Обновления KeeneticOS — Основной канал

Для удобства работы с большим числом правил межсетевого экрана добавлено поле 'Описание'. [NDMS-939, NDW-1302]

Ускорена работа USB-дисков с NTFS благодаря поддержке разреженных файлов (sparse file) в компоненте Файловая система NTFS. Преимущество заключается в том, что накопитель использует преаллокацию только тогда, когда это действительно необходимо, при этом сокращается период, требуемый для первоначальной преаллокации и первой записи данных. [TFS-20200729]

LTE-модули / IoT: Добавлена поддержка модулей Quectel EG12 и EM12 LTE Advanced category 12. [NDMS-928]

Пожалуйста, установите системный компонент 3G/4G QMI USB-модемы в разделе Управление > Общие настройки перед подключением модема.

Системный компонент Сенсор NetFlow теперь позволяет устанавливать версии flow-записей, посылаемых к flow-коллекторам. В частности, поддерживаются NetFlow версии 5, 9 и 10 (IPFIX). Настройка доступна только из интерфейса командной строки. [NDMS-631]

Существенно обновлен и усилен компонент системы IPsec VPN. IPsec-соединения теперь поддерживают:

[WEB-4059]

Алгоритмы шифрования IPsec AES-CTR, AES-CCM и AES-GCM теперь аппаратно ускоряются на устройствах, оснащенных Multi-Protocol Engine EIP-93.

Добавлена поддержка нового USB-модема Huawei E8372h-320. Вы можете использовать USB-модем в качестве основного подключения, для резервирования основного интернет-канала или для распределения трафика между несколькими соединениями. [NDMS-910]

Как отдельное новое приложение добавлен VPN-сервер IKEv2. IKEv2 расшифровывается как Internet Key Exchange, version 2 (этот VPN-протокол называют также IKEv2/IPsec, но поскольку IKEv2 никогда не используется без шифрования IPsec, то сокращают обычно до IKEv2). IKEv2 — один из самых современных и безопасных протоколов, с высокой скоростью и VPN-клиентами, которые есть на всех настольных и мобильных платформах. [NDW-1208]

Более гибкая работа через KeenDNS: Для веб-приложений KeenDNS теперь может быть представлен не IP-адрес роутера Keenetic, а реальный IP-адрес удаленного клиента.

Для борьбы с буферизацией и уменьшения сетевых задержек в модуле управления трафиком включено активное управление очередью. [NDMS-707]

Добавлена поддержка новых USB-модемов Huawei E3372h-320 и AnyData W150.

Расширение возможностей интерфейса: Теперь можно интегрировать Web-интерфейс Keenetic в интерфейс другой системы (например, системы "умного дома"), используя опцию iFrame. По соображениям безопасности эта опция по умолчанию отключена. Её включение выполняется через команду в CLI. iFrame — это встроенный фрейм, используемый на веб-странице для загрузки в неё другого HTML-документа.

Для однодиапазонных моделей, выступающих в качестве контроллера Wi‑Fi-системы, включена возможность захватывать двухдиапазонные ретрансляторы на транспортной сети 2,4 ГГц. [NDMS-819]

Реализован новый алгоритм управления активной очередью на основе CAKE (Common Applications Kept Enhanced). CAKE по умолчанию включен для соединений DSL и LTE. В остальных случаях используется планировщик пакетов FQ-CoDel (Flow Queue-Controlled Delay). [NDMS-799]

Реализован новый механизм QoS (Quality of Service), основанный на классе обслуживания потока пакетов. QoS позволяет устанавливать разные приоритеты для разных приложений, устройств или потоков данных, чтобы гарантировать определенный уровень производительности. [NDMS-722]

Команда CLI для назначения классов обслуживания зарегистрированным устройствам реализована в соответствии с новым механизмом QoS. Трафик от устройств с классом обслуживания 1 обрабатывается с наивысшим приоритетом. Если класс обслуживания не установлен (по умолчанию), трафик обрабатывается с приоритетом между классом 5 и классом 6. [NDMS-771]:

Добавлена поддержка файловой системы exFAT. Эта файловая система была разработана Microsoft и оптимизирована для USB-накопителей большого объема. [NDMS-701]

Добавлена поддержка модема LTE 4G Cat6 Sierra EM7455. [NDMS-805]

Доступен новый VPN-клиент IKEv1 IPsec. Перейдите к разделу VPN-подключения в меню Другие подключения для его настройки. [NDW-1025]

Добавлена поддержка 3G-модема Huawei E3131. [NDMS-775]

Список языков Веб-интерфейса добавлен к системным компонентам. Теперь можно установить только необходимые языки и удалить все ненужные, чтобы сэкономить флэш-память для других приложений. [NDW-1046]

Настройки раздела Удаленное управление в веб-интерфейсе контроллера Wi‑Fi-системы будут применяться ко всем ретрансляторам системы. [NDW-1006]

Реализован новый раздел Разрешенные для подключения диапазоны Wi‑Fi. Эта настройка позволяет ограничить подключение двухдиапазонного клиента Wi‑Fi только к определенным беспроводным диапазонам: 2,4 или 5 ГГц. Настройка работает как для автономного устройства, так и для Wi‑Fi-системы с несколькими узлами. [NDW-987]

Новый VPN-клиент IPsec IKEv2 теперь доступен как системный компонент в категории Сетевые функции KeeneticOS. Этот тип VPN очень популярен среди поставщиков услуг VPN, таких как NordVPN и SecureVPN. [NDMS-625, NDW-949]

Добавлен VPN-сервер IPsec IKEv2 Virtual-IP, использующий сертификат Let's Encrypt®. [NDMS-703]

Добавлен новый системный компонент Шлюз прикладного уровня (ALG) для ESP. Этот компонент предоставляет настраиваемые фильтры обхода NAT при трансляции адресов для протокола ESP. Это функция проброса IPsec-протокола, которая помогает передавать ESP-пакеты IPsec-соединения через роутер Keenetic. [NDMS-683]

Реализован новый режим быстрого перехода WPA3-PSK Fast Transition (FT-SAE). [NDMS-670, NDW-929]

Реализовано отдельное хранилище-кеш ключей Pairwise Master Key (PMK) для Fast Transition и WPA3.

Реализована новая команда интерфейса командной строки (CLI) для привязки двухдиапазонных клиентов Wi‑Fi к диапазону 2,4 или 5 ГГц. [NDMS-506]

Поддержка службы контентной фильтрации Cloudflare DNS реализована в интерфейсе командной строки (CLI). Используется три уровня защиты: standard, malware, family. [NDMS-617]

Реализовано рандомизированное имя для HTTP session cookie. Это расширяет возможности одновременного доступа к веб-интерфейсу клиентских сетевых устройств через Переадресацию портов. [NDMS-596]

Добавлена поддержка модемного модуля QMI-типа LTE Cat6 Quectel EP06. [NDMS-718]

Для Wi‑Fi-сетей добавлен новый режим безопасности WPA2 + WPA3 Enterprise. Режимы WPA Enterprise используются в распределенных сетях и требуют наличия сервера аутентификации RADIUS. [NDW-1299]

Поддержка файловой системы Ext выделена в отдельный компонент Файловая система Ext. Если вы не используете файловую систему Ext на подключаемых USB-дисках, удаление компонента поможет сохранить память для других полезных опций и приложений, доступных в KeeneticOS. [NDMS-965]

Расширена настройка: В настройках Правило переадресации портов добавлено значение TCP/UDP в поле "Протокол". [NDW-1241, NDMS-909]

Улучшена настройка: Для 4G USB-модемов с интерфейсом типа UsbLte добавлено поле Тип сети. Данная опция полезна для фиксации нужного типа сети или автоматического выбора. [NDW-1284]

Интерфейс приложения Torrent-клиент Transmission был обновлен до версии 1.6.0. [NDMS-949]

Значительно повышен уровень безопасности доступа из Интернета к веб-приложениям, запущенным в домашней сети через зарегистрированное доменное имя KeenDNS. Если ваше приложение работает по протоколу HTTPS, теперь вы сможете выбрать этот протокол в настройках конфигурации и Разрешить доступ из Интернета к нему независимо от разрешения на удаленный доступ к Web-интерфейсу самого Keenetic, который настраивается на странице Управление > Пользователи и доступ > Удаленный доступ. [NDMS-927, NDMS-215, NDW-1242, NDW-1237]

В таблице Диски и принтеры в разделе Приложения добавлена информация о файловых системах подключенных USB-накопителей. KeeneticOS поддерживает файловые системы NTFS, FAT32, Ext, HFS+ и ExFAT путем установки соответствующего системного компонента в разделе Управление > Общие настройки. [NDW-1233]

Улучшена безопасность USB: Некоторые приложения, запущенные на Keenetic, например, Сервер WebDAV, используют временные папки на USB-дисках для хранения частично загруженных файлов и т. п. Теперь эти системные папки и файлы скрыты от пользователей, которые обращаются к дискам файлового сервера SMB/CIFS в локальной сети. [NDMS-689]

В разделе Сетевые правила > Маршрутизация теперь можно добавлять описания на экране Параметры статического маршрута. Поле Описание добавлено в форму параметров статического маршрута и в таблицу Пользовательские маршруты. Кроме того, для большего удобства, вы можете отсортировать таблицу, щелкнув по любому заголовку столбца, включая Описание. [NDMS-911, NDW-1231]

Улучшена работа функции ограничения скорости: Когда правило ограничения трафика применяется к хосту вашей сети или сегменту сети, оно начинает работать практически мгновенно. Максимальная скорость доступа в Интернет может быть задана независимо для входящего и исходящего направления. [NDMS-898]

В KeenDNS появилась возможность включить доступ из Интернета к веб-приложениям, запущенным в вашей сети и работающим по протоколу HTTPS. В настройку добавлена опция https. [NDMS-215]

Встроенный  Torrent-клиент Transmission обновлен до версии 3.00. [NDM-875]

Улучшена поддержка модемов: Для совместимости с новыми USB-модемами  добавлена поддержка режима передачи данных NTB-32. [NDMS-704]

Добавлена поддержка файловой системы exFAT из Linux Kernel 5.8.

Системный компонент WireGuard® VPN обновлен до версии 1.0.20200623. WireGuard® — это простой, но в то же время быстрый и современный VPN, использующий самые современные алгоритмы криптографии.

В рамках наших постоянных усилий по повышению безопасности продуктов и услуг Keenetic обновлен цифровой сертификат подписи микропрограммного обеспечения на облачной инфраструктуре и устройствах Keenetic. Прежние сертификаты цифровой подписи будут отозваны. Предыдущие версии микропрограмм можно будет установить только через режим восстановления ПО по протоколу TFTP. [NDMS-828]

Оптимизирована операция чтения таблицы Ethernet MAC. Страница Список устройств  загружается теперь намного быстрее, если к вашей сети подключено много устройств. [NDMS-488]

Доработана процедура услуги отзыва и продления SSL-сертификата службы KeenDNS. [NDMS-49]

В Дополнительных настройках для Беспроводной сети Wi‑Fi 5 ГГц теперь можно отключать вместе параметры DL MU-MIMO и Beamforming. [NDMS-816]

В ситуации, когда в Контроле доступа Wi‑Fi используется режим блокировки Черный список, новые зарегистрированные устройства больше не будут автоматически добавляться в черный список. [NDW-1108]

Для оптимизации размера образа прошивки интернет-центра максимальное количество установленных языков в системе ограничено тремя. [NDW-1127]

STP (Spanning Tree Protocol) теперь отключен на контроллере Wi‑Fi-системы, если не было захвачено ни одного ретранслятора. [NDMS-693]

Добавлена поддержка символа двоеточия : в заголовках HTTP cookie. Это позволит поддерживать веб-интерфейсы сетевых устройств, не следующих спецификации RFC, которые доступны через настройку Переадресации портов. [NDMS-779]

Добавлена новая логика компонента Шлюз прикладного уровня (ALG) для SIP для параметров Media Description > Media Type: Application. [NDMS-680]

Улучшена инициализация подключенного USB-накопителя для предотвращения ошибок на определенных томах. [NDMS-750]

Улучшен выбор и отмена выбора хостов в Мониторе трафика хостов. [NDW-991]

Настройка Доступ к веб-конфигуратору из меню Пользователи и доступ в разделе удаленного управления теперь передается с контроллера Wi‑Fi-системы на все ретрансляторы для улучшения контроля удаленного управления. [NDMS-727]

Служба контентной фильтрации Cloudflare DNS добавлена в Веб-интерфейс. Пользователь может выбрать на странице Интернет-фильтр в поле Фильтр > Cloudflare DNS и установить политику защиты для каждого зарегистрированного хоста, а также Профиль по умолчанию для незарегистрированных хостов. [NDW-971]

Реализована статистика подключений для IPsec Virtual-IP VPN-сервера, учитывающая трафик и время для каждого входящего VPN-подключения. [NDMS-685]

Улучшена совместимость VPN-сервера SSTP с приложением AnyVPN SSTP Connector. [NDMS-697]

В плитке Личное облако в Веб интерфейсе теперь объединен статус трех независимых сервисов: WebDAV-сервера, SFTP-сервера и FTP-сервера. [NDW-827]

Исправлено самопроизвольное выключение компонента Общий доступ к файлам и принтерам (TSMB CIFS), обеспечивающего сетевой доступ к подключенным USB-устройствам. [NDMS-788, NDMS-974]

Режимы безопасности WPA + WPA2 Enterprise/WPA2 Enterprise/WPA2 + WPA3 Enterprise теперь работают правильно для скрытых сетей (SSIDs). [NDMS-929]

Восстановлена корректная работа IGMP snooping, чтобы «multicast» трафик направлялся только на приставку IP-TV и в сети не возникал флуд. [NDMS-954]

Исправлено отображение USB-модемов со встроенной SD-картой на экране Системный монитор. [NDW-1292]

Улучшена стабильность Системного монитора: Исправлена ошибка, которая иногда приводила к аварийному завершению работы экрана Системный монитор при не установленных системных компонентах Агент облачной службы Keenetic Cloud и KeenDNS. [NDW-1247] 

Оптимизация сообщений системного журнала: После неудачной попытки установить SSL-сессию(и) во время инициализации SSTP VPN-соединения в системном лог-файле появлялась ошибка do_page_fault() SIGSEGV. Проблема, вызывавшая эту ошибку, исправлена. [NDMS-933] 

Улучшение в вебе: Контекстные значки справки  теперь выровнены в веб-интерфейсе. Нажатие по контекстному значку помощи показывает соответствующие статьи и инструкции из онлайн-руководства пользователя Keenetic. [NDW-1223]

Исправлена ошибка с подсчетом трафика для WISP-соединений. WAN-режим Wireless ISP обычно используется для подключения к соседней Wi‑Fi-сети (в том числе временно включенной на смартфоне) или общедоступной точке доступа Wi‑Fi для временного или резервного доступа в Интернет. [NDMS-913]

Исправлена проблема снижения производительности IPsec, связанная с добавлением ESP ALG. [NDMS-897]

Устранена ошибка запуска Мастера начальной настройки после восстановления заводских установок. [NDW-1198]

Оптимизация списка устройств: Исправлено задвоение хостов в списке Зарегистрированные устройства. [NDMS-884]

Улучшен подсчёт трафика: Часть сетевого трафика в Монитор трафика хостов иногда считалась неправильно, как поступающая с незарегистрированных устройств. Монитор трафика хостов — полезный инструмент, используемый как домашними пользователями, так и пользователями малого бизнеса, который отслеживает потребление интернет-трафика устройствами в вашем доме или офисе. [NDMS-738, NDMS-737]

Устранены проблемы подключения Wi‑Fi-клиентов в смешанном режиме WPA2-PSK + WPA3-PSK. [NDMS-858]

Улучшена работа функции Wake-on-LAN для удаленного включения (из Интернета) устройств в локальной сети интернет-центра. [NDMS-844]

Отображение логов: В системном журнале больше не отображаются ошибки «not found: show/media» при отсутствии системного компонента Поддержка USB-накопителей. [NDW-1194]

Исправлена работа светодиодных индикаторов при передаче пакетов через аппаратный ускоритель. Теперь индикаторы мигают правильно.

Исправлена ошибка обращения к сетевому диску в компоненте Общий доступ к файлам и принтерам (TSMB CIFS). [NDMS-720]

Улучшен анонимный доступ к общим ресурсам Windows для дистрибутивов LinuxOS в компоненте Общий доступ к файлам и принтерам (TSMB CIFS). Теперь ввод имени пользователя с анонимным доступом в строке сетевого пути не требуется. [NDMS-825]

Исправлен выбор языковых пакетов. Одновременно можно установить не более трех языков. [NDW-1147]

Медиаплеер M9702 (аналог Oppo UDP-203) теперь сможет получить доступ к USB-накопителям, подключенным к интернет-центру по протоколу CIFS/SMB. Исправлен ответ lsa_QueryInfoPolicy. [NDMS-767]

В веб-интерфейсе исправлены некоторые недочеты в форматировании. [NDW-1101, NDW-1094, NDW-1058]

Исправлена ситуация, когда Ретранслятор Wi‑Fi-системы не может установить backhaul-подключение к Контроллеру. [NDMS-804]

Исправлено начальное соединение Wi‑Fi c нулевым KeyRSC-полем в EAPoL-пакетах. [NDMS-795]

Cоединение Wireless ISP (WISP) теперь работает правильно, если используется Беспроводная транспортная сеть Wi‑Fi-системы. [NDMS-615]

Исправлен список VPN-подключений клиентов в режиме Множественный вход для VPN-сервера на странице Статистика подключений. Теперь все активные VPN-соединения видны. [NDW-1060]

В WebDAV-сервере исправлено описание статуса для ситуации, когда включена опция Игнорировать права доступа. [NDW-1004]

Всплывающие подсказки над зарегистрированными устройствами В сети, Не в сети, Заблокировано возвращены на прежнее место на странице Список устройств. [NDW-1056]

Исправлена некорректная всплывающая подсказка Подключение WireGuard. Теперь отображается правильный статус подключения. [NDW-1055]

Исправлено форматирование страницы Доменное имя и позиция значка справки  . [NDW-1057]

Стиль текста немного изменен, чтобы уместить его в доступное значение ширины поля в ниспадающем списке в Веб-интерфейсе. [NDW-1053]

Исправлено форматирование опции Диапазон портов RTP под меню Телефонные линии. [NDW-1052]

Описание статуса для пароля WebDAV-сервера было переписано для ситуации, когда включена опция Игнорировать права доступа. [NDW-1004]

Исправлен неправильный пустой список Ретрансляторов в Wi‑Fi-системе. Это происходило, когда один из Ретрансляторов находился в оффлайн режиме. [NDW-1044 ]

Исправлена оценка вложенности мостовых интерфейсов. В настоящее время порядок конфигурации interface bridge[x] интерфейсов обрабатываются правильно. [NDMS-765 ]

Компонент системы Интерфейс QMI для 4G/3G USB-модемов теперь правильно работает с модемами Huawei E392 определенных операторов. [NDMS-758]

Исправлена ошибка в процессе сопряжения через Wi‑Fi Protected Setup (WPS) при использовании безопасности WPA2-PSK + WPA3-PSK. [NDMS-747]

Расписание доступа в Интернет для хоста теперь можно редактировать, даже если он заблокирован вручную в Веб-интерфейсе. [NDMS-753]

Исправлено форматирование всплывающей подсказки для списка VPN-подключения в меню Другие подключения. [NDW-1019 ]

Исправлен статус undefined Ретранслятора в Wi‑Fi-системе. [NDW-1015]

Параметр Ограничение скорости и опция Асимметрично для незарегистрированных устройств теперь сохраняются корректно. [NDW-1020]

Исправлен неправильный расчет пула DHCP и назначение DHCP-сервера для вновь создаваемых сегментов. [NDW-1017]

Параметр Использовать NAT для страницы Сегмента теперь сохраняется правильно. [NDW-1018]

Исправлен некорректный подсчет свободного места на накопителе в приложении Медиатека DLNA. [NDMS-684]

Исправлено некорректное отображение информации о качестве сигнала 4G/3G для модема LTE Cat4 Huawei H3372 в режиме HiLink. [NDMS-739]

Перетаскивание соединений в Профиле доступа в Интернет теперь работает корректно. [NDW-758]

Настройки Разъемы сегмента и VLAN теперь правильно блокируются на ретрансляторах, подключенных к Wi‑Fi-системе. [NDW-989]

Исправлено выделение выбранного часового пояса. [# 3644]

Исправлено монтирование разделов диска с кодировкой UTF-8 в метке. [NDMS-729]

Исправлен процесс смены ключа Group Temporal Key (GTK) для FT-клиентов Wi‑Fi. [NDMS-709]

Исправлено переполнение Pairwise Master Key (PMK-R1) мастер-ключа.

Изменено размещение кнопки Удалить расписание для лучшего форматирования. [NDW-963]

В Веб-интерфейсе исправлена неправильная проверка IP-подсети в разделе Параметры IP в настройках сегмента сети. [NDW-943]