Обновления KeeneticOS — Канал разработчика

Восстановлена работа Быстрого перехода (802.11r) для беспроводного роуминга в дополнительных сегментах, таких как Гостевая сеть (protected). [NDM-2774] [Обсуждение на форуме]

Проверка доступности интернета (Ping Check) теперь работает правильно, когда DNS оператора отключен и включен безопасный DNS через HTTPS (DoH) или DNS через TLS (DoT). [NDM-2784] [Обсуждение на форуме]

Исправлена проблема с добавлением маршрута провайдера по умолчанию при настройке интернет-соединения со статическим IPv6. [NDM-2839]

Беспроводное подключение с защитой сети WPA3-PSK (метод SAE-H2E) больше не вызывает перезагрузку системы. [SYS-932]

Исправлена причина сообщения об ошибке not found: interface security-level в Системном журнале при настройке ретранслятора. [NDM-2868]

Исправлена проблема возникновения ретранслятора Mesh Wi-Fi в списке незарегистрированных устройств. [NDM-2869] [Обсуждение на форуме]

Более быстрые и надежные обновления операционной системы для узлов Mesh Wi-Fi. Структура Mesh Wi-Fi-системы и соединения между узлами теперь определяют порядок обновления узлов. [NDM-2816]

Веб-конфигуратор теперь поддерживает датский язык. [SYS-907]

Исправлена проблема с ошибкой 404 при перенаправлении на устаревший мастер первоначальной настройки по адресу /wizard/initial-setup. [NDM-2848] [Обсуждение на форуме]

Исправлена сегментация сети, чтобы запретить устройствам гостевого сегмента доступ к настройкам узлов-расширителей. [NDM-2744]

Исправлена поддержка Microsoft Point-to-Point Encryption (MPPE) для соединений L2TP/IPsec. [NDM-2859]

Профили Яндекс.DNS в разделе Интернет-фильтры теперь поддерживают безопасные разрешения доменных имен, используя DNS через HTTPS (DoH) протокол. [SYS-901]

Имя сегмента и другие поля описания теперь защищены от XSS-уязвимости в веб-конфигураторе. [NWI-2715]

Включение функции Транзита запросов DNS корректно отключает перехват пакетов DNS. [NDM-2769]

Исправлена ошибка, из-за которой все WireGuard-туннели отключались, когда выключался только один из них. [NDM-2800] [Обсуждение на форуме]

Исправлены ошибки конфигурации HTTP-сервера после изменения уровня безопасности интерфейса при определенных условиях. [NDM-2832]

Реализована новая возможность деанонсировать префиксы IPv6 для резервных подключений. [NDM-2805]

Добавлена поддержка ICMPv6-протокола для правил ipv6 static, разрешающая pingv6 на локальные устройства с IPv6-адресами. [NDM-2760]

WireGuard-соединения больше не перезапускаются после синхронизации времени NTP. [NDM-2773] [Обсуждение на форуме]

Отсутствуют изменения для Keenetic Start (KN-1110).

Исправлена возможность добавлять новые ретрансляторы в Wi-Fi-систему без необходимости подключения к Интернету. [NDM-2594]

Ограничения скорости, установленные для нескольких зарегистрированных устройств, больше не приводят к самопроизвольному перезапуску системы. [NDM-2730]

Исправлено отображение подсказки Сеть (SSID) для таблицы результатов в Поиске сетей на странице Монитор Wi-Fi. [NWI-2648] [Обсуждение на форуме]

Исправлены некоторые незначительные визуальные проблемы верстки веб-конфигуратора. [NWI-2675, NWI-2676] [Обсуждение на форуме]

Исправлено расположение элементов веб-конфигуратора на странице Системный монитор при масштабировании в Safari iOS 16. [NWI-2626]

Исправлена проблема с подключением GRE/IPsec при использовании IKEv2 к удаленным узлам Cisco iOS/Nx-Os. [NDM-2789]

Отсутствуют изменения для Keenetic Start (KN-1110).

Сортировка колонки Каналы на странице Монитор Wi-Fi теперь работает корректно. [NWI-2603] [Обсуждение на форуме]

Исправлена компоновка диалогового окна функции Режим безопасной настройки. [NWI-2635] [Обсуждение на форуме]

Исправлены некорректные локальные и удаленные идентификаторы ID для протокола IKEv2 при использовании GRE/IPsec-туннелей. [NDM-2750]

Реализован новый формат параметра ip для сервера DHCP в интерфейсе командной строки (CLI): [NDM-2755]

Восстановлен метод HEAD для ресурсов *.html в ответе веб-сервера. [NDM-2748] [Обсуждение на форуме]

Реализовано распространение настроек Network Time Protocol на ретрансляторы в Wi-Fi-системе. [NDM-2508]

Исправлена несовместимость службы Ping Check с серверами DNS-over-TLS (DoT) и DNS-over-HTTPS (DoH). [NDM-2739] [Обсуждение на форуме]

Исправлено некорректное назначение портам ролей VLAN в веб-конфигураторе. [NWI-2593]

Исправлено подключение мобильного приложения Keenetic к API KeeneticOS. [SYS-838] [Обсуждение на форуме]

Исправлена причина сообщения об ошибке unable to obtain addresses в Системном журнале при использовании фильтрации DNS-over-TLS (DoT) и DNS-over-HTTPS (DoH). [NDM-2735] [Обсуждение на форуме]

Исправлена причина сообщения об ошибке resource deadlock avoided в Системном журнале приходящая из Cloud agent service. [NDM-2736] [Обсуждение на форуме]

Добавлена новая возможность привязки адресов DNSv6 через интерфейс командной строки (CLI).

Начальное состояние механизма Ping Check было изменено на отрицательное, чтобы избежать использования неработающего соединения для доступа в Интернет. Уменьшено время начальной проверки Ping Check. [NDM-1837]

Отключено использование серверов доменных имен (DNS-серверов) для автономных резервных подключений. [NDM-795]

Статический маршрут для удаленного узла WireGuard® VPN больше не удаляется после внесения изменений в нижележащее соединение туннеля WireGuard VPN. [NDM-2522]

Управление полосой пропускания в Политике подключений теперь работает как задумано для подключений Клиент IPSec IKEv2. [NDM-2537]

Исправлена неправильная логика повторной ассоциации при роуминге клиента Wi-Fi с PMKID. [SYS-810]

Асимметричное ограничение скорости теперь корректно работает для зарегистрированных устройств, когда включен IntelliQoS. [SYS-836]

Соединение Wireless ISP теперь отображает поле Пароль при подключении к смешанной WPA1-PSK/WPA2-PSK беспроводной сети. [NWI-1544] [Обсуждение на форуме ]

Категория Другие устройства возвращена на страницу Монитор трафика. [NWI-2541]

Исправлен нередактируемый флажок Изоляция клиентов в браузере Safari. [NWI-2501] [Обсуждение на форуме]

Исправлено добавление маршрута с /32 IP-подсетью или маской адреса для интерфейса OpenVPN. [NDM-2686]

Исправлено фантомное отображение трафика для незарегистрированных устройств. [NDM-2702]

Улучшена работа механизма Многопутевая передача, и теперь не используются соединения с отрицательным результатом тестирования Ping Check. [NDM-2706]

Реализован сброс соответствующих сессий для сервиса Межсетевой экран при включении/отключении правил. [NDM-2690]

Увеличен максимальный размер MTU до 1514 байт, обеспечивая PPPoE MTU = 1500 байт по VLAN. [SYS-812]

Отсутствуют изменения для Keenetic Start (KN-1110).

Конфигурация ip alias больше не влияет на работу NAT для основного PPPoE-соединения. [SYS-806]

Новая настройка пользовательского порта HTTPS-сервера позволяет освободить стандартный порт TCP/443 и перенаправить его на любое устройство в вашей локальной сети. [NDM-2670]

Добавлены новые опциональные параметры username и password к команде chilli login {mac} компонента Captive portal: [NDM-2679]

Добавлен файл robots.txt в сервер веб-конфигуратора для предотвращения индексации поисковыми системами. [NDM-2673]

Пользовательские Профили DNS теперь правильно применяются к Сегментам и зарегистрированным устройствам. [NWI-1547] [Обсуждение на форуме]

Предотвращен сбой конфигурации IPsec с помощью криптографического ключа crypto ike key с неподдерживаемой длиной более 72 символов. [NDM-2562]

Увеличена длина очереди пакетов компонента Captive portal для предотвращения потери пакетов из-за ошибок переполнения при большой нагрузке. [NDM-2572]

Исправлено повторное подключение беспроводного клиента к точке доступа с защитой WPA3-PSK после случайного отключения. [SYS-797]

Добавлена настройка нового типа подключения On-demand к Интернету из интерфейса командной строки (CLI). Тип соединения «On-demand» автоматически отключается, если используется интернет-соединение с более высоким приоритетом. [NDM-2643]

Для Captive portal добавлен новый параметр, позволяющий выполнять вручную авторизацию хостов хотспота в интерфейсе командной строки (CLI): [NDM-2417]

Исправлено чтение раздела <auth-user-pass> в конфигурации OpenVPN-подключения. [NDM-2640]

Исправлена ошибка lock precedence violation в Системном журнале, что вызывало замедление ответа Веб-интерфейса. [NDM-2663] [Обсуждение на форуме]

Обработка параметров безопасности во время сканирования site-survey теперь работает правильно для точки доступа (AP), которая объявляет WPA2 и Fast Transition (FT). [SYS-796]

Отсутствуют изменения для Keenetic Start (KN-1110).

Исправлено отображение всплывающего окна Выбора страны или региона в настольных и мобильных браузерах Safari. [NWI-1541] [Обсуждение на форуме]

Исправлен алгоритм ранжирования BSS для интерфейса WifiStation и Беспроводной транспортной сети Mesh Wi-Fi-системы. [SYS-782]

Исправлен запуск DHCP-клиента на ретрансляторах, подключенных через беспроводную транспортную сеть. [NDM-2655] [Обсуждение на форуме]

Восстановлено определение состояния интерфейса OpenVPN; это приводило к сбою VPN-подключения. [NDM-2661] [Обсуждение на форуме]

Исправлена ошибка, появившаяся в 4.0 Альфа 11, которая приводила к некорректному запуску агента Мобильного приложения Keenetic в KeeneticOS. [SYS-793]

Исправлено ошибочное удаление настроек DNS на IKEv1/IPsec и IKEv2/IPsec VPN-серверах. [NDM-2662]

Добавлено появление всплывающего окна Подтверждение страны и часового пояса при входе в Веб-интерфейс. Это подтверждение необходимо для улучшения связи с Keenetic Cloud, серверами синхронизации времени, правильного объявления сети Wi-Fi и юридического согласия. [NWI-1437]

В соответствии с требованиями Федерального закона Российской Федерации № 152, Положение о конфиденциальности будет отображаться для просмотра, когда вы подтвердите, что вашей страной является Российская Федерация.

Реализована новая опция 464clat (RFC6877) для механизма перехода IPv6. [NDM-2121]

Региональный код RU заменяется новым кодом EAEU. [NDM-2396]

Системный компонент Сервер SNMP теперь поддерживает работу по протоколу IPv6. [NDM-2653]

IP-адреса SkyDNS были добавлены в статический кэш DNS в KeeneticOS, чтобы обеспечить более быстрое подключение к сервису SkyDNS. [NDM-2497]

Ответ SNMP теперь приходит с правильного исходного IP-адреса при доступе через VPN-соединение. [NDM-2082] [Обсуждение на форуме Christophe Lucas]

Маршрут по умолчанию теперь правильно назначается для интерфейсов Прокси-подключения HTTP/HTTPS/SOCKS5. [NDM-2366]

Исправлено отображение параметра Роуминг 802.11r (FT) после изменения имени сети (SSID) для одного из диапазонов Wi-Fi. [NWI-1508]

Всплывающая подсказка Клиенты теперь корректно отображает имена устройств Wi-Fi на Ретрансляторах на странице Монитор Wi-Fi. [NWI-1528] [Обсуждение на форуме]

Исправлена причина сообщений об ошибке group address 224.0.1.187 is not equal destination address из Системного журнала. [SYS-775]

KeeneticOS теперь поддерживает использование символа '.' в именах пользователей для учетных записей. [NWI-1523]

Исправлено корректное отображение параметра Время смены ключей, Фаза 1 в Веб-интерфейсе для VPN-подключений IPsec сеть—сеть после изменения системной статистики. [NWI-1518]

Отсутствуют изменения для Keenetic Start (KN-1110).

Отсутствуют изменения для Keenetic Start (KN-1110).

Исправлено распространение настроек RADIUS от Контроллера на все Ретрансляторы Wi-Fi-системы. [NDM-2243]

Исправлена работа IPv4 через интернет-подключение IPv6 MAP-T. [NDM-2613]

Исправлен статус подключен для прокси-интерфейсов HTTP/HTTPS/SOCKSv5. [NDM-2627]

В анализатор трафика приложений добавлена классификация трафика для протокола ICMP. [SYS-760]

Библиотека OpenSSL обновлена до последней версии 3.0.8, которая исправляет следующий список уязвимостей: [SYS-759]

Исправлена работа профиля по умолчанию Ping Check > Автоматический. [NDM-2608]

Опция Включить службу SNTP для локальных устройств теперь доступна с пользовательской конфигурацией NTP-серверов. [NWI-1505]

Исправлен процесс обновления DHCP, который приводил к перезапуску интернет-соединений L2TP/РРТР/IPoE. [NDM-2590] [Обсуждение на форуме]

Исправлено определение состояния интерфейса со статическим IPv6-адресом. [NDM-2591]

Исправлено отключение базового интерфейса для WireGuard® VPN, которое вызывало флуд трафика. [NDM-2593] [Обсуждение на форуме]

Отсутствуют изменения для Keenetic Start (KN-1110).

Команда CLI ipv6 firewall устарела и удалена. [NDM-1731]

Переработан механизм отслеживания состояния сетевого интерфейса в KeeneticOS для лучшей поддержки протокола IPv6 и более быстрого ответа веб-конфигуратора. [NDM-2415]

Исправлен статус PPPoE с IPv6-соединениями. [NDM-2585]

Отключен PAT (Port Address Translation) для локально генерируемого трафика. Это мешало работе MAP-T и DS-Lite интернет-соединений. [NDM-2587] [Обсуждение на форуме]

Устранены зависания системы, вызываемые взаимодействием с облачными сервисами проверки обновлений и доступности интернета при определенных условиях. [NDM-2516]

Реализована новая возможность назначения адресов WAN IPv6 в соответствии с RFC6204 (WAA-8). [NDM-2549]

Исправлена причина возникновения ошибки ndnproxy:out of socket file descriptors в Системном журнале. Сообщение появлялось при большой нагрузке сервиса DNS proxy. [SYS-727]

Исправлена работа транзита DNS-запросов для незарегистрированных хостов. [NDM-2547]

Исправлена перезагрузка системы watchdog timer interrupt on CPU0 при использовании системного компонента Ограничение скорости Интернета для клиентов (Шейпер трафика). [SYS-397]

Маршрут по умолчанию через интерфейс IPoE теперь автоматически восстанавливается после удаления интерфейса PPP (PPPoE, L2TP, PPTP). [NDM-2575]

В KeeneticOS увеличен максимум записей со Статическим IP до 512 зарегистрированных хостов на странице Список устройств. [NDM-2501]

Увеличено количество записей веб-приложений для службы KeenDNS с 160 до 256. [NDM-2519]

Исправлена обработка TCP-блоков в службе DNS proxy, что повышает стабильность работы службы. [SYS-726]

Исправлено состояние connected для интерфейсов со статически настроенным IP-адресом. [NDM-2551]

Исправлено правильное отображение информации Время смены ключей, Фаза 1 для VPN-соединения IPsec site-to-site. [NDM-2554]

Исправлена причина самопроизвольного отключения удаленных подключений к VPN-серверу L2TP/IPsec. [NDM-2555]

На странице Монитор трафика исправлено вычисление и отображение правильной средней скорости для интервала времени 3 минуты. [NDM-2556]

Исправлена статистика «переданные байты» в легенде монитора трафика хостов. [NDM-2560]

Добавлена поддержка новой службы deSEC (desec.io) для компонента Клиент динамической службы DNS (DDNS). [NDM-2540]

Новая команда CLI позволяет отключить внутренний механизм storm-control для определенного интерфейса:

Исправлено отключение портов Ethernet при их выключении и повторном включении. [NDM-2529] [Обсуждение на форуме]

Исправлено отключение интерфейса при изменении приоритетов подключения. [NDM-2526] [Обсуждение на форуме]

Исправлено исчезновение параметра ip6 prefix auto из текущей конфигурации. [NDM-2528] [Обсуждение на форуме]

Добавлена поддержка протоколов ICMP и GRE для новых селекторов трафика IPsec с несколькими подсетями. [NDM-2534] [Обсуждение на форуме]

Исправлено использование туннелей WireGuard® в качестве маршрута по умолчанию с протоколом IPv6. [NDM-2535]

Восстановлена работа в туннелях IPv6 через IPv4 после переключения на новую логику таблицы маршрутизации. [NDM-2544] [Обсуждение на форуме]

Команда CLI interface ipv6 force-default была возвращена для обратной совместимости. [NDM-2545] [Обсуждение на форуме]

Режим безопасной настройки больше не вызывает ненужной перезагрузки. Таймер настройки установлен на три минуты. [NWI-1496]

Описание Имя провайдера теперь правильно отображается на страницах Системный монитор и Приоритеты подключений. [NWI-1495] [Обсуждение на форуме]

Исправлена причина появления сообщения об ошибке not found: show/ip6/routes в Системном журнале. [NWI-1497] [Обсуждение на форуме]

Восстановлено управление интерфейсом PPPoE при изменении его состояния. [NDM-2523] [Обсуждение на форуме]

VPN-сервер SSTP теперь поддерживает устаревшие TLSv1/SHA1 алгоритмы для правильного соединения с некоторыми клиентами SSTP в Windows 7. [NDM-2525] [Обсуждение на форуме]

Реализована новая опция IPv6 делегирования префиксов для подсетей. [NDM-1976]

Используйте следующие команды CLI для настройки:

Типичная конфигурация делегирования префикса для сегмента Home выглядит следующим образом:

ipv6 subnet Default
    bind Home
    mode dhcp
    prefix length 63
    prefix delegate 64
    number 0

Новая опция нескольких подсетей доступна для VPN-подключения IPsec Site-to-Site для Фазы 2, обеспечивая сетевое подключение между несколькими подсетями через туннель VPN. [NDM-313]

Используйте следующие команды CLI для настройки:

Доступны новые варианты Добавить локальную подсеть и Добавить удаленную подсеть для VPN-подключения IPsec Site-to-Site на странице Интернет > Другие подключения.

Реализован учет трафика хоста для протокола IPv6, обеспечивающий корректный подсчет входящих/исходящих данных ваших домашних устройств. [SYS-648]

Анализатор трафика приложений теперь поддерживает классификацию трафика для протокола IPv6. [SYS-652]

Системный компонент Ограничение скорости Интернета для клиентов (Шейпер трафика) теперь поддерживает работу с протоколом IPv6, обеспечивая корректное ограничение трафика для совместных потоков данных IPv4/IPv6. [SYS-658]

В веб-сервер добавлена базовая поддержка соединений IPv6. [NDM-2448]

Компонент Клиент и сервер OpenVPN теперь поддерживает протокол IPv6 для VPN-подключения. [NDM-2451]

Компонент Wireguard VPN теперь поддерживает протокол IPv6 для VPN-подключения. [NDM-2452]

Реализована поддержка тегированного трафика VLAN 802.1Q через интерфейсы AccessPoint и WifiStation (Wireless ISP). [SYS-682]

Новый режим HTTP/HTTPS URI механизма Ping Check позволяет указать адрес хоста для проверки с помощью URI (Uniform Resource Identifier). [NDM-2490] [Обсуждение на форуме]

Используйте следующие команды CLI для настройки:

Политика подключения теперь работает с протоколом IPv6. [NDM-2515]

Реализовано копирование статических маршрутов на все Политики подключений. [NDM-2335]

Классификация трафика теперь поддерживает распознавание протоколов PPP и GRE для функций IntelliQoS и Анализатор трафика приложений. [NDM-2486]

Ответы DNS IPv6 теперь отправляются с правильного и ожидаемого порта 53. [NDM-2439]