [NDMS-423]
Исправлено долгое время переподключения для backhaul-соединений между узлами Wi‑Fi-системы. [NDMS-612]
Сохранение конфигурации с активированным параметром Режим - ICMP echo (ping) для раздела Проверка доступности Интернета (Ping Check) веб-конфигуратора теперь работает правильно. [NDW-780]
Исправлена ошибка
SSL_read () failedна ретрансляторах Wi‑Fi-системы, связанная с библиотекой OpenSSL.
Удалено принудительное изменение ключей IPsec для каждых 20 ГБ переданного трафика для повышения стабильности туннелей VPN с высокой нагрузкой. [NDMS-483]
Восстановлена связь между VPN-клиентами разных VPN-серверов KeeneticOS, например PPTP и L2TP/IPsec. [NDMS-588]
Добавлен счетчик трафика для входящих и исходящих туннелей VPN IPsec на странице Монитор трафика в Веб интерфейсе. [NDMS-228]
Исправлено применение IP Alias адреса для тоннеля IPIP (IP over IP) с защитой IPsec. [NDMS-590]
Туннельное соединение IPsec VPN теперь правильно работает по расписанию, заданному пользователем. [NDMS-594]
Ссылка на примечания к выпуску KeeneticOS теперь видна в разделе Обновления и компоненты на странице Общие настройки системы. [NDW-739]
Устранено исчезновение вкладок Незарегистрированные устройства и Многоадресный трафик при обновлении страницы Монитор трафика. [NDW-632]
Список устройств теперь очищен от хостов, ошибочно полученных из OpenVPN-соединения. [NDMS-567]
Исправлено некорректное отключение службы IGMP-прокси на
bridge interfaceсети Сегмента для случая, когда источник многоадресной передачи и клиенты находятся в одном Сегменте. [NDMS-231]Предотвращен сброс к значениям по умолчанию для Фаза 1 — время жизни IKE и Фаза 2 — время жизни SA (Security Association) для L2TP / IPsec и Virtual IP VPN-соединений при изменении некоторых других настроек VPN. [NDMS-546]
Устранена причина сообщений
lock precedence violation: IPV6_SUBNETSоб ошибках в Системном журнале.Скорректирована обработка сетевой маски в команде
ip nat. Теперь можно использовать краткое обозначение Маски IP-сети —ip nat 192.168.1.0/24. [NDMS-552]Добавлена проверка Закрытого ключа в разделе Настройка подключения WireGuard® VPN. [NDW-653]
DNS ответ с IP-адресом
0.0.0.0удалён из списка anti-rebind сервисаdns-proxyKeeneticOS, потому что некоторые поддерживаемые службы интернет-безопасности и фильтрации контента используют такой же IP-адрес для фильтрации заблокированного медиаконтента и ссылок. [NDMS-528 ]Обновлен
pppd-демон, отвечающий за Point-to-Point Protocol (PPP Protocol), чтобы устранить уязвимость CVE-2020-8597.
Исправлена односторонняя голосовая связь по протоколу RTP (Real-time Transport Protocol) для VoIP-звонков через VPN-туннель WireGuard. Теперь оба абонента хорошо слышат друг друга. [NDMS-503]
Исправлен расчет времени работы в команде
show ip hotspot. Значение времени работы теперь корректно обновляется для всех Зарегистрированных устройств. [NDMS-520]
Исправлено повреждение очереди задач, связанное с опцией
CONFIG_COMPACTIONядра Linux. Это изменение позволяет избежать перезапуска системы при большой загрузке системы приложениями, использующими внешнее хранилище, например Медиасервером DLNA, а также Torrent-клиентом. [NDMS-423 ]VPN-туннель WireGuard® иногда не мог повторно подключиться после перезапуска системы и в некоторых других случаях. [NDMS-497]
Исправлена проверка поля Имя системы, чтобы предотвратить использование символа
пробел. [NDW-620]Исправлена опция настройки доменного прокси-сервера KeenDNS для сохранения заголовка HTTP Host. [NDMS-490]
Выполнение правил Контроля доступа Wi‑Fi на ретрансляторах Wi‑Fi-системы теперь работает корректно. [NDMS-398]
Исправлен интернет-доступ для ретрансляторов Wi‑Fi-системы с настроенным вручную постоянным IP-адресом. [NDMS-89]
Исправлено отображение Статус интернет-соединения на странице Системный монитор. [NDW-608]
Восстановлена работа переключателя Активно на странице Модем 4G/3G. Переключатель полезен, когда нужно управлять модемом вручную. [NDW-615 ]
Проверка подлинности PEAP / MS-CHAPv2 теперь работает правильно для подключений 802.1x. [NDMS-402]
Ускорено время отклика Веб-интерфейса, когда тысячи динамических маршрутов загружаются в таблицу маршрутизации KeeneticOS через пакеты OPKG -системы(Open Paсkage).
Обновлен системный
mini_snmpd-сервис для исправления уязвимостей CVE-2020-6058, CVE-2020-6059, CVE-2020-6060.