Обновления KeeneticOS — Канал разработчика

Добавлена поддержка модема Huawei E392u-12. [NDMS-1078]

Улучшена совместимость модема Huawei E3372h-320 с кастомизированной прошивкой для мобильного оператора A1 (Беларусь). [NDMS-1079]

Добавлена поддержка USB-модема Telit LN940. [NDMS-985]

Обновлена библиотека OpenSSL до версии 1.1.1h

Исправлено добавление нового правила Межсетевого экрана в начало списка в веб-интерфейсе. [NDW-1413] [Обсуждение на форуме]

Исправлено отображение имен Профилей на странице Интернет-фильтр в веб-интерфейсе в соответствии с языковыми настройками. [NDW-1397] [Обсуждение на форуме]

Добавлена поддержка высокоскоростных LTE Сat12 модемных модулей HP lt4220 и Foxconn T77W676. [NDMS-985]

Для модема Wingle W02 добавлена поддержка прошивки, кастомизированной под оператора сотовой связи АЛТЕЛ. [NDMS-859]

Исправлена ситуация, когда удаленный VPN-клиент подключался к серверу IKEv2, работающему в интернет-центре, но не мог получить доступ в Интернет. [NDMS-1019]

Улучшена поддержка модема Alcatel IK40V с версией микропрограммы 01008. [NDMS-946]

Исправлена процедура сканирования мобильной сети Сканирование эфира для USB-модема Anydata W140. [NDMS-920]

Неприменимая опция Без IP-адреса удалена из дополнительных настроек VPN соединений в разделе Другие подключения в Веб интерфейсе. [NDW-1351] [Обсуждение на форуме]

В веб-конфигураторе исправлен список доступных Подключений для настроек Интернет-фильтр - Серверы DNS: теперь можно выбрать только интерфейсы public. [NDW-1352] [Обсуждение на форуме]

Исправлена отмена ограничения на доступ к беспроводным диапазонам. Возвращение параметра Оба диапазона восстанавливает поведение по умолчанию. Этот вариант конфигурации позволяет ограничить подключение двухдиапазонного клиента Wi‑Fi только к определенному беспроводному диапазону: 2,4 или 5 ГГц. Настройка работает как для автономного устройства, так и для Wi‑Fi-системы с несколькими узлами. [NDMS-763, NDMS-866]

Добавлена поддержка USB-модема ZTE MF79. Вы можете использовать USB-модем в качестве основного подключения, а также для резервирования существующего интернет-канала или балансировки трафика между несколькими подключениями. [NDMS-979]

Улучшена внутренняя логика компонента Прокси-служба IGMP для сценария, когда несколько мультикастовых клиентов подключаются к LAN-порту устройства через один дополнительный Ethernet-коммутатор или несколько последовательных коммутаторов Ethernet. [NDMS-981]

Исправлена обработка нескольких подписок на мультикаст-группу на разных Ethernet-портах для устройств, работающих в режиме Ретранслятор. Мультикастовые группы используются для доставки сервисов IPTV на оборудование клиента, на телевизионные приставки или компьютеры с установленным соответствующим программным обеспечением. [NDMS-1002]

Исправлено самопроизвольное выключение компонента Общий доступ к файлам и принтерам (TSMB CIFS), обеспечивающего сетевой доступ к подключенным USB-устройствам. [NDMS-788, NDMS-974] [Обсуждение на форуме]

Для удобства работы с большим числом правил межсетевого экрана добавлено поле 'Описание'. [NDMS-939, NDW-1302] [Обсуждение на форуме]

Для Wi‑Fi-сетей добавлен новый режим безопасности WPA2 + WPA3 Enterprise. Режимы WPA Enterprise используются в распределенных сетях и требуют наличия сервера аутентификации RADIUS. [NDW-1299]

Поддержка файловой системы Ext выделена в отдельный компонент Файловая система Ext. Если вы не используете файловую систему Ext на подключаемых USB-дисках, удаление компонента поможет сохранить память для других полезных опций и приложений, доступных в KeeneticOS. [NDMS-965]

Режимы безопасности WPA + WPA2 Enterprise/WPA2 Enterprise/WPA2 + WPA3 Enterprise теперь работают правильно для скрытых сетей (SSIDs). [NDMS-929]

Исправлено отображение настроек OPKG. [NDW-1294] [Обсуждение на форуме]

Исправлена утечка памяти в подсистеме ввода-вывода. [NDMS-952] [Обсуждение на форуме]

Восстановлена корректная работа IGMP snooping, чтобы «multicast» трафик направлялся только на приставку IP-TV и в сети не возникал флуд. [NDMS-954]

Исправлено отображение USB-модемов со встроенной SD-картой на экране Системный монитор. [NDW-1292] [Обсуждение на форуме]

Клиент Transmission приложения Torrent-клиент теперь использует поддержку разреженных файлов (sparse file) для файловой системы NTFS. Добавление новых задач с преаллокацией стало быстрее и отнимает меньше ресурсов системы. [NDMS-935]

Расширена настройка: В настройках Правило переадресации портов добавлено значение TCP/UDP в поле "Протокол". [NDW-1241, NDMS-909]

Улучшена настройка: Для 4G USB-модемов с интерфейсом типа UsbLte добавлено поле Тип сети. Данная опция полезна для фиксации нужного типа сети или автоматического выбора. [NDW-1284]

Интерфейс приложения Torrent-клиент Transmission был обновлен до версии 1.6.0. [NDMS-949]

Улучшена стабильность Системного монитора: Исправлена ошибка, которая иногда приводила к аварийному завершению работы экрана Системный монитор при не установленных системных компонентах Агент облачной службы Keenetic Cloud и KeenDNS. [NDW-1247] [Обсуждение на форуме]

Оптимизация сообщений системного журнала: После неудачной попытки установить SSL-сессию(и) во время инициализации SSTP VPN-соединения в системном лог-файле появлялась ошибка do_page_fault() SIGSEGV. Проблема, вызывавшая эту ошибку, исправлена. [NDMS-933] [Обсуждение на форуме]

Ускорена работа USB-дисков с NTFS благодаря поддержке разреженных файлов (sparse file) в компоненте Файловая система NTFS. Преимущество заключается в том, что накопитель использует преаллокацию только тогда, когда это действительно необходимо, при этом сокращается период, требуемый для первоначальной преаллокации и первой записи данных. [TFS-20200729]

LTE-модули / IoT: Добавлена поддержка модулей Quectel EG12 и EM12 LTE Advanced category 12. [NDMS-928]

Пожалуйста, установите системный компонент 3G/4G QMI USB-модемы в разделе Управление > Общие настройки перед подключением модема.

Системный компонент Сенсор NetFlow теперь позволяет устанавливать версии flow-записей, посылаемых к flow-коллекторам. В частности, поддерживаются NetFlow версии 5, 9 и 10 (IPFIX). Настройка доступна только из интерфейса командной строки. [NDMS-631]

Значительно повышен уровень безопасности доступа из Интернета к веб-приложениям, запущенным в домашней сети через зарегистрированное доменное имя KeenDNS. Если ваше приложение работает по протоколу HTTPS, теперь вы сможете выбрать этот протокол в настройках конфигурации и Разрешить доступ из Интернета к нему независимо от разрешения на удаленный доступ к Web-интерфейсу самого Keenetic, который настраивается на странице Управление > Пользователи и доступ > Удаленный доступ. [NDMS-927, NDMS-215, NDW-1242, NDW-1237]

В таблице Диски и принтеры в разделе Приложения добавлена информация о файловых системах подключенных USB-накопителей. KeeneticOS поддерживает файловые системы NTFS, FAT32, Ext, HFS+ и ExFAT путем установки соответствующего системного компонента в разделе Управление > Общие настройки. [NDW-1233]

Улучшена безопасность USB: Некоторые приложения, запущенные на Keenetic, например, Сервер WebDAV, используют временные папки на USB-дисках для хранения частично загруженных файлов и т. п. Теперь эти системные папки и файлы скрыты от пользователей, которые обращаются к дискам файлового сервера SMB/CIFS в локальной сети. [NDMS-689]

В разделе Сетевые правила > Маршрутизация теперь можно добавлять описания на экране Параметры статического маршрута. Поле Описание добавлено в форму параметров статического маршрута и в таблицу Пользовательские маршруты. Кроме того, для большего удобства, вы можете отсортировать таблицу, щелкнув по любому заголовку столбца, включая Описание. [NDMS-911, NDW-1231]

Улучшение в вебе: Контекстные значки справки  теперь выровнены в веб-интерфейсе. Нажатие по контекстному значку помощи показывает соответствующие статьи и инструкции из онлайн-руководства пользователя Keenetic. [NDW-1223] [Обсуждение на форуме]

Исправлена работа опции Включить последовательную загрузку приложения Torrent-клиент. Проблема возникла после обновления Transmission Torrent-клиента до версии 3. [NDMS-875] [Обсуждение на форуме]

Существенно обновлен и усилен компонент системы IPsec VPN. IPsec-соединения теперь поддерживают:

[WEB-4059]

Алгоритмы шифрования IPsec AES-CTR, AES-CCM и AES-GCM теперь аппаратно ускоряются на устройствах, оснащенных Multi-Protocol Engine EIP-93.

Добавлена поддержка нового USB-модема Huawei E8372h-320. Вы можете использовать USB-модем в качестве основного подключения, для резервирования основного интернет-канала или для распределения трафика между несколькими соединениями. [NDMS-910]

Как отдельное новое приложение добавлен VPN-сервер IKEv2. IKEv2 расшифровывается как Internet Key Exchange, version 2 (этот VPN-протокол называют также IKEv2/IPsec, но поскольку IKEv2 никогда не используется без шифрования IPsec, то сокращают обычно до IKEv2). IKEv2 — один из самых современных и безопасных протоколов, с высокой скоростью и VPN-клиентами, которые есть на всех настольных и мобильных платформах. [NDW-1208]

Улучшена работа функции ограничения скорости: Когда правило ограничения трафика применяется к хосту вашей сети или сегменту сети, оно начинает работать практически мгновенно. Максимальная скорость доступа в Интернет может быть задана независимо для входящего и исходящего направления. [NDMS-898]

В KeenDNS появилась возможность включить доступ из Интернета к веб-приложениям, запущенным в вашей сети и работающим по протоколу HTTPS. В настройку добавлена опция https. [NDMS-215]

Встроенный  Torrent-клиент Transmission обновлен до версии 3.00. [NDM-875]

Исправлена ошибка с подсчетом трафика для WISP-соединений. WAN-режим Wireless ISP обычно используется для подключения к соседней Wi‑Fi-сети (в том числе временно включенной на смартфоне) или общедоступной точке доступа Wi‑Fi для временного или резервного доступа в Интернет. [NDMS-913]

Исправлена проблема снижения производительности IPsec, связанная с добавлением ESP ALG. [NDMS-897]

Более гибкая работа через KeenDNS: Для веб-приложений KeenDNS теперь может быть представлен не IP-адрес роутера Keenetic, а реальный IP-адрес удаленного клиента.

Улучшена поддержка модемов: Для совместимости с новыми USB-модемами  добавлена поддержка режима передачи данных NTB-32. [NDMS-704]

Устранена ошибка запуска Мастера начальной настройки после восстановления заводских установок. [NDW-1198]

Оптимизация списка устройств: Исправлено задвоение хостов в списке Зарегистрированные устройства. [NDMS-884]

Улучшен подсчёт трафика: Часть сетевого трафика в Монитор трафика хостов иногда считалась неправильно, как поступающая с незарегистрированных устройств. Монитор трафика хостов — полезный инструмент, используемый как домашними пользователями, так и пользователями малого бизнеса, который отслеживает потребление интернет-трафика устройствами в вашем доме или офисе. [NDMS-738, NDMS-737]

Устранены проблемы подключения Wi‑Fi-клиентов в смешанном режиме WPA2-PSK + WPA3-PSK. [NDMS-858]

Улучшена работа функции Wake-on-LAN для удаленного включения (из Интернета) устройств в локальной сети интернет-центра. [NDMS-844]

Отображение логов: В системном журнале больше не отображаются ошибки «not found: show/media» при отсутствии системного компонента Поддержка USB-накопителей. [NDW-1194]