Aggiornamenti di KeeneticOS — Canale di sviluppo

Il Controller del sistema Wi-fi è ora in grado di gestire il canale di aggiornamento di KeeneticOS sugli Extenders del Sistema Wi-Fi. [NDM-3419]

Sono ora supportati nuovi modem USB, tra cui:

Aggiunte le descrizioni delle metriche del segnale del modem LTE al popup Mostra livelli di segnale. [NWI-3750] [Argomento del forum]

Problema risolto con il salvataggio di Wireguard® connect via impostazione. [NDM-3467]

È stato risolto un problema per cui le impostazioni della rete Wi-Fi aperta risultavano danneggiate dopo il riavvio del dispositivo. [NDM-3485]

Risolto un problema che causava un messaggio di errore unable resolve NAT64 domain sull’interfaccia CLAT. [NDM-3484] [Argomento del Forum ]

Le seguenti correzioni sono state applicate all' Interfaccia web di nuova generazione.

È stato risolto un problema per cui il sistema Sistema Wi-Fi mesh non funzionava correttamente con gli extender che utilizzano la versione KeeneticOS 3.7. [NDM-3491]

Corretto un problema con il filtraggio delle community per il protocollo SNMPv1. [SYS-1203]

Risolto un problema che causava la chiusura imprevista dell'applicazione  Download Station. [NDM-3477]

Le nuove preimpostazioni del resolver DNS pubblico di ControlD sono ora accessibili nella pagina Sicurezza Internet. [NDM-3452] [Argomento del forum]

L'interfaccia a riga di comando (CLI) di opkg disk è stata arricchita con una nuova opzione URL, che consente di scaricare l'archivio di installazione OPKG remoto. [NDM-3453]

È stata implementata una modalità di Tabella delle policy che disabilita l'aggiunta automatica di rotte statiche alla policy di connessione selezionata. [NDM-3445]

Le connessioni client WireGuard ora selezionano una porta di ascolto casuale ogni volta che il tunnel si riconnette. [NDM-3469] [Argomento del forum]

Corretto un problema di perdita di memoria nell'applicazione Server VPN IPSec VirtualIP. [NDM-3460]

Risolto il problema di perdita DNS per i criteri personalizzati nelle Politiche di connessione. [NDM-3468] [Argomento del forum]

Corretto l'impiego della suite di cifratura della Modalità SA AEAD nella Fase 2 per le impostazioni VPN IPsec da sito a sito dopo il riavvio del dispositivo. [NDM-3470] [Argomento del forum]

Le seguenti correzioni sono state applicate all' Interfaccia web di nuova generazione.

Aggiunto un comando CLI per disconnettere le richieste del servizio DDNS dall'interfaccia specificata. [NDM-3420]

Implementato un comando CLI per abilitare l'invio del client ID per il peer di connessione Wireguard. [NDM-3427] [Argomento del forum]

Aggiunto un comando CLI per configurare il valore authgroup per la connessione Openconnect per garantire la compatibilità con terze parti. [NDM-3430] [Argomento del forum]

Quando si accede a Internet tramite tunnel, i client delle applicazioni del server VPN IKEv1/IPsec e IKEv2/IPsec ora seguono la politica di connessione selezionata per il segmento di rete associato. [NDM-3431] [Argomento del forum]

Una nuova opzione è stata implementata nell' Interfaccia web di nuova generazione.

Ripristinato il corretto funzionamento di restrizione all'accesso su my.keenetic.net dai segmenti di rete locale configurati per vietare i servizi ospitati sul dispositivo Keenetic. [NDM-3346]

Corretta la visualizzazione dei client del Sistema Wi-Fi Mesh che cambiano banda nel Registro di transizione. [NDM-3412] [Argomento del forum]

Corretta l'applicazione delle rotte ricevute automaticamente dalla connessione Open VPN. [NDM-3415]

Risolto il problema della perdita del socket in nf_queue. [NDM-3428] [Argomento del forum]

Corretta la selezione della connessione sottostante per le connessioni Openconnect. [NDM-3434]

Le seguenti correzioni sono state applicate all' Interfaccia web di nuova generazione.

Il Controller del sistema Wi-Fi Mesh ora propaga i segmenti senza access point Wi-Fi agli extender. [NDM-3210]

Disabilitato il supporto DTLS (Datagram Transport Layer Security) per il Server VPN OpenConnect nella Modalità cloud KeenDNS per migliorare la compatibilità con l'applicazione VPN Client Pro. [NDM-3394] [Argomento del forum]

Abilitata la memorizzazione nella cache della configurazione salvata per migliorare il tempo di risposta dell' Interfaccia web e ridurre il  carico sulla CPU. [NWI-3643]

Risolto un problema per cui le voci di configurazione DNS statico IPv6 venivano cancellate dopo l'avvio del dispositivo. [NDM-3390]

Risolto il problema che causava una connettività instabile tra reti locali e remote in una configurazione multi-subnet di un tunnel VPN IPsec site-to-site, protetto nella Phase 1 da IKEv1. [NDM-3381]

Risolto il problema di visualizzazione del  Registro delle transizioni per i client del  Sistema Wi-Fi Mesh sui dispositivi mobili. [NWI-3579]

Aggiunti nomi client per le connessioni IPv6 nella pagina Diagnostica > Connessioni attive pagina per l' Interfaccia web di nuova generazione (beta). [NDM-3381] [Argomento del forum]

Risolta l'errata applicazione di una regola di filtraggio delle query DNS per gli indirizzi locali del collegamento IPv6 che si verificava in determinate condizioni. [NDM-3379] [Argomento del forum]

Sono state applicate le seguenti correzioni al componente Interfaccia web di nuova generazione(beta).

Stiamo introducendo l' Interfaccia Web di nuova generazione come interfaccia standard per la configurazione e la gestione del dispositivo Keenetic. [NDM-3378]

Implementata la regolazione dinamica delle dimensioni della tabella con il valore nf_conntrack_max per il software ppe (Packet Processing Engine) quando l'utente modifica il numero messimo delle sessioni NAT l'interfaccia della riga di comando (CLI). [NDM-3344]

Corretto un problema per cui il numero di canale veniva erroneamente visualizzato come zero quando si era connessi tramite Wireless ISP (WISP). [SYS-1171]

Corretto lo stallo della connessione PPTP VPN sulla connessione di backup dopo il ripristino della connessione primaria. [NDM-3376]

IL miglioramento della compatibilità del Servizio SNTP aggiunge il supporto per Reference Identifier e Reference Timestamp nelle risposte SNTP basate su RFC4330. [NDM-3368]

È stato risolto un problema che causava la comparsa del messaggio di errore OpenVPN: Connection reset, restarting nel Registro di sistema. [NDM-3355]

Nessuna modifica per Keenetic Carrier (KN-1711).

Risolto il problema con l'ULA IPv6 (Indirizzo locale unico) di assegnazione del prefisso con bit A non corretto. [NDM-3350] [Argomento del forum]

IL Client VPN L2TP/IPsec ora utilizza una porta di origine casuale per evitare problemi di connessione quando vengono stabilite più connessioni VPN L2TP/IPsec dietro NAT su un router upstream. [NDM-3349]

Corretta la selezione del nodo migliore per la connessione backhaul wireless nel Sistema Wi-Fi mesh. [SYS-1161]

Correzione dei criteri di blocco dei tentativi di intrusione per le connessioni in ingresso all'applicazione Server SFTP. [NDM-3263]

Ora è possibile assegnare le Porte di rete sui dispositivi Extender a qualsiasi segmento di rete configurato utilizzando l'interfaccia della riga di comando (CLI). In alternativa, potresti voler disabilitare le Porte di rete per motivi di sicurezza. [NDM-3162]

Migliorato motore di elaborazione dei pacchetti software per consentire l'accelerazione del traffico con un valore TTL impostato manualmente. [SYS-1157] [Argomento del forum]

Risolto il problema con l'accesso remoto su una connessione VPN IKEv2/IPsec a un host di rete locale per il quale è configurata una regola di mappatura SNAT. [NDM-3310]

È stato risolto un problema per cui il messaggio di errore failed to lookup service for segment "WifiMaster1" compariva sui dispositivi Extender nel Registro di sistema. [NDM-3325]

Nel nuovo IntelliQoS l'opzione 802.1p consente la mappatura del punto di codice di priorità (PCP) per i pacchetti in uscita nell'interfaccia della riga di comando (CLI). [NDM-3318] [Argomento del forum]

interface {name} vlan qos egress map {priority} {pcp}

L'implementazione di Connessione ZeroTier ora include l'accettazione percorsi gestiti E Server DNS pubblicato sul controller di rete ZeroTier. [NDM-3319] [Argomento del forum]

La libreria OpenSSL è stata spostata in un ramo diverso con la versione più recente 3.0.13. [SYS-1152]

Maggiore affidabilità del DNS su TLS E DNS su HTTPS nella cache del server. [NDM-3320] [Argomento del forum]

Risolto un problema per cui le impostazioni DNS statiche venivano cancellate al riavvio del dispositivo. [NDM-3303]

Risolto il problema di convalida Nome di dominio DynDNS; ora è possibile utilizzare un solo dominio. [NDM-3309] [Argomento del forum]

Risolto il problema del comportamento errato di Abilita IPv6 casella di controllo per le connessioni mobili 4G/3G a causa del formato errato delle impostazioni dell'API web. [NDM-3312] [Argomento del forum]

I clienti del Server VPN (PPTP, SSTP e OpenConnect) ora accedono a Internet seguendo la Priorità di connessione della rete locale a cui è legato il server. [NDM-3295]

Risolto funzionamento delle Priorità di connessione con il protocollo IPv6 in determinate condizioni. [NDM-3289]

Abilitati i report SNMP per OID ifAdminStatus per monitorare lo stato operativo delle porte del dispositivo tramite software di terze parti. [NDM-3296]

Risolto un problema per cui alcune impostazioni venivano disabilitate a causa dell'errata inversione delle variabili booleane. [NDM-3297] [Argomento del forum]

Il problema del risultato null per le impostazioni booleane non definite nell'API principale di KeeneticOS è stata corretta. [NDM-3298] [Argomento del forum]

Risolte le continue riconnessioni di OpenVPN con più di un client o server attivo. [NDM-3301]

E' stato risolto un problema che causava la visualizzazione del messaggio di errore Command::XmlConfig: "apn": failed to set "comment": invalid key nel Registro di sistema. [NDM-3307] [Argomento del forum]

È stato risolto un problema che poteva causare l'analisi errata dell'argomento password durante la configurazione. [NDM-3293] [Argomento del forum]

L'implementazione dei server VPN IKEv1/IKEv2 IPsec consente ora di evitare conflitti di indirizzi IP con altre interfacce. [NDM-3250]

È stato implementato il supporto per la modalità di accesso diretto al dominio KeenDNS dai browser con Kyber ibrido TLS 1.3 abilitato. [NDM-3284] [Argomento del forum]

E' stato risolto un problema che ha causava la visualizzazione del messaggio di errore system failed [0xcffd0042] nel Registro di sistema durante la registrazione automatica del client. [NDM-3275] [Argomento del forum]

E' stato risolto un problema che causava la visualizzazione del messaggio di errore duplicate key nel Registro di sistema all'apertura della pagina IntelliQoS. [NDM-3276] [Argomento del forum]

Il modem Quectel RM500U-GL 5G NR, LTE Cat 12 USB (UsbLte-type) è ora supportato. [NDM-3203]

Rilevamento host migliorato utilizzando EchoReq nel protocollo ICMPv6 per garantire il corretto funzionamento delle regole di port forwarding per il protocollo IPv6. [NDM-3265] [Argomento del forum]

Ottimizzato il consumo di memoria del componente di sistema Condivisione di file e stampanti SMB quando si utilizza l'applicazione mobile Cx File Explorer. [NDM-2927] [Argomento del forum]

Aggiunto il supporto del sottosistema sms per i moduli modem Fibocom FM350 e Quectel RM500U. [NDM-3267]

La Phase 2 del tunnel IPsec site-to-site ora supporta l'algoritmo SHA512 HMAC. [NDM-3269]

Aggiunte informazioni sull'Indirizzo MAC e sul tempo di registrazione al nome dei dispositivi registrati automaticamente. Ciò ti aiuterà a identificare e tenere traccia facilmente dei dispositivi sulla tua rete. [NDM-3253]

Risolto il problema con l'inoltro dell'indirizzo IP di origine nell'intestazione X-Real-IP quando si accedeva alle applicazioni web attraverso KeenDNS. [NDM-2214]

Risolta la disconnessione casuale dei tunnel IKEv2 al server VPN IKEv2/IPsec del Keenetic. [NDM-3059]

Il motore Analizzatore del traffico dell'applicazione ora funziona in modo più efficiente con il protocollo IPv6 in condizioni di carico di rete elevato. [NDM-3235]

Risolto problema con la conversione delle impostazioni di Band Steering dopo l'aggiornamento alla versione KeeneticOS 4.1.x. [NDM-3241]

Rsiolta la risoluzione del nome host per il Controllo Ping nella Modalità di controllo della porta TCP/TLS quando si utilizza un DNS sicuro per la risoluzione dei nomi di dominio. [NDM-3273] [Argomento del forum]

Risolto il problema con l'accesso alle Applicazioni Web KeenDNS configurate con accesso remoto vietato (security-level private) dalla rete domestica. [NDM-3264] [Argomento del forum]

L'opzione della modalità camouflage è stata aggiunta a entrambi, SSTP VPN e OpenConnect VPN servers e clients, forniscono una maggiore sicurezza contro la scansione del servizio remoto. [NDM-3257] [Argomento del forum]

Risolto il problema dei tentativi di connessione EoIP/IPsec non autentici dopo il riavvio del dispositivo. [NDM-2518]

Correzione dell'applicazione incompleta delle route statiche IPv6 durante il ripristino di una connessione VPN associata dopo un riavvio. [NDM-3248] [Argomento del forum]

Risolto il problema relativo all'assenza di route all' Endpoint remoto di Wiregard dopo il riavvio del dispositivo. [NDM-3223]

Il problema che causava il messaggio di errore PingCheck::Resolve: "default": system failed [0xcffd003c], upstream is very slow to respond nel System log è stato risolto. [NDM-3244]

servizio UPnP, le regole vengono ora applicate correttamente ai client che accedono a Internet utilizzando i Criteri di connessione con attiva la modalità multipath. [NDM-3251]

Implementata una opzione di modalità aggressive per il Client IKEv1 nell'interfaccia della riga di comando (CLI) per la compatibilità con i server VPN (IPsec) in esecuzione sui router Fritz!Box. [NDM-3227]

Risolto il problema con l'intercettazione delle query DNS nei segmenti di rete aggiuntivi. [NDM-3228] [Argomento del forum]

È ora disponibile il nuovo componente di sistema Client VPN OpenConnect, che consente di stabilire una connessione sicura a un server remoto tramite l'interfaccia della riga di comando (CLI). [NDM-3207]

Implementata una soluzione alternativa per impedire l'arresto anomalo di alcuni driver Wi-Fi i Realtek su sistema operativo Windows quando si passa l'autenticazione non PMF su un punto di accesso Abilitato per PMF. [SYS-1131]

Risolta priorità delle regole ip static definite dall'utente, rispetto alle regole di port forwarding UPnP automatiche a un host. [NDM-3078]

Risolto accesso alla rete domestica per i client del Server VPN L2TP/IPsec quando le regole ip static sono configurate sugli alias IP WAN. [NDM-3110]

Risolto il problema con l'associazione all'indirizzo WAN e l'accesso in entrata alla porta del servizio per la connessione Client ZeroTier. [NDM-3216] [Argomento del forum]

E' disponibile una nuova estensione grep CLI per filtrare l'output del comando show. [NDM-3075]

Per esempio:

(config)> show interface | grep address

Interface, name = "Home"
          address: 192.168.2.1
             ipv6:

Interface, name = "Guest"
          address: 10.1.30.1
             ipv6:

(config)> show system | grep cpuload

          cpuload: 5

Una nuova opzione di timeout di lettura/invio consente di impostare la durata della sessione per le Applicazioni web del servizio proxy KeenDNS tramite l'interfaccia della riga di comando (CLI). [NDM-3157]

I parametri di configurazione di sicurezza avanzata (ASC) di WireGuard sono ora disponibili nell'interfaccia della riga di comando (CLI). [NDM-3202]

Risolto il problema con la disconnessione del client iOS L2TP/IPsec in caso di carico pesante. [NDM-3180]

E' stata implementata una nuova politica predefinita del segmento che ora è abilitata per impostazione predefinita. I dispositivi registrati a cui è assegnato questo criterio di connessione seguiranno il criterio di connessione predefinito del segmento di rete a cui si connettono. [NDM-2237]

La nuova opzione di filtraggio delle applicazioni è ora disponibile nel servizio Analizzatore del traffico dell'applicazione tramite interfaccia a riga di comando (CLI). Questa opzione consente di creare un profilo di filtraggio, aggiungere le applicazioni richieste, assegnare un host o un segmento al profilo di filtraggio e abilitare la pianificazione delle operazioni. [NDM-3069]

E' ora disponibile la nuova opzione per registrare automaticamente gli host nel file Segmento locale (abilitata per impostazione predefinita). È possibile disattivare questo comportamento utilizzando l'interfaccia della riga di comando (CLI). [NDM-3101]

Il nuovo componente di sistema OpenConnect VPN server è ora disponibile, fornendo una connessione remota VPN SSL al tuo Keenetic. [NDM-3141]

Il componente di sistema Statione telefonica Keenetic ora supporta il filtraggio delle chiamate in entrata. [VOX-271]

Il componente di sistema Stazione telefonica Keenetic ora supporta l'importazione della rubrica da un file. [VOX-326]

La disabilitazione delle regole di Port forwarding (ip statico) ora forzano l'eliminazione delle sessioni attive corrispondenti. [NDM-3067]

Implementate nuove opzioni per preservare le intestazioni Referer e Origin per le Applicazioni web del servizio proxy KeenDNS nell'interfaccia della riga di comando (CLI). [NDM-3089] [Argomento del forum]

Il componente di sistema Monitoraggio NetFlow ora può ora raccogliere informazioni sul traffico IPv6 e monitorare i flussi di rete. [NDM-3109]

L'estensione MOBIKE (RFC4555) è stata abilitata sia per il Server VPN IKEv2/IPsec sia per il client IKEv2. [NDM-3164]

Il filtro contenuti CloudFlare è stato corretto per funzionare correttamente su reti che non supportano IPv6. [NDM-3163]

Risolti i problemi di Port forwarding dopo il refactoring del codice Hotspot (ip hostspot). [NDM-3127, NDM-3171] [Argomento del forum]