KeeneticOS 3.8
Коротко о главном
Добро пожаловать в обновление KeeneticOS версии 3.8. В этом выпуске представлены полностью переработанный раздел интернет-фильтров, улучшенная классификация и приоритизация трафика, а также множество других улучшений производительности и исправлений:
Блокируйте рекламу и трекеры, защитите свою конфиденциальность, а также детей и близких от киберугроз и нежелательного контента с новым компонентом Фильтрация контента и блокировка рекламы при помощи облачных сервисов, который объединяет сразу семь популярных бесплатных DNS-сервисов (AdGuard DNS, CleanBrowsing, Cloudflare DNS, Neustar UltraDNS Public, OpenDNS, Quad9 и Яндекс.DNS) и позволяет комбинировать профили фильтрации от разных поставщиков услуг для ваших устройств в одной сети.
Добавляйте пользовательские профили DNS для еще большей гибкости, когда предустановленных общедоступных DNS недостаточно.
Обратите внимание, что профили фильтрации по умолчанию теперь можно назначать целым сетевым сегментам.
Полный контроль и спокойствие владельцу интернет-центра дает уникальная интеграция коммерческого сервиса NextDNS (который, впрочем, допускает и умеренное бесплатное использование). NextDNS не просто защищает сеть или выбранные устройства от всех видов угроз безопасности, блокирует рекламу, трекеры и нежелательный для детей контент на веб-сайтах и в приложениях — его отличает возможность глубокой персонализации, тонкой настройки и мониторинга.
Анализатор трафика приложений теперь независимо определяет и приоритизирует различные типы трафика внутри одного приложения — например, видеозвонок и передача файла через одно и то же приложение мессенджера будут иметь разные приоритеты трафика в соответствии с вашими IntelliQoS-правилами.
Новое управление полосой пропускания теперь доступно для политик доступа к Интернету, чтобы еще улучшить приоритизацию трафика и минимизировать «раздувание буфера».
Инициализация работы Mesh Wi-Fi-системы при запуске теперь происходит значительно быстрее.
Новая опция Режим работы Wi-Fi для Mesh Wi-Fi-системы предотвращает подключение беспроводных клиентов к неработающему ретранслятору, который потерял связь с контроллером.
За кулисами видимых настроек общей версии мы также разработали набор функций для региональных интернет-провайдеров, охватывающий первоначальную подготовку абонентских устройств, централизованный мониторинг и управление. Напишите нам по адресу help@keenetic.ru, если вам это интересно.
Как всегда, ждем от вас обратную связь на нашем форуме. Чтобы узнать больше о Keenetic, посетите Центр Поддержки.
KeeneticOS 3.8.5.4
27/10/2022
Исправления
KeeneticOS 3.8.5
07/09/2022
Улучшения
Исправления
KeeneticOS 3.8.4
15/08/2022
Улучшения
Исправления
KeeneticOS 3.8.3
18/07/2022
Исправления
KeeneticOS 3.8.2
27/06/2022
Новое
Добавлена новая опция Номер канала для подключения Wireless ISP, которая позволяет установить определенный номер канала вместо автоматического выбора канала на основе SSID. Этот параметр значительно сокращает время сканирования эфира клиентской частью роутера, оставляя больше ресурсов для раздачи Wi-Fi и работы транспортного соединения Mesh Wi-Fi. Используйте этот параметр для сценариев, когда обеспечивающая Интернет вышестоящая точка доступа имеет фиксированный номер канала Wi-Fi. [NWI-938]
Новая опция MAP-T доступна для туннелирования пакетов протокола IPv4 через внутреннюю сеть провайдера, поддерживающую режим IPv6-only, в соответствии с RFC7599. Пожалуйста, уточните у своего интернет-провайдера, поддерживает ли он эту опцию. [NDM-1824, NWI-906]
Добавлена новая опция Режим работы Wi-Fi в настройках Mesh Wi-Fi-системы. Если этот параметр включен, ретрансляторы Wi-Fi-системы прекращают вещание беспроводной сети, когда контроллер недоступен. [NWI-895]
В политике подключения к Интернету добавлен параметр «Адаптивный режим ограничения исходящей скорости», который в настоящее время доступен через интерфейс командной строки: [NDM-2109]
ip policy rate-limit output ({rate} | auto)
Добавлена настройка Выбор полосы частот для 3G/4G
UsbLte-модемов, поддерживающих эту функцию. [NWI-919]
Новая опция фильтрации контента: NextDNS-сервис доступен сейчас как системный компонент в KeeneticOS. Установите NextDNS компонент и зарегистрируйте учетную запись в службе перед использованием. [NDM-1870]
Доступны следующие команды интерфейса командной строки (CLI) интернет-центра для настройки NextDNS:
nextdns check-availability;nextdns authenticate {login} {password} [{pin}]— пожалуйста, зарегистрируйтесь в NextDNS перед аутентификацией;show nextdns profiles— найдите токен, связанный с профилем фильтрации и примените его с помощью следующей команды;nextdns assign ( ({host} {token}) | (interface {iface} {token}) | {token} );dns-proxy filter engine nextdns— включить NextDNS.
Новая опция конфигурации для Службы классификации трафика: Используйте команду
no ntce memory-watcherдля отключения механизма определения состояния «memory pressure», который включен по умолчанию. [NDM-1995]Добавлено больше возможностей тонкой настройки для фильтрации контента и блокировки рекламы: AdGuard DNS, CleanBrowsing, Cloudflare DNS, Neustar UltraDNS Public, OpenDNS, Quad9, Яндекс.DNS теперь доступны сразу с переработанным вариантом Публичные DNS-резолверы и настраиваемые профили. Можно комбинировать службы контентной фильтрации с зарегистрированными устройствами. Установите новый Cloud-based Content Filtering and Ad Blocking-компонент KeenetiсOS и попробуйте. [NDM-1820, SYS-361, NWI-784]
Предупреждение
Мы рекомендуем сделать резервную копию конфигурации перед тем, как обновлять роутер до новой версии KeeneticOS 3.8. Конфигурация нового компонента Облачная контентная фильтрация и блокировка рекламы несовместима с предыдущими версиями KeeneticOS.
При установке версии 3.8 существующие настройки Яндекс.DNS, AdGuard DNS, и Cloudflare DNS автоматически переносятся в конфигурацию нового компонента Облачная контентная фильтрация и блокировка рекламы.
Добавлена поддержка модемов 4G:
USB-модем MM200-1 4G LTE Cat4 под брендом мобильного оператора Tele2. [NDM-1990]
Новая возможность управления для Mesh Wi‑Fi-системы: Перезагрузка ретрансляторов Wi-Fi-системы с контроллера с помощью новой команды интерфейса CLI
mws member {member} reboot. [NDM-1946]
Улучшения
Добавлена возможность через Веб-интерфейс назначить порт Ethernet для Гостевого сегмента, когда беспроводные сети выключены. [NWI-1029]
Добавлен новый переключатель Контроль пропускной способности (Автоматически / Вручную / Отключено) для входящего и исходящего трафика в настройках соединений на вкладке Профили доступа в Интернет. [NWI-1070]
Библиотека OpenSSL обновлена до последней версии
1.1.1o, исправлены уязвимости CVE-2022-1292 и CVE-2022-1473. [SYS-551]
Добавлена настройка параметра
MTUдля конфигурации клиента IKEv2 VPN в разделе дополнительные настройки, обеспечивающий лучшую совместимость с некоторыми VPN-провайдерами, например, с Surfshark VPN. [NWI-974]
Добавлено предупреждающее сообщение при настройке правила Переадресации порта для протокола HTTPS или 443/TCP. [NWI-977]
Увеличен максимальный размер PSK-ключа до
196символов для соединений IPsec VPN и IPsec/L2TP, обеспечивая подключение к корпоративным сетям с жесткими политиками безопасности. [NDM-2128]Добавлено отображение
код регионасразу после параметра Модель в плитке О системе. [NWI-1027]Улучшены критерии доступности IPv4 для соединений
MAP-Tдля правильного отображения на странице Системный монитор. [NWI-1025]Добавлены ссылки на конфигурацию учетной записи NextDNS на странице Интернет-фильтр, обеспечивая легкий доступ к порталу управления NextDNS. [NWI-1020]
Добавлена поддержка двухфакторной аутентификации (2FA) для сервиса NextDNS на странице Интернет-фильтр. [NWI-1021]
Меню прав доступа пользователя теперь доступно напрямую из раздела Приложения с учетными данными пользователя. [NWI-893]
Обновлен файл метаданных Веб-интерфейса в соответствии со спецификацией Progressive Web App (PWA). [NWI-904]
Включено мостовое соединение адаптеров Realtek USB-LAN на Ретрансляторах, что позволяет подключать Ретранслятор к Контроллеру Wi-Fi-системы через адаптер USB-LAN. [NDM-2108]
Улучшена классификация трафика за счет использования дополнительных атрибутов. [NDM-2021]
Изменена классификации трафика протокола RTP (Real-time Transport Protocol) в категорию Voice over IP для компонента Фильтрация контента и блокировка рекламы при помощи облачных сервисов. [NDM-2110]
Реализована передача трафика с наивысшим приоритетом (Наивысший — Приоритет трафика) через аппаратный ускоритель
PPE(Packet Processing Engine). [SYS-506]Заменен Класс обслуживания на Приоритет трафика в настройках зарегистрированных устройств и IntelliQoS. [NWI-939]
Улучшена ссылка раздела Сетевые порты на странице Системного монитора: теперь она открывает раздел Системные настройки > Сетевые порты для всех режимов работы интернет-центра. [NWI-822]
Улучшение страницы Системного монитора: используйте ссылку Изменить для редактирования расписания работы сети Wi-Fi, когда Wi-Fi отключен. [NWI-840]
