KeeneticOS 4.1
KeeneticOS 4.1.1
07/03/2024
Migliorato
Aggiunto il filtro MAC per la connessione backhaul
ApCli
conBSSID
associato per un corretto funzionamento del sistema Sistema Wi-Fi mesh. [SYS-1118]
Risolto
Risolto il problema con il funzionamento del Wi-Fi Transizione veloce (802.11r) in caso di SSID diversi sullo stesso segmento di rete. [NDM-2917]
E' stato corretto l'utilizzo dello strumento di diagnostica traceroute di una porta specifica per TCP/UDP. Esempio di comando CLI:
tools traceroute 1.1.1.1 port 1883
. [NDM-3138]
KeeneticOS 4.1.0
21/02/2024
Migliorato
Migliorato il servizio WebDAV per evitare timeout della connessione durante il caricamento di file di grandi dimensioni su partizioni VFAT o NTFS su dispositivi di archiviazione USB collegati. [NDM-2089]
Risolto
Risolto problema di compatibilità durante la connessione dei client Obsidian e Joplin al router Server WebDAV. [NDM-2213] [Argomento del forum da ツЛешик]
Risolti gli eventi 802.11k (gestione delle risorse radio) duplicati
RRM: perform scan notified channel:
nel Registro di sistema quando si cambiava il canale Wi-Fi sui nodi del Sistema Wi-Fi mesh. [SYS-1098]
KeeneticOS 4.1 Beta 4
07/02/2024
Nuovo
Il prefix delegation del comando hint per il client DHCPv6 è stato implementato nell'interfaccia della riga di comando (CLI). [NDM-3076]
interface {name} ipv6 dhcp client pd hint {prefix | ::/length}
— impostare ilprefix
richiesto o la sua::/length
Migliorato
Il messaggio di errore
wind: failed to decrypt message
è stato spostato nei messaggi di debug. [SYS-1084] [Argomento del forum da ForestS]Il numero degli
ip alias
usabili è stato aumentato da8
a250
. [NDM-3063]La libreria OpenSSL è stata aggiornata all'ultima versione
3.1.5
, che corregge il seguente elenco di vulnerabilità: CVE-2023-5678, CVE-2024-0727. [SYS-1097]
Risolto
IntelliQoS limita la velocità (
ntce upstream rate-limit
) e ora funziona come previsto. [NDM-3104]Risolto il messaggio d'errore
ntce-pace2: unable to proceed with data, exit
con il servizio IntelliQoS in determinate condizioni. [NDM-3115]Risolto il problema di esecuzione di più Connessioni Proxy nello stesso tempo. [NDM-3122]
Risolto l' arresto anomalo del servizio
Dns::Proxy
durante il mirroring delle richieste TCP a IntelliQoS. [SYS-1099]Risolto il problema per cui la modalità Band Steering veniva ripristinata alla selezione None in determinate condizioni. [NDM-3126]
KeeneticOS 4.1 Beta 3
19/01/2024
Nuovo
La nuova opzione "Handoff" per forzare la disconnessione dei client Wi-Fi con segnali deboli è ora disponibile tramite l'interfaccia della riga di comando (CLI). [NDM-3081]
interface {name} rssi-threshold {rssi-threshold}
— imposta il livello minimo di{rssi-threshold}
per i client wireless collegati all' Access Point specificato{name}
Risolto
Risolti gli eventi di disconnessione/connessione del client wireless che causavano notifiche errate nell'applicazione mobile Keenetic. [NDM-3079]
KeeneticOS 4.1 Beta 2
21/12/2023
Risolto
Server VPN SSTP l'allocazione degli indirizzi ora funziona correttamente per i client IPv6. [NDM-2821]
Risolto un problema di riavvio durante la configurazione della connessione ZeroTier. [SYS-1066]
KeeneticOS 4.1 Beta 1
13/12/2023
Rilascio di manutenzione
Questa versione di manutenzione per Keenetic Carrier (KN-1711) ha solo modifiche minori.
KeeneticOS 4.1 Beta 0.1
08/12/2023
Nuovo
La nuova opzione WireGuard VPN
via
consente di specificare in modo implicito la connessione sottostante per i peer. [NDM-272] [Argomento del forum da vasek00]interface {name} wireguard peer {key} connect via {via}
— imposta il peer{key}
della connessione Wireguard{name}
per stabilire la connessione sull'interfaccia{via}
Migliorato
L'implementazione del NAT di origine automatica ora include la traduzione degli indirizzi per le reti dichiarate come alias, garantendo il corretto funzionamento dei comandi
tools ping
etools traceroute
. [NDM-3061]
Risolto
È stato risolto il problema del proxy DNS che causava il messaggio di errore
DNS_PROBE_FINISHED_NXDOMAIN
nel browser Web quando l'accesso a Internet veniva bloccato da una pianificazione per un altro client. [SYS-1050]Risolto il problema con la compatibilità del Controllo Ping con i server DNS su HTTPS (DoH) e con i server DNS su TLS (DoT). [NDM-3062]
KeeneticOS 4.1 Beta 0
02/12/2023
Nuovo
La nuova opzione di controllo della durata della cache (PMK SA) Pairwise Master Key Security Association è ora disponibile nell'interfaccia della riga di comando (CLI). Il valore predefinito è stato modificato da
720
secondi a1440
secondi. [NDM-3052]interface {name} pmksa-lifetime {pmksa-lifetime}
— imposta{pmksa-lifetime}
(in secondi) per l'interfaccia specificata{name}
Risolto
Correzione dell'applicazione errata del comando CLI della
crypto map {name} virtual-ip dhcp route [{address}/{mask}]
. [NDM-3053]
KeeneticOS 4.1 Alpha 19
24/11/2023
Risolto
La gestione degli eventi di pianificazione è stata migliorata per gestire il passaggio tra l'ora solare e l'ora legale. [NDM-3036]
Risolto il messaggio di errore
system failed [0xcffd0c26]
del sistema, durante la creazione/modifica di una Politica di connessione Internet multipath con una connessioneTunnelSixInFour
. [NDM-3051] [Argomento del forum da loly]Risolto il problema con il messaggio di errore
ndnproxy: [....] unable to send request: invalid argument
nel Registro di sistema. [NDM-3054]
KeeneticOS 4.1 Alpha 18
17/11/2023
Migliorato
Il servizio OpenVPN è stato aggiornato alla versione
2.6.7
. Questo aggiornamento include correzioni per le seguenti vulnerabilità della sicurezza: CVE-2023-46850 E CVE-2023-46849. [NDM-3049]
Risolto
I criteri di connessione Internet aggregano correttamente la larghezza di banda quando si utilizzano connessioni a banda larga mobile Modalità Multipath. [NDM-2969]
È stato risolto il problema di compatibilità del client Proxy che ne impediva il corretto funzionamento con i server HTTPS. [NDM-3020]
Il messaggio di errore
system failed [0xcffd0287]
messaggio di errore durante l'importazione delle configurazioni WireGuardVPN le configurazioni sono state corrette. [NDM-3045]Risolto il problema dell'errore di avvio del servizio
nginx
senza il componente del sistema dell'applicazione mobile Keenetic installato. [NDM-3046] [Argomento del forum da keenet07]
KeeneticOS 4.1 Alpha 17
10/11/2023
Nuovo
IL Vodafone K5150 (
ProdID=1c26
) modem USB 4G LTE Cat 4 è ora supportato. [NDM-2994]
Migliorato
Il sistema Wi-Fi Keenetic ora consente la selezione manuale del valore di priorità del bridge STP per funzionare senza problemi su una rete esistente con switch gestiti. [NDM-2406]
mws stp priority {priority}
— impostare l'STP{priority}
I prefissi locali IPv6 dell'ULA
fc00::/7
gli spazi degli indirizzi sono ora disponibili per la configurazione sull' interfaccia di rete. [NDM-3039] [Argomento del forum da fl4co]
Risolto
Correzione di IPv6 dei tunnel IPv4 nella configurazione dell' interfaccia web. [NWI-3076] [Argomento del forum da stakp]
Risolto un problema che impediva la connessione al tunnel VPN IPsec dopo aver riavviato il router. [NDM-3019] [Argomento del forum da Владислав Сергеев]
Risolto il problema del funzionamento delle route statiche con l'opzione route esclusive abilitata. [NDM-3029]
KeeneticOS 4.1 Alpha 16
03/11/2023
Nuovo
Sono ora disponibili le nuove opzioni dell'Identificatore dell'interfaccia IPv6, che forniscono un'impostazione personalizzata nell'interfaccia della riga di comando (CLI). [NDM-2672]
interface {name} ipv6 id ({suffix} | eui64 | random)
— assegna un identificatore di interfaccia IPv6
La nuova implementazione dell'Interfaccia XFRM consente il traffico del tunnel site-to-site VPN IPsec di seguire le regole del firewall e di operare in base alla tabella di routing, incluso l'uso come connessione Internet. [NDM-3009]
interface XFRM0
— crea un'interfaccia XFRM;crypto map {name} tunnel-interface XFRM0
— assegna l'interfaccia XFRM a una crypto map
Risolto
Il servizio di configurazione
strongSwan
ora può essere applicata correttamente in condizioni speciali. [SYS-1033]
KeeneticOS 4.1 Alpha 15
27/10/2023
Migliorato
La nuova opzione
source-address
consente di specificare l'indirizzo IP di origine per i comandiping
eping6
dell'interfaccia della riga di comando. [NDM-3016]tools ping {host} [count {count}] [size {packetsize}] [sequence-id {sequence-id}] [source ({source-interface} | {source-address})] [tos {tos}] [ttl {ttl}]
tools ping6 {host} [count {count}] [size {packetsize}] [sequence-id {sequence-id}] [source ({source-interface} | {source-address})] [tos {tos}] [ttl {ttl}]
I Moduli del kernel per il componente di sistema Netfilter ora includono il supporto
vxlan
. [SYS-1028] [Argomento del forum da MrArtemSid]
Risolto
Risolto il problema con il rifiuto del client wireless con il messaggio
STA had re-associated from 00:00:00:00:00:00
nel Registro di sistema. [SYS-1029]L'accesso protetto da password alle risorse di rete ora funziona correttamente nel componente di sistema Condivisione file AFP. [SYS-1030] [Argomento del forum da Levon Osipov]
Le connessioni multiple al Server VPN IKEv2/IPsec utilizzando le stesse credenziali di accesso ora funzionano correttamente. [NDM-2986]
Il problema relativo al Server OpenVPN che mostrava lo stato Non collegato dopo il riavvio del router è stato risolto. [NDM-2874] [Argomento del forum da AbeL]
KeeneticOS 4.1 Alpha 14
20/10/2023
Nuovo
La nuova opzione
ntp source
consente di specificare l'indirizzo IP di origine per l'uscita NTP traffico clienti. [NDM-3006]ntp source {indirizzo}
— imposta l'IP di origine del client NTP{indirizzo}
L'implementazione SNMP avanzata consente più configurazioni e profili della community con accesso limitato alla struttura ad albero OID. [NDM-3008]
snmp view <view> include <oid-tree>
— include una sottostruttura nella vista;snmp view <view> exclude <oid-tree>
— esclude una sottostruttura alla vista;
Risolto
E' stato risolto un problema per cui il sistema si bloccava durante la ricerca di più indirizzi di server DNS sicuri durante l'avvio. [NDM-3017] [Argomento del forum da r13]
KeeneticOS 4.1 Alpha 13
13/10/2023
Risolto
Risolto il problema con il timeout della risoluzione infinita nel servizio
DNS proxy
durante l'avvio del dispositivo, causando il riavvio del sistema. [NDM-3012] [Argomento del forum da mva113]
KeeneticOS 4.1 Alpha 12
13/10/2023
Risolto
I Server DNS statici legati alla connessione di backup non vengono più utilizzati per la connessione attiva. [NDM-2990]
Disabilitato ambito globale nell'annuncio del prefisso ULA IPv6 per impedire ai client di utilizzare indirizzi locali come connessione predefinita e indisponibilità del nome KeenDNS. [NDM-2993]
KeeneticOS 4.1 Alpha 11
06/10/2023
Migliorato
Aggiornato il servizio
netatalk
utilizzato nel componente di sistema Condivisione file AFP alla versione3.1.15
. [SYS-1021]
KeeneticOS 4.1 Alpha 10
30/09/2023
Nuovo
L'opzione di imporre Frame di gestione protetti (PMF) è ora disponibile per le interfacce wireless con protezione WPA2. [NDM-2930]
interface {interface} pmf force
— forza il PMF nella{interface}
specificata
Introdotta la sincronizzazione dei permessi
read-only
per gli account utente degli extender del Sistema Wi-Fi mesh. [NDM-2985]
Risolto
Risolto il problema con CLAT che operava in modalità di connessione di backup. [NDM-2885]
Il messaggio di errore
Could not bind on given addresses: Address in use
nel Registro di sistema non viene più visualizzato quando si utilizzano le impostazioni del server DNS-over-TLS (DoT). [SYS-1007]Risolte le statistiche sul traffico mancanti per una rete con un numero di dispositivi registrati vicino a 200. [SYS-1014]
KeeneticOS 4.1 Alpha 9
23/09/2023
Nuovo
Gli account utente aggiuntivi vengono ora trasferiti agli extender nel file Sistema Wi-Fi. [NDM-2871]
Aggiunto spegnimento sequenziale delle interfacce bridged durante una tempesta di trasmissione per proteggere l'accesso remoto al dispositivo Keenetic. [SYS-1003]
Nella nuova Connessione proxy le opzioni, che introducono la connettività tramite il protocollo UDP, sono ora disponibili dall'interfaccia della riga di comando (CLI). [NDM-2971] [Argomento del forum da Skrill0]
interface {name} proxy udpgw-upstream {ip} {port}
— imposta il server remoto UDPGWinterface {name} proxy socks5-udp
— abilita la modalità UDP per SOCKS v5
Migliorato
Aumentato il numero di SSID Nome della rete a
7
su ciascuna banda. [SYS-995]Nota
Gli indirizzi MAC BSSID sui dispositivi dual-band potrebbero essere cambiati. Si consiglia di cancellare le impostazioni di associazione BSSID sugli Extender, se li si utilizza.
Risolto
Risolto il problema con la funzione
hash-ends-dial
per mantenere lo stato disabilitato dopo il riavvio del router per il componente di sistema Stazione telefonica Keenetic. [VOX-298]Corretta l'applicazione dei profili di Sicurezza su Internet ai client con criteri di routing assegnati. [NDM-2928] [Argomento del forum da t800]
Risolto il problema relativo alla limitazione della larghezza di banda del client configurata tramite le opzioni del server RADIUS per il componente di sistema Captive portal. [NDM-2947]
Il problema che causava il riavvio del sistema con il messaggio di errore
FT_KDP_EventInform
è stato corretto. [SYS-994]Monitoraggio del traffico ora visualizza correttamente il traffico client nelle connessioni VPN stabilite su reti pubbliche. [SYS-1004]
KeeneticOS 4.1 Alpha 8
15/09/2023
Risolto
Il polling del modem Huawei E3276 non causa più l'errore
125001
nel Registro di sistema. [NDM-2967]
KeeneticOS 4.1 Alpha 7
12/09/2023
Migliorato
Implementato il blocco del traffico DNS IPv6 in transito quando Filtri Internet sono abilitati. [NDM-2960]
Risolto
Stabilizzata la connessione wireless continua dalle stampanti HPLaserJet che utilizzano la tecnologia WPS. [SYS-988]
Risolto il problema con il comando CLI (Command Line Interface) non funzionante
no rekey-interval
per le interfacce wireless. [SYS-990]Risolti gli errori di configurazione Band Steering negli extenders. [NDM-2962] [Reported da saffe]
KeeneticOS 4.1 Alpha 6
09/09/2023
Rilascio di manutenzione
Questa versione di manutenzione per Keenetic Carrier (KN-1711) ha solo modifiche minori.
KeeneticOS 4.1 Alpha 5
01/09/2023
Risolto
Risolto il problema con la reinstallazione della rotta predefinita in caso di modifica alla priorità del tunnel WireGuard nella Politica di connessione. [NDM-2933] [Argomento del forum da Andyroll]
Modificato il numero massimo di sessioni per il servizio
swnat
in modo che corrisponda alle impostazioni diconntrack
nella configurazione. [SYS-980]Risolto il problema con il funzionamento del backhaul wireless sugli extender con programmazione dello spegnimento della radio Wi-Fi. [NDM-2912]
KeeneticOS 4.1 Alpha 4
21/08/2023
Risolto
Risolto il problema della sincronizzazione del fuso orario attiva negli Estensori di un Sistema Wi-Fi mesh. [NDM-2918]
Risolto messaggio di errore
socket is not ready for request
nel Registro di sistema per il servizio proxy DNS. [SYS-971] [Argomento del forum da dimon27254]
KeeneticOS 4.1 Alpha 3
18/08/2023
Nuovo
Il nuovo Client ZeroTier supporta la connessione sicura con reti private e dispositivi ovunque si trovino collegati. [NDM-2883]:
interface ZeroTier0
— crea l'interfaccia ZeroTierinterface {name} zerotier network-id {network-id}
— imposta l'ID di rete ZeroTierinterface {name} zerotier accept-addresses
— indirizzi accettati dal serverinterface {name} zerotier accept-routes
— rotte accettare da serverinterface {name} zerotier connect [via {via}]
— abilita la connessione tramite l'interfaccia specificatashow interface {name} zerotier peers
— mostra i peers
Risolto
Corretto l'uso del record DNS
78.47.125.180
statico per l'utilizzo nella modalità diretta KeenDNS. [NDM-2905]Risolta la disconnessione della sessione PPPoE durante il rinnovo dell'indirizzo DHCP su un'interfaccia padre. [NDM-2904]
Risolto il problema con il riavvio non necessario del demone
dhcp6d
dopo aver salvato le impostazioni del segmento. [NDM-2916]L'abilitazione del traffic shaping per i client registrati non causa più problemi con la navigazione web. [SYS-953] [Argomento del forum da VKN3]
Risolti i timeout durante l'accesso ai siti Web utilizzando una configurazione personalizzata per la Politica di connessione con multipath abilitato. [NDM-2792]
Risolto il Controllo Ping con messaggio di errore
system failed [0xcffd0304], network unreachable
che appariva in determinate condizioni. [NDM-2906]
KeeneticOS 4.1 Alpha 2
11/08/2023
Migliorato
La libreria OpenSSL è stata aggiornata all'ultima versione
3.1.2
, che corregge il seguente elenco di vulnerabilità: CVE-2023-3817, CVE-2023-3446, CVE-2023-2975. [SYS-949]
Risolto
Risolta connettività cloud KeenDNS su protocollo IPv6. [NDM-2894]
Il problema con messaggio di errore
Ndns::Tunnel: out of memory [0xcffe00ba]
nel Registro di sistema è stato risolto. [NDM-2895] [Argomento del forum da dimon27254]Corretta la visualizzazione dello stato della connessione Internet disabilitata nel file interfaccia web. [NDM-2890] [Argomento del forum da dimon27254]
Corretta la selezione dell'indirizzo IPv4 di origine quando sono configurati gli
ip alias
. [SYS-945] [Argomento del forum da Leonid K.]Risolto un problema con il rilevamento duplicati in cui l'Extender appariva nell'elenco dei dispositivi non registrati se il suo indirizzo IP veniva modificato. [NDM-2892] [Argomento del forum da bigpu]
Risolto gli argomenti
ifstatechanged.d
argomenti; aggiunto nuovo hookiflayerchanged.d
per il componente di sistema OPKG. [NDM-2897] [Argomento del forum da Freize]
KeeneticOS 4.1 Alpha 1
04/08/2023
Migliorato
Implementato controllo della larghezza di banda in entrata e in uscita per IntelliQoS nell'interfaccia a riga di comando (CLI). [NDM-2757]
ntce upstream rate-limit {interface} input ({rate} | auto)
— imposta il limite di larghezza di banda specifico per{interface}
per la direzione in ingressontce upstream rate-limit {interface} output ({rate} | auto)
— imposta il limite di larghezza di banda specifico per{interface}
per la direzione in uscita
La libreria OpenSSL è stata aggiornata all'ultima versione
3.1.1
, che corregge le seguenti vulnerabilità: CVE-2023-2650, CVE-2023-0465. [SYS-883]
Risolto
Corretta la connettività cloud KeenDNS su IPv6 senza una connessione Internet IPv4. [NDM-2870]
Corretto il funzionamento delle connessioni OpenVPN utilizzando una Politica di connessione personalizzata. [NDM-2888]