Обновления KeeneticOS — Канал разработчика

Добавлена фильтрация MAC-адресов для backhaul-соединения ApCli с привязкой BSSID для корректной работы Mesh Wi-Fi-системы. [SYS-1118]

Исправлена работа Роуминга 802.11r (FT) при использовании разных SSID в одном сегменте сети. [NDM-2917]

Исправлено использование средства диагностики traceroute с указанным портом для TCP/UDP. Пример команды CLI: tools traceroute 1.1.1.1 port 1883. [NDM-3138]

Исправлено дублирование событий 802.11k (Radio Resource Management) RRM: perform scan notified channel: в Системном журнале при изменении канала Wi-Fi на узлах Mesh Wi-Fi-системы. [SYS-1098]

Реализована команда hint при делегировании префикса для DHCPv6-клиента в интерфейсе командной строки (CLI). [NDM-3076]

Сообщение об ошибке wind: failed to decrypt message было перенесено в отладочные сообщения. [SYS-1084] [Обсуждение на форуме]

Количество записей IP-псевдонимов (ip alias) было увеличено с 8 до 250. [NDM-3063]

Библиотека OpenSSL обновлена до последней версии 3.1.5, которая исправляет следующий список уязвимостей: CVE-2023-5678, CVE-2024-0727. [SYS-1097]

Обновлен системный часовой пояс для Казахстана: UTC+5. [NDM-3147]

Ограничение скорости IntelliQoS (ntce upstream rate-limit) теперь работает как задумано. [NDM-3104]

Исправлено сообщение об ошибке ntce-pace2: unable to proceed with data, exit с сервисом IntelliQoS, возникавшее при определенных условиях. [NDM-3115]

Исправлена проблема с запуском нескольких Прокси-подключений одновременно. [NDM-3122]

Исправлен сбой службы Dns::Proxy при зеркалировании TCP-запросов в сервис IntelliQoS. [SYS-1099]

Исправлена проблема, при которой настройка Band Steering сбрасывалась в вариант Не использовать при определенных условиях. [NDM-3126]

Новая опция «Handoff», позволяющая отключать клиентов Wi-Fi со слабым сигналом, теперь доступна через интерфейс командной строки (CLI). [NDM-3081]

Исправлены условия для событий отключения/подключения беспроводного клиента, которые вызывали неправильные уведомления в мобильном приложении Keenetic. [NDM-3079]

Назначение IPv6-адресов теперь работает правильно для клиентов VPN-сервера SSTP. [NDM-2821]

Исправлена проблема с перезагрузкой во время настройки соединения ZeroTier. [SYS-1066]

Добавлена новая опция via для WireGuard VPN, которая позволяет указывать базовое соединение для пиров. [NDM-272] [Обсуждение на форуме]

Реализация автоматической подмены адреса отправителя NAT теперь включает преобразование адресов для сетей, объявленных как псевдонимы (IP-alias), что обеспечивает правильную работу команд tools ping и tools traceroute. [NDM-3061]

Исправлена проблема сервиса DNS proxy, которая вызвала сообщение об ошибке DNS_PROBE_FINISHED_NXDOMAIN в веб-браузере, когда доступ в Интернет был заблокирован по расписанию для другого клиента. [SYS-1050]

Исправлена совместимость Ping Check с серверами DNS over HTTPS (DoH) и DNS over TLS (DoT). [NDM-3062]

Добавлена новая опция для управления временем жизни кэша параметра Pairwise Master Key Security Association (PMK SA) в интерфейсе командной строки (CLI). Значение по умолчанию было изменено с 720 секунд до 1440 секунд. [NDM-3052]

Исправлена работа команды crypto map {name} virtual-ip dhcp route [{address}/{mask}]. [NDM-3053]