Обновления KeeneticOS — Канал разработчика

Добавлена фильтрация MAC-адресов для backhaul-соединения ApCli с привязкой BSSID для корректной работы Mesh Wi-Fi-системы. [SYS-1118]

Исправлена работа Роуминга 802.11r (FT) при использовании разных SSID в одном сегменте сети. [NDM-2917]

Исправлено использование средства диагностики traceroute с указанным портом для TCP/UDP. Пример команды CLI: tools traceroute 1.1.1.1 port 1883. [NDM-3138]

Исправлено дублирование событий 802.11k (Radio Resource Management) RRM: perform scan notified channel: в Системном журнале при изменении канала Wi-Fi на узлах Mesh Wi-Fi-системы. [SYS-1098]

Реализована команда hint при делегировании префикса для DHCPv6-клиента в интерфейсе командной строки (CLI). [NDM-3076]

Сообщение об ошибке wind: failed to decrypt message было перенесено в отладочные сообщения. [SYS-1084] [Обсуждение на форуме]

Количество записей IP-псевдонимов (ip alias) было увеличено с 8 до 250. [NDM-3063]

Библиотека OpenSSL обновлена до последней версии 3.1.5, которая исправляет следующий список уязвимостей: CVE-2023-5678, CVE-2024-0727. [SYS-1097]

Обновлен системный часовой пояс для Казахстана: UTC+5. [NDM-3147]

Ограничение скорости IntelliQoS (ntce upstream rate-limit) теперь работает как задумано. [NDM-3104]

Исправлено сообщение об ошибке ntce-pace2: unable to proceed with data, exit с сервисом IntelliQoS, возникавшее при определенных условиях. [NDM-3115]

Исправлена проблема с запуском нескольких Прокси-подключений одновременно. [NDM-3122]

Исправлен сбой службы Dns::Proxy при зеркалировании TCP-запросов в сервис IntelliQoS. [SYS-1099]

Исправлена проблема, при которой настройка Band Steering сбрасывалась в вариант Не использовать при определенных условиях. [NDM-3126]

Новая опция «Handoff», позволяющая отключать клиентов Wi-Fi со слабым сигналом, теперь доступна через интерфейс командной строки (CLI). [NDM-3081]

Исправлены условия для событий отключения/подключения беспроводного клиента, которые вызывали неправильные уведомления в мобильном приложении Keenetic. [NDM-3079]

Назначение IPv6-адресов теперь работает правильно для клиентов VPN-сервера SSTP. [NDM-2821]

Исправлена проблема с перезагрузкой во время настройки соединения ZeroTier. [SYS-1066]

Добавлена новая опция via для WireGuard VPN, которая позволяет указывать базовое соединение для пиров. [NDM-272] [Обсуждение на форуме]

Реализация автоматической подмены адреса отправителя NAT теперь включает преобразование адресов для сетей, объявленных как псевдонимы (IP-alias), что обеспечивает правильную работу команд tools ping и tools traceroute. [NDM-3061]

Исправлена проблема сервиса DNS proxy, которая вызвала сообщение об ошибке DNS_PROBE_FINISHED_NXDOMAIN в веб-браузере, когда доступ в Интернет был заблокирован по расписанию для другого клиента. [SYS-1050]

Исправлена совместимость Ping Check с серверами DNS over HTTPS (DoH) и DNS over TLS (DoT). [NDM-3062]

Добавлена новая опция для управления временем жизни кэша параметра Pairwise Master Key Security Association (PMK SA) в интерфейсе командной строки (CLI). Значение по умолчанию было изменено с 720 секунд до 1440 секунд. [NDM-3052]

Исправлена работа команды crypto map {name} virtual-ip dhcp route [{address}/{mask}]. [NDM-3053]

Исправлено сообщение об ошибке system failed [0xcffd0c26] при создании/изменении многопутевой Политики доступа в Интернет с подключением TunnelSixInFour. [NDM-3051] [Обсуждение на форуме]

Исправлено сообщение об ошибке ndnproxy: [....] unable to send request: invalid argument в Системном журнале. [NDM-3054]

Сервис OpenVPN обновлен до версии 2.6.7. Это обновление включает исправления следующих уязвимостей безопасности: CVE-2023-46850 и CVE-2023-46849. [NDM-3049]

Исправлена проблема совместимости Прокси-клиента, из-за которой он не мог корректно работать с HTTPS-серверами. [NDM-3020]

Исправлено сообщение об ошибке system failed [0xcffd0287] при импорте конфигурации WireGuard VPN. [NDM-3045]

Исправлен сбой службы nginx при отсутствии компонента Мобильное приложение Keenetic. [NDM-3046] [Обсуждение на форуме]

В Wi-Fi-системе Keenetic появилась возможность вручную выбрать значение Приоритет моста STP для бесперебойной работы в существующей сети с управляемыми коммутаторами. [NDM-2406]

Локальные префиксы IPv6 ULA fc00::/7 теперь доступны для настройки на сетевых интерфейсах. [NDM-3039] [Обсуждение на форуме]

Исправлена настройка Подключений IPv6 через IPv4 в веб-конфигураторе. [NWI-3076] [Обсуждение на форуме]

Исправлена проблема, препятствовавшая подключению IPsec VPN-туннеля после перезапуска маршрутизатора. [NDM-3019] [Обсуждение на форуме]

Исправлена работа статических маршрутов с включенной опцией эксклюзивный маршрут. [NDM-3029]

Добавлен новый параметр Идентификатор интерфейса IPv6, обеспечивающий пользовательскую настройку в интерфейсе командной строки (CLI). [NDM-2672]

Реализована поддержка XFRM-интерфейса, которая позволяет туннельному трафику IPsec VPN типа «сеть—сеть» следовать правилам межсетевого экрана и работать на основе таблицы маршрутизации, включая использование в качестве интернет-подключения. [NDM-3009]

Исправлено применение конфигурации службы strongSwan при определенных условиях. [SYS-1033]

Добавлена новая опция source-address, которая позволяет указать исходный IP-адрес для команд ping и ping6 в интерфейсе командной строки (CLI). [NDM-3016]

Исправлено отключение беспроводного клиента с сообщением STA had re-associated from 00:00:00:00:00:00 в Системном журнале. [SYS-1029]

Множественные подключения к VPN-серверу IKEv2/IPsec теперь работают правильно при использовании одинаковых учетных данных. [NDM-2986]

Исправлена проблема статуса Нет соединения с OpenVPN-сервером после перезагрузки маршрутизатора. [NDM-2874] [Обсуждение на форуме]

Добавлена новая опция ntp source, что позволит указать IP-адрес источника NTP-клиента. [NDM-3006]

Улучшена реализация SNMP, которая теперь позволяет создавать несколько профилей community с ограничением доступа к ветке OID. [NDM-3008]

Исправлена проблема, из-за которой система зависала при поиске нескольких адресов защищенных DNS-серверов во время запуска. [NDM-3017] [Обсуждение на форуме]

Исправлен бесконечный таймаут для сервиса DNS proxy во время запуска устройства, что приводило к перезагрузке системы. [NDM-3012] [Обсуждение на форуме]

Статические DNS-серверы, привязанные к резервному соединению, больше не используются для активного соединения. [NDM-2990]

Отключен global scope в объявлениях префиксов IPv6 ULA, чтобы клиенты не могли использовать локальные адреса в качестве соединения по умолчанию, что вызывало недоступность имени KeenDNS. [NDM-2993]

Добавлена возможность принудительного включения Protected Management Frames (PMF) для беспроводных интерфейсов с защитой WPA2. [NDM-2930]

Реализована синхронизация тега read-only в учетных записях пользователей для ретрансляторов Mesh Wi-Fi-системы. [NDM-2985]

Исправлена работа CLAT в режиме резервного подключения. [NDM-2885]

Исправлено сообщение об ошибке Could not bind on given addresses: Address in use в Системном журнале при использовании настроек DNS-over-TLS (DoT) сервера. [SYS-1007]

Исправлена отсутствующая статистика трафика для сети с количеством зарегистрированных устройств, приближающимся к 200. [SYS-1014]

Дополнительные учетные записи пользователей теперь передаются на ретрансляторы в Wi-Fi-системе. [NDM-2871]

Добавлено последовательное отключение интерфейсов мостов во время широковещательного шторма для защиты удаленного доступа к Keenetic. [SYS-1003]

Добавлены новые параметры Прокси-подключения, обеспечивающие возможность подключения по протоколу UDP; сейчас они доступны из интерфейса командной строки (CLI). [NDM-2971] [Обсуждение на форуме]

Увеличено количество беспроводных Имён сети SSID до 7 на каждом диапазоне. [SYS-995]

Исправлена работа профилей Интернет-фильтров на хостах с назначенной политикой маршрутизации. [NDM-2928] [Обсуждение на форуме]

Исправлено ограничение пропускной способности клиента, настроенное через опции RADIUS-сервера для системного компонента Captive portal. [NDM-2947]

Исправлена проблема, приводившая к перезагрузке системы с сообщением FT_KDP_EventInform. [SYS-994]

Монитор трафика теперь правильно отображает клиентский трафик в VPN-соединениях, установленных в общедоступных сетях. [SYS-1004]

Реализована блокировка транзитного DNS-трафика IPv6 при включенных Интернет-фильтрах. [NDM-2960]

Исправлена настройка Band Steering на ретрансляторах. [NDM-2962] [Обсуждение на форуме]

Исправлена установка маршрута по умолчанию при изменении приоритета туннеля WireGuard в Приоритетах подключений. [NDM-2933] [Обсуждение на форуме]

Скорректировано максимальное количество сессий для сервиса swnat в соответствии с настройками conntrack в конфигурации. [SYS-980]

Исправлена работа беспроводного транзитного соединения на ретрансляторах с запланированным отключением точек доступа Wi-Fi. [NDM-2912]

Исправлена синхронизация часовых поясов Ретрансляторов в Mesh Wi-Fi-системе. [NDM-2918]

Исправлено сообщение об ошибке socket is not ready for request в Системном журнале для службы DNS-прокси. [SYS-971] [Обсуждение на форуме]

Реализована поддержка ZeroTier client для безопасного соединения с вашими частными сетями и устройствами в любом месте Интернета. [NDM-2883]:

Исправлено использование статической DNS-записи 78.47.125.180 для KeenDNS в режиме работы "Прямой доступ". [NDM-2905]

Исправлено отключение PPPoE-сессии при обновлении DHCP-адреса на родительском интерфейсе. [NDM-2904]

Исправлена несовместимость IPv6-подключения с оператором А1 в Беларуси. [SYS-930]

Исправлен ненужный перезапуск сервиса dhcp6d после сохранения настроек сегмента. [NDM-2916]

Включение ограничения скорости для зарегистрированных клиентов больше не вызывает проблем с просмотром веб-страниц. [SYS-953] [Обсуждение на форуме]

Исправлены задержки при доступе к веб-сайтам при использовании пользовательской Политики доступа с включенным режимом многопутевой передачи. [NDM-2792]

Исправлена ошибка system failed [0xcffd0304], network unreachable, которая появлялась в определенных условиях при работе механизма Ping Check. [NDM-2906]

Обновлена библиотека OpenSSL до последней версии 3.1.2, в которой исправлен следующий список уязвимостей: CVE-2023-3817, CVE-2023-3446, CVE-2023-2975. [SYS-949]

Исправлено подключение KeenDNS к облаку по протоколу IPv6. [NDM-2894]

Исправлена проблема, которая вызывала сообщение об ошибке Ndns::Tunnel: out of memory [0xcffe00ba] в Системном журнале. [NDM-2895] [Обсуждение на форуме]

Исправлено отображение статуса отключенного Интернет-подключения в веб-конфигураторе. [NDM-2890] [Обсуждение на форуме]

Исправлен выбор IPv4-адреса источника при настроенных адресах ip alias. [SYS-945] [Обсуждение на форуме]

Исправлена проблема с обнаружением дубликатов, когда Ретранслятор появлялся в списке незарегистрированных устройств при изменении его IP-адреса. [NDM-2892] [Обсуждение на форуме]

Реализовано ограничение входящей и исходящей полосы пропускания для IntelliQoS в интерфейсе командной строки (CLI). [NDM-2757]

Обновлена библиотека OpenSSL до последней версии 3.1.1, которая содержит исправления следующих уязвимостей: CVE-2023-2650, CVE-2023-0465. [SYS-883]

Исправлено облачное подключение KeenDNS через протокол IPv6 без WAN-адреса IPv4. [NDM-2870]

Исправлена работа OpenVPN-подключений, которые используются в пользовательской Политике доступа. [NDM-2888]