KeeneticOS 4.1

Cosa c'è di nuovo?

Benvenuti al rilascio di KeeneticOS versione 4.1! Il nostro obiettivo principale per questo aggiornamento è migliorare ulteriormente il supporto per il protocollo IPv6 nei vari servizi di KeeneticOS.

Tra gli aggiornamenti IPv6 più significativi vi è l'introduzione dei prefissi locali dello spazio di indirizzi ULA fc00::/7 per i segmenti locali, la configurazione dell' Identificatore dell'interfaccia IPv6 tramite CLI, il blocco del traffico DNS IPv6 in transito con Filtri Internet e il supporto peril comando ping6.
Il numero massimo di reti wireless indipendenti (SSID) è stato aumentato a 7 per banda, consentendo agli amministratori di rete di soddisfare le esigenze dei moderni ambienti di connettività.
Una nuova opzione per forzare la disconnessione dei client Wi-Fi con livelli di segnale deboli è disponibile tramite il comando CLI per aiutare gli amministratori di rete a ottimizzare le prestazioni della rete, migliorare l'esperienza dell'utente e promuovere un utilizzo efficiente dello spettro.
Il nuovo Client ZeroTier è disponibile per la configurazione CLI e supporta la connettività sicura alle reti e ai dispositivi privati ovunque online.
L'implementazione SNMP migliorata, consente l'impostazione di più configurazioni e profili di comunità con accesso limitato ai rami OID tramite CLI.
Il numero massimo di voci di Alias IP sono state aumentate a 250, offrendo una maggiore flessibilità durante la configurazione di connessioni Internet con più indirizzi IP esterni e regole multi-NAT.
Ora è possibile specificare la connessione sottostante per i peer in WireGuardVPN, consentendo una gestione precisa del traffico del tunnel.
L'implementazione dell Interfaccia XFRM consente il traffico sulla VPN IPsec da sito a sito di seguire le regole del firewall e le tabelle di routing, ad esempio, per l'utilizzo come connessione Internet.

Apprezziamo il tuo supporto e la tua partecipazione nella nostra community. Il tuoi preziosi feedback ci aiutano a migliorare continuamente Keenetic. Se hai domande, vuoi discutere in merito alle versioni beta, segnalare problemi o contattare il nostro team di sviluppo, visita il nostro Forum. Grazie per aver scelto Keenetic!

KeeneticOS 4.1.7

10/06/2024

Risolto

Correzione dei criteri di blocco dei tentativi di intrusione per le connessioni in ingresso all'applicazione Server SFTP. [NDM-3263]
Risolto funzionamento delle Priorità di connessione con il protocollo IPv6 in determinate condizioni. [NDM-3289]
Risolte le continue riconnessioni di OpenVPN con più di un client o server attivo. [NDM-3301]
È stato risolto un problema per cui il messaggio di errore failed to lookup service for segment "WifiMaster1" compariva sui dispositivi Extender nel Registro di sistema. [NDM-3325]

KeeneticOS 4.1.6

14/05/2024

Migliorato

KeeneticOS 4.1.5

02/05/2024

Nuovo

Risolto

Risolto il problema dei tentativi di connessione EoIP/IPsec non autentici dopo il riavvio del dispositivo. [NDM-2518]
Risolta la disconnessione casuale dei tunnel IKEv2 al server VPN IKEv2/IPsec del Keenetic. [NDM-3059]
Il motore Analizzatore del traffico dell'applicazione ora funziona in modo più efficiente con il protocollo IPv6 in condizioni di carico di rete elevato. [NDM-3235] [Argomento del forum]
Risolto il problema relativo all'assenza di route all' Endpoint remoto di Wiregard dopo il riavvio del dispositivo. [NDM-3223]
Risolto problema con la conversione delle impostazioni di Band Steering dopo l'aggiornamento alla versione KeeneticOS 4.1.x. [NDM-3241]
Il problema che causava il messaggio di errore PingCheck::Resolve: "default": system failed [0xcffd003c], upstream is very slow to respond nel System log è stato risolto. [NDM-3244]
IL Server VPN L2TP/IPsec ora consente l'accesso alla rete solo al segmento specificato. [NDM-3247]
Rsiolta la risoluzione del nome host per il Controllo Ping nella Modalità di controllo della porta TCP/TLS quando si utilizza un DNS sicuro per la risoluzione dei nomi di dominio. [NDM-3273] [Argomento del forum]

KeeneticOS 4.1.4

12/04/2024

Migliorato

Risolto

KeeneticOS 4.1.3

29/03/2024

Nuovo

Migliorato

Risolto

Correzione della risoluzione dell'indirizzo di dominio del servizio DNS sicuro DoT/DOH quando un filtro dei contenuti basato su DNS utilizza resolvers pubblici. [NDM-3134]
È stato risolto un problema relativo alla disponibilità del server SSTP VPN Server quando l'interfaccia di connessione Internet ignorava i server DNS forniti dall'ISP. [NDM-3179]
Risolto il problema con il funzionamento dei server DNS forniti dall'ISP su una connessione di backup. [NDM-3186] [Argomento del forum da dimon27254]
Risolto il problema del riavvio del sottosistema DNS con il messaggio Dns::Recursor: system failed [0xcffd0157] relativo al funzionamento del client DHCP. [NDM-3188]
Ripristinato il client/server OpenVPN per la connessione quando si ignora l'opzione block-outside-dns. [NDM-3190]
La risoluzione dell' Endpoint remoto per i peers WireGuard ora funziona correttamente quando la connessione viene riavviata. [NDM-3189] [Argomento del forum da dimon27254]

KeeneticOS 4.1.2

18/03/2024

Nuovo

Migliorato

Risolto

KeeneticOS 4.1.1

07/03/2024

Migliorato

Risolto

KeeneticOS 4.1.0

21/02/2024

Migliorato

Risolto

KeeneticOS 4.1 Beta 4

07/02/2024

Nuovo

Migliorato

Risolto

IntelliQoS limita la velocità (ntce upstream rate-limit) e ora funziona come previsto. [NDM-3104]
Risolto il messaggio d'errore ntce-pace2: unable to proceed with data, exit con il servizio IntelliQoS in determinate condizioni. [NDM-3115]
Risolto il problema di esecuzione di più Connessioni Proxy nello stesso tempo. [NDM-3122]
Risolto l' arresto anomalo del servizio Dns::Proxy durante il mirroring delle richieste TCP a IntelliQoS. [SYS-1099]
Risolto il problema per cui la modalità Band Steering veniva ripristinata alla selezione None in determinate condizioni. [NDM-3126]

KeeneticOS 4.1 Beta 3

19/01/2024

Nuovo

Risolto

KeeneticOS 4.1 Beta 2

21/12/2023

Risolto

KeeneticOS 4.1 Beta 1

13/12/2023

Nuovo

Una nuova opzione per associare i dispositivi USB a porte o percorsi specifici è ora disponibile tramite l'interfaccia della riga di comando (CLI). [NDM-3044]
- interface {name} usb port-id ({port} | auto) — per associare la {porta} specificata a una determinata interfaccia {name}
- ad esempio: interface CdcEthernet0 usb port-id 2/3 — associa il modem USB della connessione CdcEthernet0 al percorso USB 2/3, che è la terza porta di un hub USB esterno collegato alla porta USB 2 di Keenetic.

Sono ora disponibili le nuove opzioni dell'Identificatore dell'interfaccia IPv6, che forniscono un'impostazione personalizzata nell'interfaccia della riga di comando (CLI). [NDM-2672]
- interface {name} ipv6 id ({suffix} | eui64 | random) — assegna un identificatore di interfaccia IPv6
La nuova implementazione dell'Interfaccia XFRM consente il traffico del tunnel site-to-site VPN IPsec di seguire le regole del firewall e di operare in base alla tabella di routing, incluso l'uso come connessione Internet. [NDM-3009]
- interface XFRM0 — crea un'interfaccia XFRM;
- crypto map {name} tunnel-interface XFRM0 — assegna l'interfaccia XFRM a una crypto map

La nuova opzione ntp source consente di specificare l'indirizzo IP di origine per l'uscita NTP traffico clienti. [NDM-3006]
- ntp source {indirizzo} — imposta l'IP di origine del client NTP {indirizzo}
L'implementazione SNMP avanzata consente più configurazioni e profili della community con accesso limitato alla struttura ad albero OID. [NDM-3008]
- snmp view <view> include <oid-tree> — include una sottostruttura nella vista;
- snmp view <view> exclude <oid-tree> — esclude una sottostruttura alla vista;

Gli account utente aggiuntivi vengono ora trasferiti agli extender nel file Sistema Wi-Fi. [NDM-2871]
Aggiunto spegnimento sequenziale delle interfacce bridged durante una tempesta di trasmissione per proteggere l'accesso remoto al dispositivo Keenetic. [SYS-1003]
Nella nuova Connessione proxy le opzioni, che introducono la connettività tramite il protocollo UDP, sono ora disponibili dall'interfaccia della riga di comando (CLI). [NDM-2971]
- interface {name} proxy udpgw-upstream {ip} {port} — imposta il server remoto UDPGW
- interface {name} proxy socks5-udp — abilita la modalità UDP per SOCKS v5

Il nuovo Client ZeroTier supporta la connessione sicura con reti private e dispositivi ovunque si trovino collegati. [NDM-2883]:
- interface ZeroTier0 — crea l'interfaccia ZeroTier
- interface {name} zerotier network-id {network-id} — imposta l'ID di rete ZeroTier
- interface {name} zerotier accept-addresses — indirizzi accettati dal server
- interface {name} zerotier accept-routes — rotte accettare da server
- interface {name} zerotier connect [via {via}] — abilita la connessione tramite l'interfaccia specificata
- show interface {name} zerotier peers — mostra i peers

Migliorato

La nuova opzione source-address consente di specificare l'indirizzo IP di origine per i comandi ping e ping6 dell'interfaccia della riga di comando. [NDM-3016]
- tools ping {host} [count {count}] [size {packetsize}] [sequence-id {sequence-id}] [source ({source-interface} | {source-address})] [tos {tos}] [ttl {ttl}]
- tools ping6 {host} [count {count}] [size {packetsize}] [sequence-id {sequence-id}] [source ({source-interface} | {source-address})] [tos {tos}] [ttl {ttl}]
I Moduli del kernel per il componente di sistema Netfilter ora includono il supporto vxlan. [SYS-1028]

Implementato controllo della larghezza di banda in entrata e in uscita per IntelliQoS nell'interfaccia a riga di comando (CLI). [NDM-2757]
- ntce upstream rate-limit {interface} input ({rate} | auto) — imposta il limite di larghezza di banda specifico per {interface} per la direzione in ingresso
- ntce upstream rate-limit {interface} output ({rate} | auto) — imposta il limite di larghezza di banda specifico per {interface} per la direzione in uscita
La libreria OpenSSL è stata aggiornata all'ultima versione 3.1.1, che corregge le seguenti vulnerabilità: CVE-2023-2650, CVE-2023-0465. [SYS-883]

Aggiornamenti di KeeneticOS — Canale di anteprima

KeeneticOS 4.1

Cosa c'è di nuovo?

KeeneticOS 4.1.7

Risolto

KeeneticOS 4.1.6

Migliorato

KeeneticOS 4.1.5

Nuovo

Suggerimento

Risolto

KeeneticOS 4.1.4

Migliorato

Risolto

KeeneticOS 4.1.3

Nuovo

Migliorato

Risolto

KeeneticOS 4.1.2

Nuovo

Migliorato

Risolto

KeeneticOS 4.1.1

Migliorato

Risolto

KeeneticOS 4.1.0

Migliorato

Risolto

KeeneticOS 4.1 Beta 4

Nuovo

Migliorato

Risolto

KeeneticOS 4.1 Beta 3

Nuovo

Risolto

KeeneticOS 4.1 Beta 2

Risolto

KeeneticOS 4.1 Beta 1

Nuovo

Migliorato

Nota

Risolto

Risultati della ricerca