KeeneticOS 4.2
Информация о выпусках KeeneticOS для Keenetic Extra (KN-1710) на Канале разработчика
Выпуски KeeneticOS в этом канале показывают, над чем мы работаем прямо сейчас. Обновления выходят примерно раз в неделю. Обратите внимание: хотя сборки, публикуемые на этом канале, и проходят внутреннее тестирование, они могут быть нестабильными, — просто мы хотим, чтобы вы, наше сообщество, как можно скорее ознакомились с новыми возможностями. Ваши отзывы вдохновляют нас.
Keenetic Extra (KN-1710) уже не поддерживается и больше не получает обновлений. Мы рекомендуем приобрести актуальную версию или более продвинутый продукт Keenetic.
KeeneticOS 4.2 Alpha 14
15/06/2024
Исправления
Исправлен выбор наилучшего узла для беспроводного backhaul-подключения в Mesh Wi-Fi-системе. [SYS-1161]
KeeneticOS 4.2 Alpha 13
08/06/2024
Исправления
Исправлена политика блокировки перебора входящих подключений к приложению SFTP-сервера. [NDM-3263]
KeeneticOS 4.2 Alpha 12
01/06/2024
Новое
Теперь можно назначить Сетевые порты на Ретрансляторе Mesh Wi-Fi-системы любому настроенному сегменту сети с помощью интерфейса командной строки (CLI). Или вы можете отключить Сетевые порты по соображениям безопасности. [NDM-3162]
mws member {member} port {port} [no] access {interface}— назначить{port}на узле{member}в режиме access для{interface}сегмента;mws member {member} port {port} [no] disable— отключить{port}на узле{member}.
Улучшен программный механизм обработки пакетов, обеспечивающий ускорение трафика с заданными вручную параметрами TTL. [SYS-1157] [Обсуждение на форуме]
Исправления
Исправлен удаленный доступ через подключение IKEv2/IPsec VPN к узлу локальной сети, для которого настроено правило сопоставления SNAT. [NDM-3310]
Исправлена проблема, из-за которой на ретрансляторах появлялось сообщение об ошибке
failed to lookup service for segment "WifiMaster1"в Системном журнале. [NDM-3325]
KeeneticOS 4.2 Alpha 11
25/05/2024
Новое
Реализована новая опция IntelliQoS, которая позволяет применить 802.1p Priority Code Point (PCP) для исходящих пакетов через интерфейс командной строки (CLI). [NDM-3318] [Обсуждение на форуме]
interface {name} vlan qos egress map {priority} {pcp}{priority}— номер приоритетной очереди NTCE; если значение равно0, все исходящие пакеты на интерфейсе будут получать назначенный PCP;{pcp}— установить новое значение 802.1p PCP.
Реализация ZeroTier-подключения теперь включает применение глобальных маршрутов и DNS-серверов, опубликованных на сетевом контроллере ZeroTier. [NDM-3319] [Обсуждение на форуме]
Улучшения
Библиотека OpenSSL переведена на другую ветку с версией
3.0.13. [SYS-1152]Повышена надежность кэша серверов DNS over TLS и DNS over HTTPS. [NDM-3320] [Обсуждение на форуме]
Исправления
Исправлена проблема, из-за которой статические настройки DNS сбрасывались при перезапуске устройства. [NDM-3303]
Исправлена проверка Доменного имени DynDNS; теперь можно использовать только один домен. [NDM-3309] [Обсуждение на форуме]
Исправлено некорректное поведение чекбокса Включить IPv6 для мобильных подключений 4G/3G из-за неправильного формата настроек веб-API. [NDM-3312] [Обсуждение на форуме]
KeeneticOS 4.2 Alpha 10
17/05/2024
Улучшения
Клиенты VPN-сервера (PPTP, SSTP и OpenConnect) теперь получают доступ к Интернету в соответствии с Политикой доступа локальной сети, к которой привязан сервер. [NDM-3295]
Исправления
Исправлена работа Приоритетов подключений с протоколом IPv6 при определенных условиях. [NDM-3289]
Включены SNMP-репорты по OID
ifAdminStatusдля контроля рабочего состояния портов устройства с помощью стороннего ПО. [NDM-3296]Исправлена ошибка, при которой некоторые настройки отключались из-за неправильной инверсии логических переменных. [NDM-3297] [Обсуждение на форуме]
Исправлено возвращение
nullдля неопределённых логических настроек в API KeeneticOS. [NDM-3298] [Обсуждение на форуме]Исправлены постоянные переподключения OpenVPN с более чем одним активным клиентом или сервером. [NDM-3301]
Исправлена проблема, из-за которой появлялось сообщение об ошибке
Command::XmlConfig: "apn": failed to set "comment": invalid keyв Системном журнале. [NDM-3307] [Обсуждение на форуме]
KeeneticOS 4.2 Alpha 9
09/05/2024
Исправления
Исправлена проблема, которая могла привести к неправильному разбору аргумента пароля во время настройки. [NDM-3293] [Обсуждение на форуме]
KeeneticOS 4.2 Alpha 8
09/05/2024
Улучшения
Реализация серверов IKEv1/IKEv2 IPsec VPN теперь позволяет избежать конфликтов IP-адресов с другими интерфейсами. [NDM-3250]
Реализована поддержка режима прямого доступа для KeenDNS-домена при использовании веб-браузеров с активной опцией
TLS 1.3 hybridized Kyber. [NDM-3284] [Обсуждение на форуме]
KeeneticOS 4.2 Alpha 7
28/04/2024
Исправления
Исправлена проблема, из-за которой появлялось сообщение
system failed [0xcffd0042]в Системном журнале при авторегистрации клиента. [NDM-3275] [Обсуждение на форуме]Исправлена проблема, из-за которой появлялось сообщение
duplicate keyв Системном журнале при открытии страницы IntelliQoS. [NDM-3276] [Обсуждение на форуме]
KeeneticOS 4.2 Alpha 6
27/04/2024
Новое
Добавлена поддержка модемного модуля Quectel RM500U-GL 5G NR, LTE Cat 12 USB (
UsbLte). [NDM-3203]Подсказка
Чтобы подключить к интернет-центру Keenetic модуль Mini PCI-E LTE или M.2 LTE, вы можете приобрести сторонний USB-адаптер со слотом для SIM-карты.
Улучшения
Улучшено обнаружение хоста с помощью
EchoReqв протоколеICMPv6для обеспечения корректной работы правил переадресации портов для протокола IPv6. [NDM-3265] [Обсуждение на форуме]Оптимизировано потребление памяти системного компонента Общий доступ к файлам и принтерам по протоколу SMB при использовании мобильного приложения Cx Проводник. [NDM-2927] [Обсуждение на форуме]
Добавлена поддержка SMS для модемных модулей Fibocom FM350 и Quectel RM500U. [NDM-3267]
Фаза 2 туннеля IPsec site-to-site теперь поддерживает алгоритм SHA512 HMAC. [NDM-3269]
crypto ipsec transform-set {name} hmac esp-sha512-hmac— включить алгоритмesp-sha512-hmacдля набора трансформации{name}
Добавлена информация MAC-адрес и время регистрации к именам устройств, зарегистрированных автоматически. Это поможет вам легче идентифицировать и отслеживать устройства в вашей сети. [NDM-3253]
Исправления
Исправлена передача IP-адреса источника в заголовке
X-Real-IPпри доступе к веб-приложению с помощью KeenDNS. [NDM-2214]Исправлено случайное отключение туннелей, установленных к серверу IKEv2/IPsec VPN интернет-центра Keenetic. [NDM-3059]
Анализатор трафика приложений теперь работает более эффективно с протоколом IPv6 при высокой нагрузке на сеть. [NDM-3235]
Исправлена проблема с конвертацией настройки Band Steering после обновления до версии KeeneticOS
4.1.x. [NDM-3241]Исправлено разрешение имени хоста для функции Ping Check в режиме TLS-проверки порта TCP при использовании безопасного DNS для разрешения доменных имен. [NDM-3273] [Обсуждение на форуме]
Исправлен доступ к Веб-приложениям KeenDNS, настроенным с запрещенным удаленным доступом (
security-level private) из домашней сети. [NDM-3264] [Обсуждение на форуме]
KeeneticOS 4.2 Alpha 5
20/04/2024
Новое
Добавлен режим
camouflageдля серверов и клиентов SSTP VPN и OpenConnect VPN, обеспечивающий дополнительную безопасность от удаленного сканирования доступных сервисов. [NDM-3257] [Обсуждение на форуме]oc-server camouflage— включить опциюcamouflageдля Сервера OpenConnect VPNsstp-server camouflage— включить опциюcamouflageдля Сервера SSTP VPN
Исправления
Исправлены ложные попытки подключения EоIP/IPsec после перезагрузки устройства. [NDM-2518]
Исправлено применение статических маршрутов IPv6 при повторном подключении связанного VPN-соединения после перезагрузки. [NDM-3248] [Обсуждение на форуме]
Исправлена проблема с отсутствием маршрута к удаленному Wireguard пиру после перезагрузки устройства. [NDM-3223]
Исправлена проблема, вызывающая сообщение об ошибке
PingCheck::Resolve: "default": system failed [0xcffd003c], upstream is very slow to respondв Системном журнале. [NDM-3244]Исправлено применение правил Службы UPnP к клиентам, подключающимся к Интернету с помощью Приоритетов подключений с активным режимом Многопутевая передача. [NDM-3251]
KeeneticOS 4.2 Alpha 4
13/04/2024
Улучшения
Реализован режим
aggressiveдля клиента IKEv1 в интерфейсе командной строки (CLI) для совместимости с серверами VPN (IPsec), работающими на маршрутизаторах Fritz!Box. [NDM-3227]interface {name} ipsec aggressive— установить режимaggressiveФазы 1 для VPN-подключения{name}
Исправления
Исправлен перехват DNS-запросов в дополнительных сегментах сети. [NDM-3228] [Обсуждение на форуме]
KeeneticOS 4.2 Alpha 3
06/04/2024
Новое
Добавлен новый VPN-клиент OpenConnect в системных компонентах, позволяющий установить безопасное соединение с удаленным сервером через интерфейс командной строки (CLI). [NDM-3207]
Добавлена поддержка USB-модема Yota D071C 4G LTE Cat4. [NDM-3218]
Улучшения
Реализовано решение для предотвращения сбоя в ОС Windows некоторых Wi-Fi-драйверов Realtek при прохождении аутентификации без PMF на точке доступа с поддержкой PMF. [SYS-1131]
Исправления
Исправлен приоритет пользовательских правил
ip staticнад правилами переадресации портов UPnP. [NDM-3078]Исправлен доступ к домашней сети для клиентов VPN-сервера L2TP/IPsec, когда правила
ip staticнастраиваются на IP-псевдонимах WAN. [NDM-3110]Исправлена привязка к WAN-адресу и входящий доступ к порту службы для подключения Клиента ZeroTier. [NDM-3216] [Обсуждение на форуме]
KeeneticOS 4.2 Alpha 2
30/03/2024
Новое
Введено новое расширение
grepдля фильтрации вывода командыshowв CLI. [NDM-3075]grep [-A <n>] [-B <n>] [-C <n>] regex— обрезать вывод командыshowс использованием регулярного выраженияregex.-A— количество узлов XML, отображаемых после совпадения.-B— количество узлов XML, отображаемых перед совпадением.-C— отображаемая глубина кластера XML.
Например:
(config)>
show interface | grep addressInterface, name = "Home" address: 192.168.2.1 ipv6: Interface, name = "Guest" address: 10.1.30.1 ipv6: (config)>show system | grep cpuloadcpuload: 5
Улучшения
Добавлена новая настройка тайм-аута чтения/отправки времени сеанса для Веб-приложений прокси-службы KeenDNS, через интерфейс командной строки (CLI). [NDM-3157]
ip http proxy {name} timeout {timeout}— установить{timeout}для KeenDNS{name}прокси.
Параметры advanced security configuration (ASC) для WireGuard теперь доступны в интерфейсе командной строки (CLI). [NDM-3202]
interface {name} wireguard asc {jc} {jmin} {jmax} {s1} {s2} {h1} {h2} {h3} {h4}— установить дополнительные параметры ASC для WireGuard{name}туннеля.
Исправления
Исправлено отключение при большой нагрузке клиента L2TP/IPsec в iOS. [NDM-3180]
KeeneticOS 4.2 Alpha 1
22/03/2024
Новое
Реализована новая политика сегмента по умолчанию для хостов и включена по умолчанию. Зарегистрированные устройства с этой назначенной политикой будут следовать политике по умолчанию для сегмента сети, к которому они подключаются. [NDM-2237]
ip hotspot host {MAC} conform— назначить хост с указанным{MAC}следовать политике подключения текущего сегмента.
Новая опция фильтрации приложений теперь доступна в службе Анализатор трафика приложений через интерфейс командной строки (CLI). Эта опция позволяет создать профиль фильтрации, добавить необходимые приложения, назначить хост или сегмент профилю фильтрации и включить расписание работы. [NDM-3069]
ntce filter profile {name} application {application}— добавить приложение в профиль.ntce filter profile {name} group {group}— добавить группу приложений в профиль.ntce filter profile {name} type {type}— установить тип профиля, который может бытьpermitилиdeny.ntce filter profile {name} description {description}— задать описание профиля.ntce filter profile {name} schedule {schedule}— установить расписание профиля.ntce filter assign host {host} {profile}— назначить профиль зарегистрированному хосту (MAC-адрес).ntce filter assign interface {interface} {profile}— назначить профиль интерфейсу.
Реализована новая опция автоматической регистрации хостов в Домашнем сегменте (включена по умолчанию). Вы можете отключить это поведение с помощью интерфейса командной строки (CLI). [NDM-3101]
ip hotspot auto-register disable— отключить автоматическую регистрацию хоста для Домашнего сегмента.
Добавлен новый компонент VPN-сервер OpenConnect, обеспечивающий удаленное подключение SSL VPN к интернет-центру. [NDM-3141]
oc-server interface {interface}— привязать сервер OpenConnect к интерфейсу.oc-server pool-range {begin} {size}— установить пул адресов OpenConnect.oc-server static-ip {name} {address}— установить статический IP-адрес для пользователя.oc-server mtu {mtu}— установить MTU сервера OpenConnect.oc-server multi-login— разрешить несколько подключений с одной и той же учетной записью пользователя.ip nat oc— включить NAT для клиентов OpenConnect.service oc-server— включить сервис OpenConnect.
Системный компонент Телефонная станция Keenetic теперь поддерживает фильтрацию входящих звонков. [VOX-271]
nvox sip {id} whitelist {digitmap}— создать белый список для SIP{id}с указанным{digitmap};например:
nvox sip 1 whitelist +1111x.|+2222x.|2389x.|32756— разрешает телефонные звонки с номерами, которые начинаются на+1111,+2222,2389и32756.nvox sip {id} blacklist {digitmap}— создать черный список для SIP{id}с указанным{digitmap};например:
nvox sip 1 blacklist +3333x.— заблокировать номер телефона, который начинается на+3333.nvox sip {id} enable-whitelist— включить белый список для SIP{id}.nvox sip {id} enable-blacklist— включить черный список для SIP{id}.show nvox sip {id} whitelist— отображение настроек белого списка.show nvox sip {id} blacklist— отображение настроек черного списка.
Телефонная станция Keenetic теперь поддерживает импорт телефонной книги из файла. [VOX-326]
nvox phonebook import {filename} {mode}— импортировать контакты в формат vCard.filename— *.vcf имя файла;mode— режим импорта:replace,overwrite,extendилиduplicate.
nvox phonebook delete— удалить все контакты из телефонной книги.nvox sip {id} enable-whitelist-phonebook— включить телефонную книгу в качестве фильтра белого списка для входящих вызовов.show nvox phonebook— отображение всех записей телефонной книги.
Улучшения
Отключение правил Переадресации портов (
ip static) теперь запускает принудительное удаление соответствующих активных сессий. [NDM-3067]Реализованы новые возможности сохранения заголовков Referer и Origin для Веб-приложений прокси-сервиса KeenDNS в интерфейсе командной строки (CLI). [NDM-3089] [Обсуждение на форуме]
ip http proxy {name} preserve-referer— сохранить заголовок Referer для{name}правила веб-прокси.ip http proxy {name} preserve-origin— сохранить заголовок Origin для{name}правила веб-прокси.
Системный компонент Монитор NetFlow теперь может собирать информацию о трафике IPv6 и отслеживать сетевые потоки. [NDM-3109]
Включено расширение
MOBIKE(RFC 4555) для VPN-сервера IKEv2/IPsec и клиента IKEv2. [NDM-3164]
Исправления
Исправлен интернет-фильтр CloudFlare для правильной работы в сетях, не поддерживающих IPv6. [NDM-3163]
Исправлены проблемы с Переадресацией портов после рефакторинга кода Hotspot (
ip hostspot). [NDM-3127, NDM-3171] [Обсуждение на форуме]