Обновления KeeneticOS — Канал разработчика

Контроллер Mesh Wi-Fi-системы теперь может управлять каналом обновления KeeneticOS на ретрансляторах Wi-Fi-системы. [NDM-3419]

Исправлена проблема с сохранением параметра connect via для Wireguard®. [NDM-3467]

Исправлена ошибка, из-за которой настройки открытой Wi-Fi сети (без защиты) становились недействительными после перезапуска устройства. [NDM-3485]

Следующие исправления были применены к Веб-конфигуратору нового поколения.

Исправлена ошибка, из-за которой Mesh Wi-Fi-системы не могла работать правильно с ретрансляторами, использующими KeeneticOS версии 3.7. [NDM-3491]

Исправлена проблема с фильтрацией community для протокола SNMPv1. [SYS-1203]

Новые профили публичного DNS-резолвера от сервиса ControlD теперь доступны на странице Интернет-фильтры. [NDM-3452] [Обсуждение на форуме]

Реализован автономный режим для Policy Table (таблицы маршрутизации), отключающий автоматическое добавление статических маршрутов в выбранную политику подключения. [NDM-3445]

Клиентские соединения WireGuard теперь выбирают случайный порт прослушивания каждый раз при переподключении. [NDM-3469] [Обсуждение на форуме]

Исправлена утечка памяти в приложении VirtualIP IPSec VPN-сервер. [NDM-3460]

Исправлена утечка DNS для пользовательских настроек Политики доступа. [NDM-3468] [Обсуждение на форуме]

Исправлено применение набора шифров Режима SA AEAD в Фазе 2 для IPsec-подключения сеть—сеть после перезагрузки устройства. [NDM-3470] [Обсуждение на форуме]

Следующие исправления были применены к Веб-конфигуратору нового поколения.

Добавлена команда интерфейса командной строки (CLI) для отмены привязки DDNS-запросов от указанного интерфейса. [NDM-3420]

Реализована команда интерфейса командной строки (CLI) для включения отправки client ID для пира WireGuard-подключения. [NDM-3427] [Обсуждение на форуме]

Добавлена команда интерфейса командной строки (CLI) для настройки значения authgroup OpenConnect-подключения для обеспечения совместимости со сторонними устройствами. [NDM-3430] [Обсуждение на форуме]

При доступе к Интернету через туннель клиенты приложений VPN-сервер IKEv1/IPsec и VPN-сервер IKEv2/IPsec теперь следуют политике подключения, выбранной для привязанного сегмента сети. [NDM-3431] [Обсуждение на форуме]

Восстановлена корректная работа ограничения доступа к my.keenetic.net из локальных сетевых сегментов, настроенных на запрет сервисов, размещенных на устройстве Keenetic. [NDM-3346]

Исправлено отображение переходов для клиентов Mesh Wi-Fi-системы между диапазонами в Журнале переходов. [NDM-3412] [Обсуждение на форуме]

Исправлено применение маршрутов, автоматически полученных по OpenVPN-подключению. [NDM-3415]

Исправлена утечка сокета в nf_queue. [NDM-3428] [Обсуждение на форуме]

Исправлен выбор подлежащего соединения для OpenConnect подключений. [NDM-3434]

Следующие исправления были применены к Веб-конфигуратору нового поколения.

Контроллер Mesh Wi-Fi-системы теперь передает сегменты без точек доступа Wi-Fi на ретрансляторы. [NDM-3210]

Отключена поддержка DTLS (Datagram Transport Layer Security) для OpenConnect VPN-сервера в облачном режиме KeenDNS для улучшения совместимости с приложением VPN Client Pro. [NDM-3394] [Обсуждение на форуме]

Включено кэширование сохраненной конфигурации для улучшения времени отклика веб-конфигуратора и снижения нагрузки на процессор. [NWI-3643]

Исправлена проблема, из-за которой статические настройки IPv6 DNS удалялись после запуска устройства. [NDM-3390]

Решена проблема, приводившая к нестабильному соединению между локальными и удаленными сетями в конфигурации с несколькими подсетями в IPsec-подключении сеть—сеть, защищенного в Фазе 1 с помощью IKEv1. [NDM-3381]

Исправлено отображение Журнала переходов для клиентов Mesh Wi-Fi-системы на мобильных устройствах. [NWI-3579]

Добавлены имена клиентов для подключений IPv6 на странице Диагностика > Активные соединения для Веб-конфигуратора нового поколения (бета). [NDM-3381] [Обсуждение на форуме]

Исправлено некорректное применение правила фильтрации DNS-запросов для локальных адресов IPv6, возникавшее при определенных условиях. [NDM-3379] [Обсуждение на форуме]

Следующие исправления были применены к компоненту Веб-конфигуратор нового поколения (бета).

Представлен Веб-конфигуратор нового поколения в качестве стандартного пользовательского интерфейса для настройки и управления устройством Keenetic. [NDM-3378]

Реализована динамическая регулировка размера таблицы с помощью параметра nf_conntrack_max для программного ускорителя software ppe (Packet Processing Engine), когда пользователь меняет максимальное количество сессий NAT через интерфейс командной строки (CLI). [NDM-3344]

Исправлена проблема, из-за которой номер канала неправильно отображался нулевым при подключении через Wireless ISP (WISP). [SYS-1171]

Исправлено использование подключения PPTP VPN на резервном соединении после восстановления основного соединения. [NDM-3376]

Для Службы SNTP добавлена поддержка значений Reference Identifier и Reference Timestamp на основе RFC4330 в ответах SNTP. [NDM-3368]

Исправлена проблема, из-за которой появлялось сообщение об ошибке OpenVPN: Connection reset, restarting в Системном журнале. [NDM-3355]

Отсутствуют изменения для Keenetic Start (KN-1110).

Исправлено анонсирование префикса ULA IPv6 (Unique local address) с некорректным битом A. [NDM-3350] [Обсуждение на форуме]

L2TP/IPsec VPN-клиент теперь использует произвольный исходный порт, чтобы избежать проблем с подключением, когда за NAT на вышестоящем маршрутизаторе устанавливается несколько VPN-подключений L2TP/IPsec. [NDM-3349]

Исправлен выбор наилучшего узла для беспроводного backhaul-подключения в Mesh Wi-Fi-системе. [SYS-1161]

Теперь можно назначить Сетевые порты на Ретрансляторе Mesh Wi-Fi-системы любому настроенному сегменту сети с помощью интерфейса командной строки (CLI). Или вы можете отключить Сетевые порты по соображениям безопасности. [NDM-3162]

Улучшен программный механизм обработки пакетов, обеспечивающий ускорение трафика с заданными вручную параметрами TTL. [SYS-1157] [Обсуждение на форуме]

Исправлен удаленный доступ через подключение IKEv2/IPsec VPN к узлу локальной сети, для которого настроено правило сопоставления SNAT. [NDM-3310]

Реализована новая опция IntelliQoS, которая позволяет применить 802.1p Priority Code Point (PCP) для исходящих пакетов через интерфейс командной строки (CLI). [NDM-3318] [Обсуждение на форуме]

interface {name} vlan qos egress map {priority} {pcp}

Реализация ZeroTier-подключения теперь включает применение глобальных маршрутов и DNS-серверов, опубликованных на сетевом контроллере ZeroTier. [NDM-3319] [Обсуждение на форуме]

Библиотека OpenSSL переведена на другую ветку с версией 3.0.13. [SYS-1152]

Повышена надежность кэша серверов DNS over TLS и DNS over HTTPS. [NDM-3320] [Обсуждение на форуме]

Исправлена проблема, из-за которой статические настройки DNS сбрасывались при перезапуске устройства. [NDM-3303]

Исправлена проверка Доменного имени DynDNS; теперь можно использовать только один домен. [NDM-3309] [Обсуждение на форуме]

Клиенты VPN-сервера (PPTP, SSTP и OpenConnect) теперь получают доступ к Интернету в соответствии с Политикой доступа локальной сети, к которой привязан сервер. [NDM-3295]

Исправлена работа Приоритетов подключений с протоколом IPv6 при определенных условиях. [NDM-3289]

Включены SNMP-репорты по OID ifAdminStatus для контроля рабочего состояния портов устройства с помощью стороннего ПО. [NDM-3296]

Исправлена ошибка, при которой некоторые настройки отключались из-за неправильной инверсии логических переменных. [NDM-3297] [Обсуждение на форуме]

Исправлено возвращение null для неопределённых логических настроек в API KeeneticOS. [NDM-3298] [Обсуждение на форуме]

Исправлены постоянные переподключения OpenVPN с более чем одним активным клиентом или сервером. [NDM-3301]

Исправлена проблема, которая могла привести к неправильному разбору аргумента пароля во время настройки. [NDM-3293] [Обсуждение на форуме]

Реализация серверов IKEv1/IKEv2 IPsec VPN теперь позволяет избежать конфликтов IP-адресов с другими интерфейсами. [NDM-3250]

Реализована поддержка режима прямого доступа для KeenDNS-домена при использовании веб-браузеров с активной опцией TLS 1.3 hybridized Kyber. [NDM-3284] [Обсуждение на форуме]

Исправлена проблема, из-за которой появлялось сообщение system failed [0xcffd0042] в Системном журнале при авторегистрации клиента. [NDM-3275] [Обсуждение на форуме]

Исправлена проблема, из-за которой появлялось сообщение duplicate key в Системном журнале при открытии страницы IntelliQoS. [NDM-3276] [Обсуждение на форуме]

Улучшено обнаружение хоста с помощью EchoReq в протоколе ICMPv6 для обеспечения корректной работы правил переадресации портов для протокола IPv6. [NDM-3265] [Обсуждение на форуме]

Фаза 2 туннеля IPsec site-to-site теперь поддерживает алгоритм SHA512 HMAC. [NDM-3269]

Добавлена информация MAC-адрес и время регистрации к именам устройств, зарегистрированных автоматически. Это поможет вам легче идентифицировать и отслеживать устройства в вашей сети. [NDM-3253]

Исправлена передача IP-адреса источника в заголовке X-Real-IP при доступе к веб-приложению с помощью KeenDNS. [NDM-2214]

Исправлено случайное отключение туннелей, установленных к серверу IKEv2/IPsec VPN интернет-центра Keenetic. [NDM-3059]

Анализатор трафика приложений теперь работает более эффективно с протоколом IPv6 при высокой нагрузке на сеть. [NDM-3235]

Исправлено разрешение имени хоста для функции Ping Check в режиме TLS-проверки порта TCP при использовании безопасного DNS для разрешения доменных имен. [NDM-3273] [Обсуждение на форуме]

Исправлен доступ к Веб-приложениям KeenDNS, настроенным с запрещенным удаленным доступом (security-level private) из домашней сети. [NDM-3264] [Обсуждение на форуме]

Добавлен режим camouflage для серверов и клиентов SSTP VPN и OpenConnect VPN, обеспечивающий дополнительную безопасность от удаленного сканирования доступных сервисов. [NDM-3257] [Обсуждение на форуме]

Исправлены ложные попытки подключения EоIP/IPsec после перезагрузки устройства. [NDM-2518]

Исправлено применение статических маршрутов IPv6 при повторном подключении связанного VPN-соединения после перезагрузки. [NDM-3248] [Обсуждение на форуме]

Исправлена проблема с отсутствием маршрута к удаленному Wireguard пиру после перезагрузки устройства. [NDM-3223]

Исправлена проблема, вызывающая сообщение об ошибке PingCheck::Resolve: "default": system failed [0xcffd003c], upstream is very slow to respond в Системном журнале. [NDM-3244]

Исправлено применение правил Службы UPnP к клиентам, подключающимся к Интернету с помощью Приоритетов подключений с активным режимом Многопутевая передача. [NDM-3251]

Реализован режим aggressive для клиента IKEv1 в интерфейсе командной строки (CLI) для совместимости с серверами VPN (IPsec), работающими на маршрутизаторах Fritz!Box. [NDM-3227]

Исправлен перехват DNS-запросов в дополнительных сегментах сети. [NDM-3228] [Обсуждение на форуме]

Добавлен новый VPN-клиент OpenConnect в системных компонентах, позволяющий установить безопасное соединение с удаленным сервером через интерфейс командной строки (CLI). [NDM-3207]

Реализовано решение для предотвращения сбоя в ОС Windows некоторых Wi-Fi-драйверов Realtek при прохождении аутентификации без PMF на точке доступа с поддержкой PMF. [SYS-1131]

Исправлен приоритет пользовательских правил ip static над правилами переадресации портов UPnP. [NDM-3078]

Исправлен доступ к домашней сети для клиентов VPN-сервера L2TP/IPsec, когда правила ip static настраиваются на IP-псевдонимах WAN. [NDM-3110]

Исправлена привязка к WAN-адресу и входящий доступ к порту службы для подключения Клиента ZeroTier. [NDM-3216] [Обсуждение на форуме]

Введено новое расширение grep для фильтрации вывода команды show в CLI. [NDM-3075]

Например:

(config)> show interface | grep address

Interface, name = "Home"
          address: 192.168.2.1
             ipv6:

Interface, name = "Guest"
          address: 10.1.30.1
             ipv6:

(config)> show system | grep cpuload

          cpuload: 5

Добавлена новая настройка тайм-аута чтения/отправки времени сеанса для Веб-приложений прокси-службы KeenDNS, через интерфейс командной строки (CLI). [NDM-3157]

Параметры advanced security configuration (ASC) для WireGuard теперь доступны в интерфейсе командной строки (CLI). [NDM-3202]

Исправлено отключение iOS клиента L2TP/IPsec при большой нагрузке. [NDM-3180]

Реализована новая политика сегмента по умолчанию для хостов и включена по умолчанию. Зарегистрированные устройства с этой назначенной политикой будут следовать политике по умолчанию для сегмента сети, к которому они подключаются. [NDM-2237]

Новая опция фильтрации приложений теперь доступна в службе Анализатор трафика приложений через интерфейс командной строки (CLI). Эта опция позволяет создать профиль фильтрации, добавить необходимые приложения, назначить хост или сегмент профилю фильтрации и включить расписание работы. [NDM-3069]

Реализована новая опция автоматической регистрации хостов в Домашнем сегменте (включена по умолчанию). Вы можете отключить это поведение с помощью интерфейса командной строки (CLI). [NDM-3101]

Добавлен новый компонент VPN-сервер OpenConnect, обеспечивающий удаленное подключение SSL VPN к интернет-центру. [NDM-3141]

Отключение правил Переадресации портов (ip static) теперь запускает принудительное удаление соответствующих активных сессий. [NDM-3067]

Реализованы новые возможности сохранения заголовков Referer и Origin для Веб-приложений прокси-сервиса KeenDNS в интерфейсе командной строки (CLI). [NDM-3089] [Обсуждение на форуме]

Системный компонент Монитор NetFlow теперь может собирать информацию о трафике IPv6 и отслеживать сетевые потоки. [NDM-3109]

Включено расширение MOBIKE (RFC 4555) для VPN-сервера IKEv2/IPsec и клиента IKEv2. [NDM-3164]

Исправлен интернет-фильтр CloudFlare для правильной работы в сетях, не поддерживающих IPv6. [NDM-3163]

Исправлены проблемы с Переадресацией портов после рефакторинга кода Hotspot (ip hostspot). [NDM-3127, NDM-3171] [Обсуждение на форуме]