Обновления KeeneticOS — Канал разработчика

Отсутствуют изменения для Keenetic Start (KN-1112).

В мобильном приложении Keenetic больше не показывается сообщение Новое устройство: ..., когда беспроводному клиенту не удается подключиться к сети Wi-Fi. [NDM-2510]

Всплывающее окно Статистика подключений VPN теперь корректно отображается на экранах мобильных телефонов. [NWI-1481]

Опция Обзор сетей на странице Монитор Wi-Fi теперь корректно отображает результат сканирования. [SYS-679] [Обсуждение на форуме]

Изменение настроек проводного интерфейса больше не исключает его из политики подключения в меню Приоритеты подключений. [NWI-1488] [Обсуждение на форуме]

Соединение L2TP/IPsec VPN теперь восстанавливается правильно после восстановления подключения к Интернету. [NDM-2507]

Новая опция Совместимость с транспортом Multi-AP backhaul для режима Ретранслятора позволяет расширить зону покрытия беспроводной сети устройства, не поддерживающего Keenetic Mesh и требующего передачу кадров Wi-Fi в 4-адресном формате. [NWI-1468]

Восстановлена работа проверки занятых IP-адресов на странице Список устройств. [NWI-1456]

Исправлено отображение ссылки редактирования расписания на экранах мобильных устройств. [NWI-1463] [Обсуждение на форуме]

Иллюстрация топологии сети для Режима ретранслятора теперь корректно отображается на экранах мобильных устройств. [NWI-1477]

Исправлено применение конфигурации L2TP/IPsec VPN-сервера. [NDM-2495]

Отсутствуют изменения для Keenetic Start (KN-1112).

Служба MiniUPnPd больше не перезапускается после обновления аренды DHCP на WAN-подключении. [NDM-2459] [Обсуждение на форуме]

Исправлена авторизация Windows-клиентов в Captive Portal для сервиса Spot4. [NDM-2383]

Изменение статуса интерфейса для WireGuard VPN больше не вызывает перезагрузку системы. [NDM-2424]

Восстановлена совместимость VPN-сервера L2TP/IPsec с базовыми клиентами на смартфонах и настольных компьютерах. [NDM-2433, NDM-2468] [Обсуждение на форуме]

В случае переключения с резервного на основное WAN-подключение происходит очистка сетевых сессий, что обеспечивает правильную маршрутизацию через основное соединение. [NDM-2456]

Назначение Контентного фильтра DNS теперь применяется правильно после перезагрузки устройства. [NDM-2457]

Исправлена работа опции Транзит запросов. [NDM-2479]

Отсутствуют изменения для Keenetic Start (KN-1112).

Библиотека OpenSSL обновлена до последней версии 3.0.7 и включает исправление уязвимостей CVE-2022-3602 и CVE-2022-3786. [SYS-669]

Исправлено выравнивание логотипа на странице Вход для экранов мобильных устройств. [NWI-1387] [Обсуждение на форуме]

Исправлено положение строки Канал обновления внутри информационного раздела на странице Системный монитор. [NWI-1388] [Обсуждение на форуме]

Опция Транзит запросов теперь работает корректно для всех доступных Профилей DNS. [NDM-2403]

Исправлена причина периодических отключений VPN-туннеля IKEv2. [NDM-2413]

Изменен стиль текста Кнопки подтверждения, чтобы текстовое описание лучше отображалось для всех языков в мобильной версии. [NWI-1449] [Обсуждение на форуме]

Компонент системы Клиент и сервер OpenVPN с новой версией 2.6 больше не требует установленного компонента IPv6 для работы. [NDM-2441]

Новый Режим безопасной настройки позволяет изменять настройки интернет-центра удаленно, не беспокоясь о том, что вы потеряете контроль, указав неправильные настройки. Если сеанс удаленного управления завершится аварийно, устройство автоматически перезагрузится через три минуты и отменит изменения. [NWI-1429, NDM-1945, NDM-1844]

Внутренние правила Межсетевого экрана были обновлены, чтобы разрешить использование агента DHCPv6 Relay. [NDM-2410]

Исправлена работа переключателей Вкл/Выкл на странице Другие подключения, улучшена реакция переключателей. [NWI-1419]

Сервис LLDP теперь не вызывает сообщение об ошибке Service: "Link-layer discovery observer": unexpectedly stopped. unknown option "a". в Системном журнале. [NDM-2409] [Обсуждение на форуме]

Добавлена новая опция relay multicast DNS (mDNS) в настройках сегмента, разрешающая передачу mDNS-сообщений между всеми сегментами. [NWI-1368]

Отсутствуют изменения для Keenetic Start (KN-1112).

Добавлены Wi-Fi-каналы, используемые самим устройством, на диаграмму на странице Монитор Wi-Fi. [NWI-1389]

Заголовки меню теперь корректно отображаются в мобильной версии Веб-интерфейса. [NWI-1377] [Обсуждение на форуме]

Исправлено отображение кнопки Сохранить при редактировании настройки ограничения скорости. [NWI-1390]

Wake On LAN (WoL) теперь корректно работает в сегментах сети с параметрами security-level protected. [NDM-2385] [Обсуждение на форуме]

Исправлена проблема дублирования записей в таблице маршрутизации системы. [NDM-2391]

Отсутствуют изменения для Keenetic Start (KN-1112).

Исправлена работа KeenDNS в режиме IPv4 через Прямой доступ при наличии активного подключения IPv6. [NDM-2378]

Исправлена проверка сертификата CA (Certificate authority) для устаревших моделей Keenetic. [SYS-632] [Обсуждение на форуме]

Реализован режим Fast Leave для IGMPv2, который обеспечивает быстрое переключение между каналами IPTV через IGMP-прокси, если это поддерживается вашим провайдером. [NDM-2375] [Обсуждение на форуме]

Вы можете использовать следующую команду в CLI:

Обновлена библиотека OpenSSL до версии 3.0.5. [SYS-628]

Улучшена стабильность работы службы IPsec при большой нагрузке на систему. Это должно предотвратить появление сообщений об ошибке system failed [0xcffd00ac], code = 255 в Системном журнале. [NDM-624]

На странице Приоритеты подключений добавлены новые параметры состояний с цветовой кодировкой, которые будут отображать текущий статус для каждого соединения. Доступны три цвета: [NWI-1326]

Новая опция Включить многопутевую передачу теперь доступна на странице Приоритеты подключений. Вы можете автоматически сбалансировать пропускную способность между включенными подключениями, переключив пользовательскую Политику подключения в режим Многопутевой передачи. [NWI-1328]

На странице Общие настройки системы добавлен флажок, который позволяет включить Службу SNTP для локальной сети. [NWI-1330]

На странице Монитор Wi-Fi добавлено несколько конструктивных улучшений и изменений. [NWI-1325]

Добавлена обратная совместимость с временной зоной Europe/Kiev после переименования в Europe/Kyiv. См. Примечания к выпуску 2022b - 2022-08-10. [NDM-2362]

Было изменено расположение всплывающих подсказок и таблиц в Веб-интерфейсе для корректного отображения на экранах с разрешением 1366x768. [NWI-1365]

Исправлена ошибка работы Индикатора Wi-Fi, которая присутствовала в предыдущей версии микропрограммы 3.9 Alpha 6. [SYS-615] [Обсуждение на форуме]

Режим DHCPv6 stateless теперь работает корректно и передает информацию о DNS-сервере для DHCPv6-клиентов. [NDM-2363] [Обсуждение на форуме]

Добавлен сервер SNTP (Simple Network Time Protocol), который обеспечивает синхронизацию времени ваших приложений в локальной сети. [NDM-2338]

Используйте следующую команду CLI:

DNS over TLS (DoT) и DNS over HTTPS (DoH) теперь поддерживают работу с протоколом IPv6. [NDM-2344]

Сервис контентной фильтрации NextDNS теперь использует протокол IPv6, если он доступен. [NDM-2345]

Механизм Internet Checker (show internet status) теперь проверяет доступность Интернета по протоколам IPv6 и IPv4. [NDM-2348]

Новая опция Транзит запросов в DNS-профиле позволит устройствам, связанным с профилем, разрешать доменные имена через DNS-серверы, запрошенные устройством, вместо принудительного разрешения через DNS-серверы, указанные в профиле. [NWI-1130]

Программный сетевой ускоритель теперь разгружает трафик IPv6, включая MAP-T и DS-Lite трафика IPv4 over IPv6, что помогает снизить нагрузку на процессор и поднять скорость передачи. [SYS-611]

Системные и пользовательские профили DNS теперь доступны для назначения из раскрывающегося списка профилей контентной фильтрации наряду с общедоступными предустановками DNS или коммерческими службами, в зависимости от вашей конфигурации. [NWI-1129]

Пользовательским DNS-профилям присвоен безусловный приоритет перед пресетами и облачными DNS-профилями. [NDM-2323]

Исправлено назначение расписания для устройства. [NWI-1306]

Валидатор маски подсети теперь корректно работает с 32-битной сетевой маской 255.255.255.255 (/32). [NWI-1310]

Исправлен флажок Использовать для выхода в Интернет для соединений WireGuard. [NWI-1319] [Обсуждение на форуме]

Добавлена новая возможность Обзор сетей, которая предоставляет подробную графическую информацию о сетях в радиоэфире на странице Монитор Wi-Fi. [NWI-1280]

Улучшена безопасность: DNS-запросы от заблокированных устройств теперь отключены через службу DNS-прокси в операционной системе KeeneticOS. [NDM-2321]

Исправлен вывод пустой страницы в  Мониторе трафика. [NWI-1290] [Обсуждение на форуме]

Кнопка для импорта PPPoE-настроек теперь корректно отображается в Веб-интерфейсе. [NWI-1293]

Исправлена реакция на нажатие кнопки Enter при редактировании подключения OpenVPN. [NWI-1286] [Обсуждение на форуме]

Исправлены надписи к легенде Анализатор спектра и Монитор Wi-Fi. [NWI-1285]

Исправлен размер шрифта в полях IPsec VPN в браузере Safari. [NWI-1287] [Обсуждение на форуме]

Библиотека OpenSSL обновлена до последней версии 1.1.1q, содержащей исправление уязвимости CVE-2022-2097. [NDM-2308]

Добавлен IP-адрес источника в сообщении  authentication failure при подключении к серверу HTTP/HTTPS, что предоставляет расширенную информацию при обслуживании сети. Регистрация неудачных попыток аутентификации к Веб-интерфейсу отключена по умолчанию. Используйте следующую команду CLI, чтобы включить эту возможность: ip http log auth [NDM-2317]

Исправлена ошибка службы DNS-прокси, вызывавшая сообщение do_page_fault(): sending SIGSEGV в Системном журнале. [SYS-592] [Обсуждение на форуме]

Исправлена ошибка службы OpenVPN, вызывавшая сообщение enable extended error passing on TCP/UDP socket failed (IPV6_RECVERR) в Системном журнале. [NDM-2304]

Исправлена работа сервиса DoT (DNS over TLS) после переподключения PPPoE-сессии. [NDM-2215]

Кнопка Выйти теперь видна на экранах мобильных устройств. [NWI-1243]

Исправлен вывод сообщения о том, что интернет-центром управляет провайдер, которое появлялось в неправильном контексте и при определенных условиях. [NWI-1246]

Исправлено отображение выпадающего списка Приоритет подключений. [NWI-1256] [Обсуждение на форуме]

Исправлена работа сервиса DNS over TLS (DoT) при использовании параметра Домен. [NDM-2286]

Добавлен новый компонент Клиент прокси в KeeneticOS, который обеспечивает доступ в Интернет через прокси-серверы по протоколам HTTP, HTTPS и SOCKS v5. [NDM-2195]

Следующие команды CLI доступны для настройки компонента Клиент прокси:

В веб-интерфейсе в меню Другие подключения добавлен раздел Прокси-подключения для настройки доступа в Интернет через прокси HTTP/HTTPS/SOCKS5. [NWI-1108]

DS-Lite (IPv6 dual-stack lite) теперь доступен через автоматическую настройку IPv4 через IPv6, что позволяет получить доступ к ресурсам с поддержкой только IPv4, в то время как интернет-провайдер обеспечивает соединение с современным протоколом IPv6. [NDM-2060]

Новый режим TLS-проверка порта TCP улучшает работу механизма Проверка доступности интернета для обеспечения защиты от сбоев доступа в Интернет. Этот режим предотвратит ложноположительные результаты, если провайдер перенаправит трафик на авторизованный портал, например, на биллинговый сервис. [NDM-2094, NWI-1109]

Используйте следующую команду CLI для установки:

Или настройте через веб-интерфейс:

Добавлена страница Монитор Wi-Fi в разделе Статус, на которой представлено графическое отображение загрузки радиочастотного канала Wi-Fi, используемого в данный момент. [NWI-1179]

Добавлен новый раздел Настройка IPv4 через IPv6 в меню Другие подключения, отображающий детали конфигурации для протоколов MAP-T и DS-lite. [NWI-1106]

Сервис OpenVPN обновлен до новой версии 2.6.0. [SYS-579]

Переименование Ретранслятора больше не вызывает ненужной перенастройки Wi-Fi-системы. [NWI-1188]

Исправлены ошибки при отображении полей Доменное имя TLS и Домен в разделе Настройка DNS. [NWI-1222]

Восстановлено сохранение параметра Ограничение скорости для незарегистрированных устройств в меню Список устройств. [NWI-1239]

DNS-серверы, назначенные провайдером, остаются работоспособными, при добавлении новых DNS-серверов вручную. [NDM-2265]

Мобильное приложение Keenetic больше не выводит оповещение о пустом пароле администратора после первоначальной настройки роутера. [SYS-583]