Обновления KeeneticOS — Канал разработчика

Отсутствуют изменения для Keenetic Start (KN-1110).

Количество правил Контроль доступа Wi‑Fi в веб-интерфейсе увеличено со 128 до 222. [NDW-1937]

Исправлена функция перетаскивания привязок зарегистрированных устройств для Профиля доступа в Интернет на странице Приоритеты подключений. [NDW-1907]

Команда CLI show ip name-server теперь отображает список DNS-серверов со всех подключений к Интернету, с соответствующими именами системных интерфейсов. [NDMS-1415]

Устранено ограничение, из-за которого файл конфигурации размером более 65639 байт не мог корректно выгружаться с устройства Keenetic или загружаться на него. [NDMS-1455]

Отсутствуют изменения для Keenetic Start (KN-1110).

Улучшен алгоритм выбора оптимальной backhaul-точки при добавлении экстендеров. Теперь он более чувствителен в определении более сильного сигнала от других узлов Mesh Wi‑Fi-системы, что увеличивает пропускную способность и стабильность беспроводных соединений. [NDMS-1411]

Отсутствуют изменения для Keenetic Start (KN-1110).

Исправлен захват Ретранслятора в Wi‑Fi-систему. [Обсуждение на форуме]

Отсутствуют изменения для Keenetic Start (KN-1110).

Добавлены команды для игнорирования DNS-серверов на интерфейсах IPSec/mobile/OpenVPN. Для применения такой настройки к соответствующему интерфейсу обратитесь к следующим командам CLI. [NDMS-1355]

При удаленном доступе из Интернета к локальным веб-приложениям через службу KeenDNS для корректной работы могут потребоваться специальные поля в заголовках запросов. Была добавлена поддержка заголовков X-Forwarded-Proto и X-Forwarded-Port. [NDMS-1345] [Обсуждение на форуме]

Добавлены режимы "strong-aead" (aes256gcm-prfsha384) и "strong-aead-pfs" (aes256gcm-prfsha384-ecp384) для лучшей совместимости большей безопасности подключений IKEv2. [NDMS-1004]

Исправлена обработка DHCP-опции 249 на L2TP/IPsec-клиенте. Теперь список статических маршрутов, полученных через эту опцию, применяется корректно. [NDMS-1199]

Добавлена поддержка аутентификации EAP-PEAP для клиента и сервера IKEv2, обеспечивающая расширенную совместимость и повышенную безопасность. [NDMS-1324]

Добавлена поддержка режима aes256-sha256-modp2048 IPsec подключение для совместимости с сервисом ProtonVPN. [NDMS-1004] [Обсуждение на форуме]

Улучшен алгоритм обнаружения IPv6-адресов для локальных хостов. Исправлена проблема периодической потери соединения с Интернетом на зарегистрированных локальных устройствах, использующих IPv6 адресацию, когда включена строгая настройка Без доступа в Интернет в Профиле доступа для незарегистрированных устройств. [NDMS-433] [Обсуждение на форуме]

Отсутствуют изменения для Keenetic Start (KN-1110).

Исправлена ошибка, не позволяющая добавить новое правило статической переадресации портов в Web-конфигураторе. [NDMS-1334] [Обсуждение на форуме]

Доступ к веб-интерфейсу устройства восстановлен. Ошибка в UPnP компоненте, вызывающая циклическую переадресацию на Мастер первоначальной настройки — теперь исправлена. [NDMS-1326] [Обсуждение на форуме]

Исправлено отображение пропавшей кнопки Захват/Проверить для Ретранслятора на странице Wi‑Fi-система. [NDW-1848] [Обсуждение на форуме]

Реализовано ограничение зоны работы клиентских устройств в Wi‑Fi-системе. По умолчанию беспроводные клиенты могут переключаться между любыми узлами (ретрансляторами) Wi‑Fi-системы. В силу разных условий иногда они выбирают дальний, а не ближний узел, получая не оптимальную производительность. Теперь для конкретного беспроводного клиента можно выбрать, чтобы он придерживался определенного ретранслятора (или даже нескольких). Эта настройка доступна как в CLI, так и в веб-интерфейсе на странице Зарегистрированные устройства. [NDMS-1311]

Если вы не хотите, чтобы световые индикаторы на корпусе устройства работали днем и ночью, вы можете использовать функцию ручного контроля работы Световых индикаторов на странице Общие настройки в веб-интерфейсе. Она позволит настраивать отдельные расписания работы световых индикаторов на передней и задней панели корпуса. [NDW-1700]

Отсутствуют изменения для Keenetic Start (KN-1110).

Исправлена ошибка force-host: not enough arguments. [NDMS-1259] [Обсуждение на форуме]

Инвертировано расписание работы световых индикаторов. [NDMS-1265]

Не используйте устаревшую команду system led shutdown {mode} schedule {schedule}.

Вместо устаревшей команды созданы новые команды в CLI для применения настройки:

Добавлена новая функция для принудительного применения HTTP-заголовка. Его можно использовать, когда вы не можете получить удаленный доступ к веб-приложению в домашней сети. [NDMS-1259]

Выполните эту команду в CLI, чтобы применить значение заголовка force-host к соответствующему доменному name-полю.

Реализован новый пул для улучшенного управления ключами PMK-R1. Это изменение устраняет нестабильное подключение некоторых беспроводных клиентов, использующих безопасность WPA3, при роуминге между узлами вашей Wi‑Fi системы . Механизм быстрого и плавного перехода, улучшающий использование приложений, чувствительных к задержке и потере пакетов, теперь полностью доступен для клиентов WPA3. [NDMS-1236, NDMS-1253, NDSM-1258, NDMS-1272].

Добавлен режим отладки STP для получения подробной информации о работе Wi‑Fi-системы. Она может быть запрошена инженером технической поддержки для дополнительной диагностики. Вам не нужно включать его для повседневной работы. [NDMS-1204]

Чтобы дать вам более детальный контроль над функциями KeeneticOS, мы разделили Мобильное приложение Keenetic и Агент облачной службы Keenetic Cloud и KeenDNS компоненты. Если мобильное приложение не используется, соответствующий компонент теперь можно полностью удалить из KeeneticOS. [NDMS-1174]

Обновлена библиотека OpenSSL до версии 1.1.1i (исправлена уязвимость CVE-2020-1971).

Сделано улучшение для плавного Wi‑Fi роуминга: исправлен нестабильный Быстрый переход беспроводных клиентов в Гостевой сегмент. Проблема затронула все сегменты сети с уровнем  protected режима безопасности. [NDMS-1244]

Отключен STP на интерфейсах OpenVPN и EoIP при добавлении их в мост. Это изменение предотвращает нестабильное поведение Wi‑Fi-системы, вызывающее падение туннельных соединений. [NDMS-986]

Ранее в Mesh Wi‑Fi-системе с множественными сегментами, IP-адрес Ретранслятора мог некорректно отображаться в списке доступных ретрансляторов на странице Wi‑Fi-система. [NDMS-1263] [Обсуждение на форуме]

Ретрансляторы Mesh Wi‑Fi-системы теперь имеют уникальные локальные MAC-адреса в каждом сетевом сегменте. Это обеспечивает стабильность Wi‑Fi-системы, особенно когда ретрансляторы подключаются через неуправляемые Ethernet-коммутаторы. [NDMS-1083]

Реализована передача настроек временной зоны на ретрансляторы. Ретрансляторы теперь автоматически применяют настройку часового пояса от Контроллера Wi‑Fi-системы. Нет необходимости вручную устанавливать часовой пояс для каждого узла. [NDMS-1251]

Внесены изменения в Монитор трафика хостов для улучшения удобства использования. [NDW-1577]

На первой вкладке показаны разными цветами Top-5 устройств с самым высоким потреблением трафика. Последний пункт в списке, окрашенный в серый цвет, представляет собой сумму трафика от всех Других устройств, которые в общей сложности потребляют меньше, чем любое из устройств  Top-5. Многоадресный трафик отображается отдельно от этого пункта только тогда, когда его объем попадает в Top-5. Иначе он входит в пункт Другие устройства. Вы также можете добавить дополнительные вкладки для определенных зарегистрированных устройств в домашней сети для подробного мониторинга.

Исправлено разрешение имени KeenDNS из локальной сети. Теперь клиенты домашней сети могут корректно разрешать доменное имя Keenetic, забронированного с помощью службы KeenDNS. [NDMS-1250] [Обсуждение на форуме]

Отсутствуют изменения для Keenetic Start (KN-1110).

Для PPPoE-подключения добавлен сброс физического WAN Ethernet-линка при отсутствии ответа на PADO-пакет. [NDMS-1179]

В веб-интерфейсе добавлен селектор отображения Скорость на странице Монитор трафика хостов. Используйте его для наблюдения за скоростью подключения к Интернету для клиентов вашей домашней сети в течение определенных периодов времени. [NDW-1580]

Реализована возможность задать описание для проводных Ethernet-портов. Используйте команду interface {interface} description {description} в CLI. Затем указанное описание появится на значках в разделе Сетевые порты на стартовой странице Системный монитор в веб-интерфейсе. Если описание длиннее четырех символов, то внутри значка отображаются только три первых. Чтобы отобразить всю строку, наведите курсор на иконку порта. [NDW-1594]

Добавлена функция назначения статического IP-адреса Ретрансляторам в веб-интерфейсе Контроллера Wi‑Fi-системы. [NDW-1520]

Откройте настройку узла в списке Ретрансляторы, входящие в Wi‑Fi-систему на странице Wi‑Fi-система и укажите IP-адрес.

Исправлена ошибка в процедуре GTK-rekey (Group Temporal Key) в режиме FT-роуминга. Данное улучшение решило проблему стабильности соединения клиентов для бесшовного роуминга. [NDMS-1205]

Исправлено отображение МАС-адреса интерфейса для PPPoE-подключений на стартовой странице Системный монитор. [NDW-1583]

Исправлено отображение параметров подключения ретрансляторов на странице Wi‑Fi-системы. [NDMS-1154] [Обсуждение на форуме]

Расширенные настройки Wi‑Fi ретранслятора теперь позволяют изменять Ширину канала для радиоинтерфейсов, совместно используемых с транспортными backhaul  соединениями. [NDW-1495]

Улучшен учет трафика для незарегистрированных хостов. [NDMS-1093] [Обсуждение на форуме]

Незначительные исправления в веб-интерфейсе на странице Список устройств. [NDW-1477] [Обсуждение на форуме]

Знак стрелки в автоматически созданных описаниях UPnP правил переадресации теперь отображается правильно. [NDW-1501] [Обсуждение на форуме]

Реализован новый алгоритм автоматического перехода c типа подключения L2TP на IPoE для провайдера Beeline.

Программный код протокола IPsec был обновлен с целью удаления устаревших элементов и оптимизации занимаемого объёма, обеспечивая повышенную безопасность, стабильность и совместимость туннельного соединения. [NDMS-268]

Несколько лет назад кнопка сброса была определена для выполнения двух функций: долгое нажатие в течение 10 секунд для возврата устройства к заводским настройкам и быстрое нажатие для перезапуска устройства. Этот дуализм привел к ряду проблем для пользователей Keenetic, поскольку они не могли визуально различить эти два случая. С этого момента кнопка «Сброс» предназначена исключительно для возврата к заводским настройкам по умолчанию. [NDMS-1141]

Отсутствуют изменения для Keenetic Start (KN-1110).

Добавлена поддержка DHCP Option 249 для IKEv2 VPN-туннелей. Это обеспечивает настройку статических маршрутов со стороны туннельного сервера на удаленных клиентах в пакетах DHCP INFORM для автоматической настройки. [NDMS-686]

Улучшен алгоритм сканирования эфира и выбора наилучшего пути Ретранслятором для беспроводного транспортного bakhaul-соединения. Это изменение обеспечивает лучшую стабильность и производительность соединений между узлами Mesh Wi‑Fi-системы. [NDMS-1120]

Улучшена производительность компонента Ограничение скорости Интернета для клиентов (Шейпер трафика). [NDMS-1090]

Контроллер Mesh Wi‑Fi-системы теперь не показывает статический IP-адрес по умолчанию 192.168.1.3 для Ретранслятора из списка Ретрансляторы, входящие в Wi‑Fi-систему после получения нового адреса по DHCP. [NDMS-1097]

Улучшена стабильность работы компонента IPsec VPN. [NDMS-1113] [Обсуждение на форуме]

Восстановлена настройка правил переадресации портов в веб-интерфейсе. Правило для комбинации протоколов TCP и UDP теперь может быть корректно добавлено на странице Переадресация. [NDW-1436] [Обсуждение на форуме]

Реализован новый алгоритм сканирования эфира беспроводной среды. Он запускается при добавлении нового Ретранслятора в Mesh Wi‑Fi-систему и дает возможность всем узлам определить правильных соседей для создания беспроводной транспортной сети. [NDMS-1087]

Если на вашем устройстве есть публичный IP-адрес, вы можете получить к нему доступ удаленно, используя удобное статическое доменное имя, зарегистрированное у DDNS-провайдера. Добавлена поддержка следующих DDNS-провайдеров: OpenDNS и DNS-O-Matic. Настройка доступна в DDNS-вкладке на странице Доменное имя в веб-интерфейсе. [NDMS-1010]

Добавлен выбор Класса обслуживания для зарегистрированных устройств в веб-интерфейсе. Он определяет приоритет обработки данных для конкретного устройства. Когда интернет-соединение достигает предела использования, запрашиваемая полоса пропускания выделяется в первую очередь для устройств с более высоким приоритетом. Например, можно назначить класс обслуживания с более высоким приоритетом для устройства, у которого наблюдается задержка при голосовых вызовах или зависание онлайн-видео во время загрузки файлов другим устройством. [NDW-1347]

Улучшен раздел веб-интерфейса для раздела Сетевые разъемы, были добавлены дополнительные режимы настройки автосогласования. [NDW-1370]

Включен режим Protected Management Frames (PMF) на backhaul-подключениях между узлами Mesh Wi‑Fi-системы. Это повышает безопасность сети и защиту от disconnection-атак со стороны злоумышленников. [NDMS-951]

Отсутствуют изменения для Keenetic Start (KN-1110).