KeeneticOS 4.1
KeeneticOS 4.1.1
07/03/2024
Улучшения
Добавлена фильтрация MAC-адресов для backhaul-соединения
ApCli
с привязкойBSSID
для корректной работы Mesh Wi-Fi-системы. [SYS-1118]
Исправления
Исправлена работа Роуминга 802.11r (FT) при использовании разных SSID в одном сегменте сети. [NDM-2917]
Исправлено использование средства диагностики traceroute с указанным портом для TCP/UDP. Пример команды CLI:
tools traceroute 1.1.1.1 port 1883
. [NDM-3138]
KeeneticOS 4.1.0
21/02/2024
Улучшения
Улучшена работа сервиса WebDAV для предотвращения тайм-аутов соединения при загрузке больших файлов в разделы VFAT или NTFS на подключенных USB-накопителях. [NDM-2089]
Исправления
Исправлена проблема совместимости при подключении клиентов Obsidian и Joplin к Серверу WebDAV роутера. [NDM-2213] [Обсуждение на форуме]
Исправлено дублирование событий 802.11k (Radio Resource Management)
RRM: perform scan notified channel:
в Системном журнале при изменении канала Wi-Fi на узлах Mesh Wi-Fi-системы. [SYS-1098]
KeeneticOS 4.1 Beta 4
07/02/2024
Новое
Реализована команда hint при делегировании префикса для DHCPv6-клиента в интерфейсе командной строки (CLI). [NDM-3076]
interface {name} ipv6 dhcp client pd hint {prefix | ::/length}
— установить желаемыйprefix
или его::/length
длину
Улучшения
Сообщение об ошибке
wind: failed to decrypt message
было перенесено в отладочные сообщения. [SYS-1084] [Обсуждение на форуме]Количество записей IP-псевдонимов (
ip alias
) было увеличено с8
до250
. [NDM-3063]Библиотека OpenSSL обновлена до последней версии
3.1.5
, которая исправляет следующий список уязвимостей: CVE-2023-5678, CVE-2024-0727. [SYS-1097]Обновлен системный часовой пояс для Казахстана:
UTC+5
. [NDM-3147]
Исправления
Ограничение скорости IntelliQoS (
ntce upstream rate-limit
) теперь работает как задумано. [NDM-3104]Исправлено сообщение об ошибке
ntce-pace2: unable to proceed with data, exit
с сервисом IntelliQoS, возникавшее при определенных условиях. [NDM-3115]Исправлена проблема с запуском нескольких Прокси-подключений одновременно. [NDM-3122]
Исправлен сбой службы
Dns::Proxy
при зеркалировании TCP-запросов в сервис IntelliQoS. [SYS-1099]Исправлена проблема, при которой настройка Band Steering сбрасывалась в вариант Не использовать при определенных условиях. [NDM-3126]
KeeneticOS 4.1 Beta 3
19/01/2024
Новое
Новая опция «Handoff», позволяющая отключать клиентов Wi-Fi со слабым сигналом, теперь доступна через интерфейс командной строки (CLI). [NDM-3081]
interface {name} rssi-threshold {rssi-threshold}
— установить минимальный{rssi-threshold}
уровень для беспроводных клиентов, подключенных к указанной точке доступа{name}
Исправления
Исправлены условия для событий отключения/подключения беспроводного клиента, которые вызывали неправильные уведомления в мобильном приложении Keenetic. [NDM-3079]
KeeneticOS 4.1 Beta 2
21/12/2023
Исправления
Назначение IPv6-адресов теперь работает правильно для клиентов VPN-сервера SSTP. [NDM-2821]
Исправлена проблема с перезагрузкой во время настройки соединения ZeroTier. [SYS-1066]
KeeneticOS 4.1 Beta 1
13/12/2023
Сервисная версия
Эта сервисная версия для Keenetic 4G (KN-1212) имеет лишь незначительные изменения.
KeeneticOS 4.1 Beta 0.1
08/12/2023
Новое
Добавлена новая опция
via
для WireGuard VPN, которая позволяет указывать базовое соединение для пиров. [NDM-272] [Обсуждение на форуме]interface {name} wireguard peer {key} connect via {via}
— установить соединение Wireguard{name}
с пиром{key}
через{via}
интерфейс
Улучшения
Реализация автоматической подмены адреса отправителя NAT теперь включает преобразование адресов для сетей, объявленных как псевдонимы (IP-alias), что обеспечивает правильную работу команд
tools ping
иtools traceroute
. [NDM-3061]
Исправления
Исправлена проблема сервиса
DNS proxy
, которая вызвала сообщение об ошибкеDNS_PROBE_FINISHED_NXDOMAIN
в веб-браузере, когда доступ в Интернет был заблокирован по расписанию для другого клиента. [SYS-1050]Исправлена совместимость Ping Check с серверами DNS over HTTPS (DoH) и DNS over TLS (DoT). [NDM-3062]
KeeneticOS 4.1 Beta 0
02/12/2023
Новое
Добавлена новая опция для управления временем жизни кэша параметра Pairwise Master Key Security Association (PMK SA) в интерфейсе командной строки (CLI). Значение по умолчанию было изменено с
720
секунд до1440
секунд. [NDM-3052]interface {name} pmksa-lifetime {pmksa-lifetime}
— установить{pmksa-lifetime}
(в секундах) для указанного интерфейса{name}
Исправления
Исправлена работа команды
crypto map {name} virtual-ip dhcp route [{address}/{mask}]
. [NDM-3053]
KeeneticOS 4.1 Alpha 19
24/11/2023
Исправления
Исправлено сообщение об ошибке
system failed [0xcffd0c26]
при создании/изменении многопутевой Политики доступа в Интернет с подключениемTunnelSixInFour
. [NDM-3051] [Обсуждение на форуме]Исправлено сообщение об ошибке
ndnproxy: [....] unable to send request: invalid argument
в Системном журнале. [NDM-3054]
KeeneticOS 4.1 Alpha 18
17/11/2023
Улучшения
Сервис OpenVPN обновлен до версии
2.6.7
. Это обновление включает исправления следующих уязвимостей безопасности: CVE-2023-46850 и CVE-2023-46849. [NDM-3049]
Исправления
Исправлена ситуация, когда политика подключений к Интернету неправильно агрегирует пропускную способность мобильных широкополосных подключений в Многопутевом режиме. [NDM-2969]
Исправлена проблема совместимости Прокси-клиента, из-за которой он не мог корректно работать с HTTPS-серверами. [NDM-3020]
Исправлено сообщение об ошибке
system failed [0xcffd0287]
при импорте конфигурации WireGuard VPN. [NDM-3045]Исправлен сбой службы
nginx
при отсутствии компонента Мобильное приложение Keenetic. [NDM-3046] [Обсуждение на форуме]
KeeneticOS 4.1 Alpha 17
10/11/2023
Новое
Добавлена поддержка USB-модема Vodafone K5150 (
ProdID=1c26
) 4G LTE Cat 4. [NDM-2994]
Улучшения
В Wi-Fi-системе Keenetic появилась возможность вручную выбрать значение Приоритет моста STP для бесперебойной работы в существующей сети с управляемыми коммутаторами. [NDM-2406]
mws stp priority {priority}
— установить STP{priority}
Локальные префиксы IPv6 ULA
fc00::/7
теперь доступны для настройки на сетевых интерфейсах. [NDM-3039] [Обсуждение на форуме]
Исправления
Исправлена настройка Подключений IPv6 через IPv4 в веб-конфигураторе. [NWI-3076] [Обсуждение на форуме]
Исправлена проблема, препятствовавшая подключению IPsec VPN-туннеля после перезапуска маршрутизатора. [NDM-3019] [Обсуждение на форуме]
Исправлена работа статических маршрутов с включенной опцией эксклюзивный маршрут. [NDM-3029]
KeeneticOS 4.1 Alpha 16
03/11/2023
Новое
Добавлен новый параметр Идентификатор интерфейса IPv6, обеспечивающий пользовательскую настройку в интерфейсе командной строки (CLI). [NDM-2672]
interface {name} ipv6 id ({suffix} | eui64 | random)
— назначить идентификатор интерфейса IPv6
Реализована поддержка XFRM-интерфейса, которая позволяет туннельному трафику IPsec VPN типа «сеть—сеть» следовать правилам межсетевого экрана и работать на основе таблицы маршрутизации, включая использование в качестве интернет-подключения. [NDM-3009]
interface XFRM0
— создать интерфейс XFRM;crypto map {name} tunnel-interface XFRM0
— назначить интерфейс XFRM на криптокарту
Исправления
Исправлено применение конфигурации службы
strongSwan
при определенных условиях. [SYS-1033]
KeeneticOS 4.1 Alpha 15
27/10/2023
Улучшения
Добавлена новая опция
source-address
, которая позволяет указать исходный IP-адрес для командping
иping6
в интерфейсе командной строки (CLI). [NDM-3016]tools ping {host} [count {count}] [size {packetsize}] [sequence-id {sequence-id}] [source ({source-interface} | {source-address})] [tos {tos}] [ttl {ttl}]
tools ping6 {host} [count {count}] [size {packetsize}] [sequence-id {sequence-id}] [source ({source-interface} | {source-address})] [tos {tos}] [ttl {ttl}]
Системный компонент Модули ядра для Netfilter теперь включает поддержку
vxlan
. [SYS-1028] [Обсуждение на форуме]
Исправления
Исправлено отключение беспроводного клиента с сообщением
STA had re-associated from 00:00:00:00:00:00
в Системном журнале. [SYS-1029]Защищенный паролем доступ к сетевым ресурсам теперь работает корректно для системного компонента Общий доступ к файлам по протоколу AFP. [SYS-1030] [Обсуждение на форуме]
Множественные подключения к VPN-серверу IKEv2/IPsec теперь работают правильно при использовании одинаковых учетных данных. [NDM-2986]
Исправлена проблема статуса Нет соединения с OpenVPN-сервером после перезагрузки маршрутизатора. [NDM-2874] [Обсуждение на форуме]
KeeneticOS 4.1 Alpha 14
20/10/2023
Новое
Добавлена новая опция
ntp source
, что позволит указать IP-адрес источника NTP-клиента. [NDM-3006]ntp source {address}
— установить IP-адрес источника NTP-клиента{address}
Улучшена реализация SNMP, которая теперь позволяет создавать несколько профилей community с ограничением доступа к ветке OID. [NDM-3008]
snmp view <view> include <oid-tree>
— включить поддерево в наборе (view);snmp view <view> exclude <oid-tree>
— исключить поддерево из набора (view);
Исправления
Исправлена проблема, из-за которой система зависала при поиске нескольких адресов защищенных DNS-серверов во время запуска. [NDM-3017] [Обсуждение на форуме]
KeeneticOS 4.1 Alpha 13
13/10/2023
Исправления
Исправлен бесконечный таймаут для сервиса
DNS proxy
во время запуска устройства, что приводило к перезагрузке системы. [NDM-3012] [Обсуждение на форуме]
KeeneticOS 4.1 Alpha 12
13/10/2023
Исправления
Статические DNS-серверы, привязанные к резервному соединению, больше не используются для активного соединения. [NDM-2990]
Отключен global scope в объявлениях префиксов IPv6 ULA, чтобы клиенты не могли использовать локальные адреса в качестве соединения по умолчанию, что вызывало недоступность имени KeenDNS. [NDM-2993]
KeeneticOS 4.1 Alpha 11
06/10/2023
Улучшения
Обновлен сервис
netatalk
до версии3.1.15
, используемый в компоненте Общий доступ к файлам по протоколу AFP. [SYS-1021]
KeeneticOS 4.1 Alpha 10
30/09/2023
Новое
Добавлена возможность принудительного включения Protected Management Frames (PMF) для беспроводных интерфейсов с защитой WPA2. [NDM-2930]
interface {interface} pmf force
— включить PMF на указанном{interface}
Реализована синхронизация тега
read-only
в учетных записях пользователей для ретрансляторов Mesh Wi-Fi-системы. [NDM-2985]
Исправления
Исправлена работа CLAT в режиме резервного подключения. [NDM-2885]
Исправлено сообщение об ошибке
Could not bind on given addresses: Address in use
в Системном журнале при использовании настроек DNS-over-TLS (DoT) сервера. [SYS-1007]Исправлена отсутствующая статистика трафика для сети с количеством зарегистрированных устройств, приближающимся к 200. [SYS-1014]
KeeneticOS 4.1 Alpha 9
23/09/2023
Новое
Дополнительные учетные записи пользователей теперь передаются на ретрансляторы в Wi-Fi-системе. [NDM-2871]
Добавлено последовательное отключение интерфейсов мостов во время широковещательного шторма для защиты удаленного доступа к Keenetic. [SYS-1003]
Добавлены новые параметры Прокси-подключения, обеспечивающие возможность подключения по протоколу UDP; сейчас они доступны из интерфейса командной строки (CLI). [NDM-2971] [Обсуждение на форуме]
interface {name} proxy udpgw-upstream {ip} {port}
— установить удаленный сервер UDPGWinterface {name} proxy socks5-udp
— включить режим UDP для SOCKS v5
Улучшения
Увеличено количество беспроводных Имён сети SSID до
7
на каждом диапазоне. [SYS-995]Примечание
MAC-адреса BSSID на двухдиапазонных устройствах могут измениться. Рекомендуется удалить настройки привязки BSSID на ретрансляторах, если вы их используете.
Исправления
Исправлено сохранение отключенного состояния опции
hash-ends-dial
после перезагрузки маршрутизатора для системного компонента Телефонная станция Keenetic. [VOX-298]Исправлена работа профилей Интернет-фильтров на хостах с назначенной политикой маршрутизации. [NDM-2928] [Обсуждение на форуме]
Исправлено ограничение пропускной способности клиента, настроенное через опции RADIUS-сервера для системного компонента Captive portal. [NDM-2947]
Исправлена проблема, приводившая к перезагрузке системы с сообщением
FT_KDP_EventInform
. [SYS-994]Монитор трафика теперь правильно отображает клиентский трафик в VPN-соединениях, установленных в общедоступных сетях. [SYS-1004]
KeeneticOS 4.1 Alpha 8
15/09/2023
Исправления
Опрос модема Huawei E3276 больше не вызывает ошибку
125001
в Системном журнале. [NDM-2967]
KeeneticOS 4.1 Alpha 7
12/09/2023
Улучшения
Реализована блокировка транзитного DNS-трафика IPv6 при включенных Интернет-фильтрах. [NDM-2960]
Исправления
Исправлена настройка Band Steering на ретрансляторах. [NDM-2962] [Обсуждение на форуме]
KeeneticOS 4.1 Alpha 6
09/09/2023
Сервисная версия
Эта сервисная версия для Keenetic 4G (KN-1212) имеет лишь незначительные изменения.
KeeneticOS 4.1 Alpha 5
01/09/2023
Исправления
Исправлена установка маршрута по умолчанию при изменении приоритета туннеля WireGuard в Приоритетах подключений. [NDM-2933] [Обсуждение на форуме]
Скорректировано максимальное количество сессий для сервиса
swnat
в соответствии с настройкамиconntrack
в конфигурации. [SYS-980]Исправлена работа беспроводного транзитного соединения на ретрансляторах с запланированным отключением точек доступа Wi-Fi. [NDM-2912]
KeeneticOS 4.1 Alpha 4
21/08/2023
Исправления
Исправлена синхронизация часовых поясов Ретрансляторов в Mesh Wi-Fi-системе. [NDM-2918]
Исправлено сообщение об ошибке
socket is not ready for request
в Системном журнале для службы DNS-прокси. [SYS-971] [Обсуждение на форуме]
KeeneticOS 4.1 Alpha 3
18/08/2023
Новое
Реализована поддержка ZeroTier client для безопасного соединения с вашими частными сетями и устройствами в любом месте Интернета. [NDM-2883]:
interface ZeroTier0
— создать интерфейс ZeroTierinterface {name} zerotier network-id {network-id}
— установить идентификатор сети ZeroTierinterface {name} zerotier accept-addresses
— принимать адреса с сервераinterface {name} zerotier accept-routes
— принимать маршруты с сервераinterface {name} zerotier connect [via {via}]
— разрешить подключение через указанный интерфейсshow interface {name} zerotier peers
— показать пиры
Исправления
Исправлено использование статической DNS-записи
78.47.125.180
для KeenDNS в режиме работы "Прямой доступ". [NDM-2905]Исправлено отключение PPPoE-сессии при обновлении DHCP-адреса на родительском интерфейсе. [NDM-2904]
Исправлена несовместимость IPv6-подключения с оператором А1 в Беларуси. [SYS-930]
Исправлен ненужный перезапуск сервиса
dhcp6d
после сохранения настроек сегмента. [NDM-2916]Включение ограничения скорости для зарегистрированных клиентов больше не вызывает проблем с просмотром веб-страниц. [SYS-953] [Обсуждение на форуме]
Исправлены задержки при доступе к веб-сайтам при использовании пользовательской Политики доступа с включенным режимом многопутевой передачи. [NDM-2792]
Исправлена ошибка
system failed [0xcffd0304], network unreachable
, которая появлялась в определенных условиях при работе механизма Ping Check. [NDM-2906]
KeeneticOS 4.1 Alpha 2
11/08/2023
Улучшения
Обновлена библиотека OpenSSL до последней версии
3.1.2
, в которой исправлен следующий список уязвимостей: CVE-2023-3817, CVE-2023-3446, CVE-2023-2975. [SYS-949]
Исправления
Исправлено подключение KeenDNS к облаку по протоколу IPv6. [NDM-2894]
Исправлена проблема, которая вызывала сообщение об ошибке
Ndns::Tunnel: out of memory [0xcffe00ba]
в Системном журнале. [NDM-2895] [Обсуждение на форуме]Исправлено отображение статуса отключенного Интернет-подключения в веб-конфигураторе. [NDM-2890] [Обсуждение на форуме]
Исправлен выбор IPv4-адреса источника при настроенных адресах
ip alias
. [SYS-945] [Обсуждение на форуме]Исправлена проблема с обнаружением дубликатов, когда Ретранслятор появлялся в списке незарегистрированных устройств при изменении его IP-адреса. [NDM-2892] [Обсуждение на форуме]
Исправлены аргументы для
ifstatechanged.d
; добавлен новый hookiflayerchanged.d
для компонента OPKG. [NDM-2897] [Обсуждение на форуме]
KeeneticOS 4.1 Alpha 1
04/08/2023
Улучшения
Реализовано ограничение входящей и исходящей полосы пропускания для IntelliQoS в интерфейсе командной строки (CLI). [NDM-2757]
ntce upstream rate-limit {interface} input ({rate} | auto)
— установить ограничение пропускной способности для определенного{interface}
для входящего направленияntce upstream rate-limit {interface} output ({rate} | auto)
— установить ограничение пропускной способности для определенного{interface}
для исходящего направления
Обновлена библиотека OpenSSL до последней версии
3.1.1
, которая содержит исправления следующих уязвимостей: CVE-2023-2650, CVE-2023-0465. [SYS-883]
Исправления
Исправлено облачное подключение KeenDNS через протокол IPv6 без WAN-адреса IPv4. [NDM-2870]
Исправлена работа OpenVPN-подключений, которые используются в пользовательской Политике доступа. [NDM-2888]