KeeneticOS 4.0
KeeneticOS 4.0.2
01/08/2023
Исправления
Восстановлена работа Быстрого перехода (802.11r) для беспроводного роуминга в дополнительных сегментах, таких как Гостевая сеть (
protected
). [NDM-2774] [Обсуждение на форуме]Проверка доступности интернета (Ping Check) теперь работает правильно, когда DNS оператора отключен и включен безопасный DNS через HTTPS (DoH) или DNS через TLS (DoT). [NDM-2784] [Обсуждение на форуме]
Исправлена проблема с добавлением маршрута провайдера по умолчанию при настройке интернет-соединения со статическим IPv6. [NDM-2839]
Беспроводное подключение с защитой сети WPA3-PSK (метод
SAE-H2E
) больше не вызывает перезагрузку системы. [SYS-932]Исправлена причина сообщения об ошибке
not found: interface security-level
в Системном журнале при настройке ретранслятора. [NDM-2868]Исправлена проблема возникновения ретранслятора Mesh Wi-Fi в списке незарегистрированных устройств. [NDM-2869] [Обсуждение на форуме]
KeeneticOS 4.0.1
19/07/2023
Улучшения
Более быстрые и надежные обновления операционной системы для узлов Mesh Wi-Fi. Структура Mesh Wi-Fi-системы и соединения между узлами теперь определяют порядок обновления узлов. [NDM-2816]
Веб-конфигуратор теперь поддерживает датский язык. [SYS-907]
Исправления
Исправлена проблема с ошибкой
404
при перенаправлении на устаревший мастер первоначальной настройки по адресу/wizard/initial-setup
. [NDM-2848] [Обсуждение на форуме]Исправлена сегментация сети, чтобы запретить устройствам гостевого сегмента доступ к настройкам узлов-расширителей. [NDM-2744]
Исправлена поддержка Microsoft Point-to-Point Encryption (MPPE) для соединений L2TP/IPsec. [NDM-2859]
KeeneticOS 4.0.0
07/07/2023
Улучшения
Профили Яндекс.DNS в разделе Интернет-фильтры теперь поддерживают безопасные разрешения доменных имен, используя DNS через HTTPS (DoH) протокол. [SYS-901]
Исправления
Имя сегмента и другие поля описания теперь защищены от XSS-уязвимости в веб-конфигураторе. [NWI-2715]
Включение функции Транзита запросов DNS корректно отключает перехват пакетов DNS. [NDM-2769]
Исправлена ошибка, из-за которой все WireGuard-туннели отключались, когда выключался только один из них. [NDM-2800] [Обсуждение на форуме]
Исправлены ошибки конфигурации HTTP-сервера после изменения уровня безопасности интерфейса при определенных условиях. [NDM-2832]
KeeneticOS 4.0 Beta 3
23/06/2023
Новое
Реализована новая возможность деанонсировать префиксы IPv6 для резервных подключений. [NDM-2805]
Улучшения
Добавлена поддержка ICMPv6-протокола для правил
ipv6 static
, разрешающая pingv6 на локальные устройства с IPv6-адресами. [NDM-2760]ipv6 static (... | icmpv6) [interface] {mac}
— включить протоколicmpv6
для указанного{mac}
Исправления
WireGuard-соединения больше не перезапускаются после синхронизации времени NTP. [NDM-2773] [Обсуждение на форуме]
KeeneticOS 4.0 Beta 2
09/06/2023
Новое
Отсутствуют изменения для Keenetic Start (KN-1110).
Исправления
Исправлена возможность добавлять новые ретрансляторы в Wi-Fi-систему без необходимости подключения к Интернету. [NDM-2594]
Ограничения скорости, установленные для нескольких зарегистрированных устройств, больше не приводят к самопроизвольному перезапуску системы. [NDM-2730]
Исправлено отображение подсказки Сеть (SSID) для таблицы результатов в Поиске сетей на странице Монитор Wi-Fi. [NWI-2648] [Обсуждение на форуме]
Исправлены некоторые незначительные визуальные проблемы верстки веб-конфигуратора. [NWI-2675, NWI-2676] [Обсуждение на форуме]
Исправлено расположение элементов веб-конфигуратора на странице Системный монитор при масштабировании в Safari iOS 16. [NWI-2626]
Исправлена проблема с подключением GRE/IPsec при использовании IKEv2 к удаленным узлам Cisco iOS/Nx-Os. [NDM-2789]
KeeneticOS 4.0 Beta 1
26/05/2023
Новое
Отсутствуют изменения для Keenetic Start (KN-1110).
KeeneticOS 4.0 Beta 0.3
20/05/2023
Исправления
Сортировка колонки Каналы на странице Монитор Wi-Fi теперь работает корректно. [NWI-2603] [Обсуждение на форуме]
Исправлена компоновка диалогового окна функции Режим безопасной настройки. [NWI-2635] [Обсуждение на форуме]
Исправлены некорректные локальные и удаленные идентификаторы ID для протокола IKEv2 при использовании GRE/IPsec-туннелей. [NDM-2750]
KeeneticOS 4.0 Beta 0.2
13/05/2023
Новое
Реализован новый формат параметра
ip
для сервера DHCP в интерфейсе командной строки (CLI): [NDM-2755]ip dhcp pool {name} option {2..254} ip {address[,address]*}
— установить IP-адресip
для определенной DHCP-опцииoption
.
KeeneticOS 4.0 Beta 0.1
06/05/2023
Исправления
Восстановлен метод
HEAD
для ресурсов*.html
в ответе веб-сервера. [NDM-2748] [Обсуждение на форуме]
KeeneticOS 4.0 Alpha 20
27/04/2023
Улучшения
Реализовано распространение настроек Network Time Protocol на ретрансляторы в Wi-Fi-системе. [NDM-2508]
Исправления
Исправлена несовместимость службы Ping Check с серверами DNS-over-TLS (DoT) и DNS-over-HTTPS (DoH). [NDM-2739] [Обсуждение на форуме]
Исправлено некорректное назначение портам ролей VLAN в веб-конфигураторе. [NWI-2593]
KeeneticOS 4.0 Alpha 19
17/04/2023
Исправления
Исправлено подключение мобильного приложения Keenetic к API KeeneticOS. [SYS-838] [Обсуждение на форуме]
Исправлена причина сообщения об ошибке
unable to obtain addresses
в Системном журнале при использовании фильтрации DNS-over-TLS (DoT) и DNS-over-HTTPS (DoH). [NDM-2735] [Обсуждение на форуме]Исправлена причина сообщения об ошибке
resource deadlock avoided
в Системном журнале приходящая изCloud agent service
. [NDM-2736] [Обсуждение на форуме]
KeeneticOS 4.0 Alpha 18
14/04/2023
Новое
Добавлена новая возможность привязки адресов DNSv6 через интерфейс командной строки (CLI).
ipv6 name-server {address} [{domain} [on {interface}]]
— привязать DNSv6{address}
на указанном{interface}
;например:
ipv6 name-server 123::456 "" on UsbLte0
Улучшения
Начальное состояние механизма Ping Check было изменено на отрицательное, чтобы избежать использования неработающего соединения для доступа в Интернет. Уменьшено время начальной проверки Ping Check. [NDM-1837]
Исправления
Отключено использование серверов доменных имен (DNS-серверов) для автономных резервных подключений. [NDM-795]
Статический маршрут для удаленного узла WireGuard® VPN больше не удаляется после внесения изменений в нижележащее соединение туннеля WireGuard VPN. [NDM-2522]
Управление полосой пропускания в Политике подключений теперь работает как задумано для подключений Клиент IPSec IKEv2. [NDM-2537]
Исправлена неправильная логика повторной ассоциации при роуминге клиента Wi-Fi с PMKID. [SYS-810]
Асимметричное ограничение скорости теперь корректно работает для зарегистрированных устройств, когда включен IntelliQoS. [SYS-836]
KeeneticOS 4.0 Alpha 17
07/04/2023
Исправления
Соединение Wireless ISP теперь отображает поле Пароль при подключении к смешанной
WPA1-PSK/WPA2-PSK
беспроводной сети. [NWI-1544] [Обсуждение на форуме ]Категория Другие устройства возвращена на страницу Монитор трафика. [NWI-2541]
Исправлен нередактируемый флажок Изоляция клиентов в браузере Safari. [NWI-2501] [Обсуждение на форуме]
Исправлено добавление маршрута с
/32
IP-подсетью или маской адреса для интерфейса OpenVPN. [NDM-2686]Исправлено фантомное отображение трафика для незарегистрированных устройств. [NDM-2702]
Улучшена работа механизма Многопутевая передача, и теперь не используются соединения с отрицательным результатом тестирования Ping Check. [NDM-2706]
KeeneticOS 4.0 Alpha 16
31/03/2023
Улучшения
Реализован сброс соответствующих сессий для сервиса Межсетевой экран при включении/отключении правил. [NDM-2690]
Увеличен максимальный размер MTU до
1514
байт, обеспечивая PPPoE MTU =1500
байт по VLAN. [SYS-812]
Исправления
Отсутствуют изменения для Keenetic Start (KN-1110).
KeeneticOS 4.0 Alpha 15
24/03/2023
Улучшения
Конфигурация
ip alias
больше не влияет на работу NAT для основного PPPoE-соединения. [SYS-806]
KeeneticOS 4.0 Alpha 14
17/03/2023
Новое
Новая настройка пользовательского порта HTTPS-сервера позволяет освободить стандартный порт
TCP/443
и перенаправить его на любое устройство в вашей локальной сети. [NDM-2670]ip http ssl port {port}
— назначить другой{port}
для HTTPS-сервера веб-конфигуратора
Добавлены новые опциональные параметры
username
иpassword
к командеchilli login {mac}
компонента Captive portal: [NDM-2679]interface Chilli0 chilli login {mac} [username {username} password {password}]
— произвести ручную авторизацию с указанным{username}
и{password}
Улучшения
Добавлен файл
robots.txt
в сервер веб-конфигуратора для предотвращения индексации поисковыми системами. [NDM-2673]
Исправления
Пользовательские Профили DNS теперь правильно применяются к Сегментам и зарегистрированным устройствам. [NWI-1547] [Обсуждение на форуме]
Предотвращен сбой конфигурации IPsec с помощью криптографического ключа
crypto ike key
с неподдерживаемой длиной более 72 символов. [NDM-2562]Увеличена длина очереди пакетов компонента Captive portal для предотвращения потери пакетов из-за ошибок переполнения при большой нагрузке. [NDM-2572]
Исправлено повторное подключение беспроводного клиента к точке доступа с защитой WPA3-PSK после случайного отключения. [SYS-797]
KeeneticOS 4.0 Alpha 13
10/03/2023
Новое
Добавлена настройка нового типа подключения On-demand к Интернету из интерфейса командной строки (CLI). Тип соединения «On-demand» автоматически отключается, если используется интернет-соединение с более высоким приоритетом. [NDM-2643]
interface {name} standby enable
— переключить тип подключения на On-demand для указанного интерфейса{name}
Для Captive portal добавлен новый параметр, позволяющий выполнять вручную авторизацию хостов хотспота в интерфейсе командной строки (CLI): [NDM-2417]
interface Chilli0 chilli login {mac}
— выполнить ручную авторизацию для указанных{mac}
Исправления
Исправлено чтение раздела
<auth-user-pass>
в конфигурации OpenVPN-подключения. [NDM-2640]Исправлена ошибка
lock precedence violation
в Системном журнале, что вызывало замедление ответа Веб-интерфейса. [NDM-2663] [Обсуждение на форуме]Обработка параметров безопасности во время сканирования
site-survey
теперь работает правильно для точки доступа (AP), которая объявляет WPA2 и Fast Transition (FT). [SYS-796]
KeeneticOS 4.0 Alpha 12
07/03/2023
Улучшения
Отсутствуют изменения для Keenetic Start (KN-1110).
Исправления
Исправлено отображение всплывающего окна Выбора страны или региона в настольных и мобильных браузерах Safari. [NWI-1541] [Обсуждение на форуме]
Исправлен алгоритм ранжирования BSS для интерфейса
WifiStation
и Беспроводной транспортной сети Mesh Wi-Fi-системы. [SYS-782]Исправлен запуск DHCP-клиента на ретрансляторах, подключенных через беспроводную транспортную сеть. [NDM-2655] [Обсуждение на форуме]
Восстановлено определение состояния интерфейса OpenVPN; это приводило к сбою VPN-подключения. [NDM-2661] [Обсуждение на форуме]
Исправлена ошибка, появившаяся в 4.0 Альфа 11, которая приводила к некорректному запуску агента Мобильного приложения Keenetic в KeeneticOS. [SYS-793]
Исправлено ошибочное удаление настроек DNS на IKEv1/IPsec и IKEv2/IPsec VPN-серверах. [NDM-2662]
KeeneticOS 4.0 Alpha 11
03/03/2023
Новое
Добавлено появление всплывающего окна Подтверждение страны и часового пояса при входе в Веб-интерфейс. Это подтверждение необходимо для улучшения связи с Keenetic Cloud, серверами синхронизации времени, правильного объявления сети Wi-Fi и юридического согласия. [NWI-1437]
В соответствии с требованиями Федерального закона Российской Федерации № 152, Положение о конфиденциальности будет отображаться для просмотра, когда вы подтвердите, что вашей страной является Российская Федерация.
Реализована новая опция 464clat (RFC6877) для механизма перехода IPv6. [NDM-2121]
Региональный код RU заменяется новым кодом EAEU. [NDM-2396]
Системный компонент Сервер SNMP теперь поддерживает работу по протоколу IPv6. [NDM-2653]
Улучшения
IP-адреса SkyDNS были добавлены в статический кэш DNS в KeeneticOS, чтобы обеспечить более быстрое подключение к сервису SkyDNS. [NDM-2497]
Исправления
Ответ SNMP теперь приходит с правильного исходного IP-адреса при доступе через VPN-соединение. [NDM-2082] [Обсуждение на форуме Christophe Lucas]
Маршрут по умолчанию теперь правильно назначается для интерфейсов Прокси-подключения HTTP/HTTPS/SOCKS5. [NDM-2366]
Исправлено отображение параметра Роуминг 802.11r (FT) после изменения имени сети (SSID) для одного из диапазонов Wi-Fi. [NWI-1508]
Всплывающая подсказка Клиенты теперь корректно отображает имена устройств Wi-Fi на Ретрансляторах на странице Монитор Wi-Fi. [NWI-1528] [Обсуждение на форуме]
Исправлена причина сообщений об ошибке
group address 224.0.1.187 is not equal destination address
из Системного журнала. [SYS-775]
KeeneticOS 4.0 Alpha 10
20/02/2023
Улучшения
KeeneticOS теперь поддерживает использование символа '
.
' в именах пользователей для учетных записей. [NWI-1523]
Исправления
Исправлено корректное отображение параметра Время смены ключей, Фаза 1 в Веб-интерфейсе для VPN-подключений IPsec сеть—сеть после изменения системной статистики. [NWI-1518]
KeeneticOS 4.0 Alpha 9
18/02/2023
Новое
Отсутствуют изменения для Keenetic Start (KN-1110).
Улучшения
Отсутствуют изменения для Keenetic Start (KN-1110).
Исправления
Исправлено распространение настроек RADIUS от Контроллера на все Ретрансляторы Wi-Fi-системы. [NDM-2243]
Исправлена работа IPv4 через интернет-подключение IPv6 MAP-T. [NDM-2613]
Исправлен статус
подключен
для прокси-интерфейсов HTTP/HTTPS/SOCKSv5. [NDM-2627]
KeeneticOS 4.0 Alpha 8
11/02/2023
Новое
В анализатор трафика приложений добавлена классификация трафика для протокола ICMP. [SYS-760]
Улучшения
Библиотека OpenSSL обновлена до последней версии
3.0.8
, которая исправляет следующий список уязвимостей: [SYS-759]
Исправления
Исправлена работа профиля по умолчанию Ping Check > Автоматический. [NDM-2608]
Опция Включить службу SNTP для локальных устройств теперь доступна с пользовательской конфигурацией NTP-серверов. [NWI-1505]
KeeneticOS 4.0 Alpha 7
07/02/2023
Исправления
Исправлен процесс обновления DHCP, который приводил к перезапуску интернет-соединений L2TP/РРТР/IPoE. [NDM-2590] [Обсуждение на форуме]
Исправлено определение состояния интерфейса со статическим IPv6-адресом. [NDM-2591]
Исправлено отключение базового интерфейса для WireGuard® VPN, которое вызывало флуд трафика. [NDM-2593] [Обсуждение на форуме]
KeeneticOS 4.0 Alpha 6
03/02/2023
Новое
Отсутствуют изменения для Keenetic Start (KN-1110).
Улучшения
Команда CLI
ipv6 firewall
устарела и удалена. [NDM-1731]Переработан механизм отслеживания состояния сетевого интерфейса в KeeneticOS для лучшей поддержки протокола IPv6 и более быстрого ответа веб-конфигуратора. [NDM-2415]
Предупреждение
Могут быть затронуты различные типы подключений к Интернету и связанные с ними функции. Перед обновлением сделайте резервную копию образа микропрограммы и стартовой конфигурации.
Исправления
Исправлен статус PPPoE с IPv6-соединениями. [NDM-2585]
Отключен PAT (Port Address Translation) для локально генерируемого трафика. Это мешало работе MAP-T и DS-Lite интернет-соединений. [NDM-2587] [Обсуждение на форуме]
Устранены зависания системы, вызываемые взаимодействием с облачными сервисами проверки обновлений и доступности интернета при определенных условиях. [NDM-2516]
KeeneticOS 4.0 Alpha 5
27/01/2023
Улучшения
Реализована новая возможность назначения адресов WAN IPv6 в соответствии с RFC6204 (WAA-8). [NDM-2549]
Исправления
Исправлена причина возникновения ошибки
ndnproxy:out of socket file descriptors
в Системном журнале. Сообщение появлялось при большой нагрузке сервисаDNS proxy
. [SYS-727]Исправлена работа транзита DNS-запросов для незарегистрированных хостов. [NDM-2547]
Исправлена перезагрузка системы
watchdog timer interrupt on CPU0
при использовании системного компонента Ограничение скорости Интернета для клиентов (Шейпер трафика). [SYS-397]Маршрут по умолчанию через интерфейс IPoE теперь автоматически восстанавливается после удаления интерфейса PPP (PPPoE, L2TP, PPTP). [NDM-2575]
KeeneticOS 4.0 Alpha 4
20/01/2023
Улучшения
В KeeneticOS увеличен максимум записей со Статическим IP до
512
зарегистрированных хостов на странице Список устройств. [NDM-2501]Увеличено количество записей веб-приложений для службы KeenDNS с
160
до256
. [NDM-2519]
Исправления
Исправлена обработка TCP-блоков в службе
DNS proxy
, что повышает стабильность работы службы. [SYS-726]Исправлено состояние
connected
для интерфейсов со статически настроенным IP-адресом. [NDM-2551]Исправлено правильное отображение информации Время смены ключей, Фаза 1 для VPN-соединения IPsec site-to-site. [NDM-2554]
Исправлена причина самопроизвольного отключения удаленных подключений к VPN-серверу L2TP/IPsec. [NDM-2555]
На странице Монитор трафика исправлено вычисление и отображение правильной средней скорости для интервала времени 3 минуты. [NDM-2556]
Исправлена статистика «переданные байты» в легенде монитора трафика хостов. [NDM-2560]
KeeneticOS 4.0 Alpha 3
12/01/2023
Новое
Добавлена поддержка новой службы deSEC (desec.io) для компонента Клиент динамической службы DNS (DDNS). [NDM-2540]
Новая команда CLI позволяет отключить внутренний механизм
storm-control
для определенного интерфейса:interface {name} storm-control disable
— отключить storm-control на{name}
интерфейсе
Исправления
Исправлено отключение портов Ethernet при их выключении и повторном включении. [NDM-2529] [Обсуждение на форуме]
Исправлено отключение интерфейса при изменении приоритетов подключения. [NDM-2526] [Обсуждение на форуме]
Исправлено исчезновение параметра
ip6 prefix auto
из текущей конфигурации. [NDM-2528] [Обсуждение на форуме]Добавлена поддержка протоколов
ICMP
иGRE
для новых селекторов трафика IPsec с несколькими подсетями. [NDM-2534] [Обсуждение на форуме]Исправлено использование туннелей WireGuard® в качестве маршрута по умолчанию с протоколом IPv6. [NDM-2535]
Восстановлена работа в туннелях IPv6 через IPv4 после переключения на новую логику таблицы маршрутизации. [NDM-2544] [Обсуждение на форуме]
Команда CLI
interface ipv6 force-default
была возвращена для обратной совместимости. [NDM-2545] [Обсуждение на форуме]
KeeneticOS 4.0 Alpha 2
30/12/2022
Исправления
Режим безопасной настройки больше не вызывает ненужной перезагрузки. Таймер настройки установлен на три минуты. [NWI-1496]
Описание Имя провайдера теперь правильно отображается на страницах Системный монитор и Приоритеты подключений. [NWI-1495] [Обсуждение на форуме]
Исправлена причина появления сообщения об ошибке
not found: show/ip6/routes
в Системном журнале. [NWI-1497] [Обсуждение на форуме]Восстановлено управление интерфейсом PPPoE при изменении его состояния. [NDM-2523] [Обсуждение на форуме]
VPN-сервер SSTP теперь поддерживает устаревшие
TLSv1/SHA1
алгоритмы для правильного соединения с некоторыми клиентами SSTP в Windows 7. [NDM-2525] [Обсуждение на форуме]
KeeneticOS 4.0 Alpha 1
27/12/2022
Новое
Реализована новая опция IPv6 делегирования префиксов для подсетей. [NDM-1976]
Используйте следующие команды CLI для настройки:
ipv6 subnet {name} prefix length {length}
— установить длину префикса подсетиipv6 subnet {name} prefix delegate {delegate}
— установить длину делегированных префиксов (должна быть короче длины префикса)
Типичная конфигурация делегирования префикса для сегмента Home выглядит следующим образом:
ipv6 subnet Default bind Home mode dhcp prefix length 63 prefix delegate 64 number 0
Новая опция нескольких подсетей доступна для VPN-подключения IPsec Site-to-Site для Фазы 2, обеспечивая сетевое подключение между несколькими подсетями через туннель VPN. [NDM-313]
Используйте следующие команды CLI для настройки:
object-group ip {name}
— создать новую объектную группуinclude (ip | tcp | udp | tcpudp | icmp) {address} [{port} [{end-port}]]
exclude (ip | tcp | udp | tcpudp | icmp) {address} [{port} [{end-port}]]
crypto map {name} traffic-selectors {local} {remote}
— назначить локальные/удаленные объектные группы в качестве селекторов Фазы 2
Доступны новые варианты Добавить локальную подсеть и Добавить удаленную подсеть для VPN-подключения IPsec Site-to-Site на странице Интернет > Другие подключения.
Реализован учет трафика хоста для протокола IPv6, обеспечивающий корректный подсчет входящих/исходящих данных ваших домашних устройств. [SYS-648]
Анализатор трафика приложений теперь поддерживает классификацию трафика для протокола IPv6. [SYS-652]
Системный компонент Ограничение скорости Интернета для клиентов (Шейпер трафика) теперь поддерживает работу с протоколом IPv6, обеспечивая корректное ограничение трафика для совместных потоков данных IPv4/IPv6. [SYS-658]
В веб-сервер добавлена базовая поддержка соединений IPv6. [NDM-2448]
Компонент Клиент и сервер OpenVPN теперь поддерживает протокол IPv6 для VPN-подключения. [NDM-2451]
Компонент Wireguard VPN теперь поддерживает протокол IPv6 для VPN-подключения. [NDM-2452]
Реализована поддержка тегированного трафика VLAN 802.1Q через интерфейсы
AccessPoint
иWifiStation
(Wireless ISP). [SYS-682]Новый режим HTTP/HTTPS URI механизма Ping Check позволяет указать адрес хоста для проверки с помощью URI (Uniform Resource Identifier). [NDM-2490] [Обсуждение на форуме]
Используйте следующие команды CLI для настройки:
ping-check profile {name} mode (icmp | connect | tls | uri)
— включить проверку URI для профиля Ping Check{name}
ping-check profile {name} uri {uri}
— установить URI
Политика подключения теперь работает с протоколом IPv6. [NDM-2515]
Улучшения
Исправления
Ответы DNS IPv6 теперь отправляются с правильного и ожидаемого порта 53. [NDM-2439]