KeeneticOS 4.0
Что нового?
Представляем выпуск KeeneticOS версии 4.0! Мы рады поделиться с вами множеством новых функций, исправлений и улучшений, внесенных в этот выпуск. Наша главная задача в этом обновлении — значительно улучшить поддержку IPv6-протокола в различных сервисах KeeneticOS.
Прежде всего, мы внедрили новую опцию Делегирование префикса IPv6, позволяющую эффективно создавать подсети. Кроме того, мы включили в нашу систему ключевые стандарты IPv6, такие как 464clat (RFC6877) и RFC6204 (WAA-8).
Другим заметным улучшением в этом выпуске является долгожданная возможность классифицировать трафик протокола IPv6 с помощью Анализатора трафика приложений. Мы также ввели учет трафика хоста специально для протокола IPv6, обеспечив точные расчеты входящих и исходящих данных для ваших домашних устройств.
Политики доступа в интернет были обновлены для работы с протоколом IPv6, что еще больше расширяет возможности KeeneticOS. Реализован доступ к веб-конфигуратору и управлению устройством по протоколу IPv6.
Для пользователей Wireguard VPN мы реализовали базовую поддержку IPv6, которая пока настраивается через интерфейс командной строки (CLI). SNMP-сервер и WebDAV-сервер также теперь работают с IPv6.
Понимая важность настройки DNS для сетей IPv6, в этом выпуске мы добавили возможность Привязки адреса DNSv6 (пока через CLI).
В арсенал поддерживаемых предустановок Динамического DNS (DDNS) мы включили новый продвинутый сервис deSEC (desec.io).
Наконец, мы рады представить вариант настройки Множественных подсетей для VPN-соединения IPsec типа "сеть–сеть" в параметрах Фаза 2. Эта функция позволит установить сетевое соединение между несколькими подсетями через VPN-туннель, повысив универсальность вашего интернет-центра.
KeeneticOS 4.0.7
27/11/2023
Исправления
KeeneticOS 4.0.5
17/10/2023
Новое
Исправления
KeeneticOS 4.0.4
24/08/2023
Улучшения
Исправления
KeeneticOS 4.0.2
03/08/2023
Новое
Реализована новая опция IPv6 делегирования префиксов для подсетей. [NDM-1976]
Используйте следующие команды CLI для настройки:
ipv6 subnet {name} prefix length {length}— установить длину префикса подсетиipv6 subnet {name} prefix delegate {delegate}— установить длину делегированных префиксов (должна быть короче длины префикса)
Типичная конфигурация делегирования префикса для сегмента Home выглядит следующим образом:
ipv6 subnet Default bind Home mode dhcp prefix length 63 prefix delegate 64 number 0Новая опция нескольких подсетей доступна для VPN-подключения IPsec Site-to-Site для Фазы 2, обеспечивая сетевое подключение между несколькими подсетями через туннель VPN. [NDM-313]
Используйте следующие команды CLI для настройки:
object-group ip {name}— создать новую объектную группуinclude (ip | tcp | udp | tcpudp | icmp) {address} [{port} [{end-port}]]exclude (ip | tcp | udp | tcpudp | icmp) {address} [{port} [{end-port}]]
crypto map {name} traffic-selectors {local} {remote}— назначить локальные/удаленные объектные группы в качестве селекторов Фазы 2
Доступны новые варианты Добавить локальную подсеть и Добавить удаленную подсеть для VPN-подключения IPsec Site-to-Site на странице Интернет > Другие подключения.
Реализован учет трафика хоста для протокола IPv6, обеспечивающий корректный подсчет входящих/исходящих данных ваших домашних устройств. [SYS-648]
Анализатор трафика приложений теперь поддерживает классификацию трафика для протокола IPv6. [SYS-652]
Системный компонент Ограничение скорости Интернета для клиентов (Шейпер трафика) теперь поддерживает работу с протоколом IPv6, обеспечивая корректное ограничение трафика для совместных потоков данных IPv4/IPv6. [SYS-658]
В веб-сервер добавлена базовая поддержка соединений IPv6. [NDM-2448]
Компонент Клиент и сервер OpenVPN теперь поддерживает протокол IPv6 для VPN-подключения. [NDM-2451]
Компонент Wireguard VPN теперь поддерживает протокол IPv6 для VPN-подключения. [NDM-2452]
Реализована поддержка тегированного трафика VLAN 802.1Q через интерфейсы
AccessPointиWifiStation(Wireless ISP). [SYS-682]Новый режим HTTP/HTTPS URI механизма Ping Check позволяет указать адрес хоста для проверки с помощью URI (Uniform Resource Identifier). [NDM-2490]
Используйте следующие команды CLI для настройки:
ping-check profile {name} mode (icmp | connect | tls | uri)— включить проверку URI для профиля Ping Check{name}ping-check profile {name} uri {uri}— установить URI
Политика подключения теперь работает с протоколом IPv6. [NDM-2515]