KeeneticOS 4.1

Що нового?

Представляємо вам випуск KeeneticOS версії 4.1! Основною метою цього оновлення є подальше вдосконалення підтримки протоколу IPv6 у різних службах KeeneticOS.

Серед найбільш значущих оновлень IPv6 — впровадження локальних префіксів адресного простору ULA fc00::/7 для локальних сегментів, налаштування через CLI Ідентифікатору інтерфейсу IPv6, блокування трафіку IPv6 DNS під час передачі за допомогою Інтернет-фільтри, і підтримка для ping6 команда.
Максимальна кількість незалежних бездротових мереж (SSID) збільшена до 7 на діапазон, що дозволяє мережевим адміністраторам відповідати вимогам сучасних середовищ підключення.
Нова опція для примусового відключення Wi-Fi-клієнтів зі слабким рівнем сигналу доступна за допомогою команди CLI, щоб допомогти мережевим адміністраторам оптимізувати продуктивність мережі, покращити взаємодію з користувачами та сприяти ефективному використанню спектру.
Новий Клієнт ZeroTier доступний через CLI для налаштування та підтримки безпечного підключення до ваших приватних мереж та пристроїв будь-де онлайн.
Покращена реалізація SNMP дозволяє конфігурувати multiple community та профілі з обмеженим доступом до гілок OID через CLI.
Максимальну кількість записів IP alias було збільшено до 250, що забезпечує більшу гнучкість під час налаштування підключень до Інтернету з декількома зовнішніми IP-адресами та правилами multi-NAT.
Тепер можна вказати основне з’єднання для однорангових пристроїв (peers) у WireGuard VPN, що забезпечує точне управління трафіком у тунелях.
Реалізація Інтерфейс XFRM дозволяє трафіку IPsec VPN site-to-site відповідати правилам брандмауера та таблиць маршрутизації, наприклад, для використання в якості Інтернет-з'єднання.

Ми цінуємо вашу підтримку та участь у нашій спільноті. Ваші цінні відгуки допомагають нам постійно вдосконалювати Keenetic. Якщо у вас виникли запитання, ви хочете обговорити бета-версію, повідомити про проблеми або зв’язатися з нашою командою розробників, відвідайте наш форум. Дякуємо, що обираєте Keenetic!

KeeneticOS 4.1.7

10/06/2024

Виправлено

Виправлено політику блокування brute force атак для вхідних підключень до Сервер SFTP. [NDM-3263]
Виправлено Профілі доступу в Інтернет при роботі з протоколом IPv6 за певних умов. [NDM-3289]
Виправлено постійні повторні підключення OpenVPN з більш ніж одним активним клієнтом або сервером. [NDM-3301]
Було виправлено проблему, яка спричиняла появу повідомлення про помилку failed to lookup service for segment "WifiMaster1", що з'являлася в Системному журналі розширювачів. [NDM-3325]

KeeneticOS 4.1.6

14/05/2024

Покращено

KeeneticOS 4.1.5

02/05/2024

Нове

Виправлено

Виправлено хибні EoIP/IPsec спроби підключення після перезавантаження пристрою. [NDM-2518]
Виправлено випадкове відключення тунелів IKEv2 до Keenetic IKEv2/IPsec VPN серверу. [NDM-3059]
Модуль Аналізатор трафіку застосунків тепер працює ефективніше з протоколом IPv6 за високого навантаження на мережу. [NDM-3235] [Тема форуму]
Виправлена проблема з відсутністю маршруту до віддаленої кінцевої точки Wireguard після перезавантаження пристрою. [NDM-3223]
Виправлена проблема з переносом налаштувань Band Steering після оновлення до версії KeeneticOS 4.1.x. [NDM-3241]
Було виправлено проблему, що викликала повідомлення про помилку PingCheck::Resolve: "default": system failed [0xcffd003c], upstream is very slow to respond в Системному журналі. [NDM-3244]
VPN-сервер L2TP/IPsec тепер дозволяє доступ до мережі лише до вибраного сегменту. [NDM-3247]
Виправлено резолвінг імені хоста для Ping Check в Перевірка порту TCP/TLS під час використання безпечного DNS для резолвінгу доменних імен. [NDM-3273] [Тема форуму]

KeeneticOS 4.1.4

12/04/2024

Покращено

Виправлено

KeeneticOS 4.1.3

29/03/2024

Нове

Покращено

Виправлено

Виправлено резолвінг адрес захищеним DNS сервісом DoT/DOH, коли фільтр контенту на основі DNS використовує загальнодоступні резолвери. [NDM-3134]
Виправлено проблему з доступністю Серверу SSTP VPN коли інтерфейс підключення до Інтернету ігнорує DNS-сервери, надані провайдером. [NDM-3179]
Виправлена робота DNS-серверів, наданих провайдером, на резервному з’єднанні. [NDM-3186] [Тема форуму]
Виправлено перезапуск підсистеми DNS з повідомленням Dns::Recursor: system failed [0xcffd0157], пов’язане з роботою клієнта DHCP. [NDM-3188]
Відновлено підключення Клієнт/серверу OpenVPN при використанні опції block-outside-dns. [NDM-3190]
Резолвінг віддаленої Кінцевої точки для WireGuard пірів тепер працює правильно після перезавантаження з'єднання. [NDM-3189] [Тема форуму]

KeeneticOS 4.1.2

18/03/2024

Нове

Покращено

Виправлено

KeeneticOS 4.1.1

07/03/2024

Покращено

Виправлено

KeeneticOS 4.1.0

21/02/2024

Покращено

Виправлено

KeeneticOS 4.1 Beta 4

07/02/2024

Нове

Покращено

Повідомлення про помилку wind: failed to decrypt message було переміщено до повідомлень режиму налагодження. [SYS-1084]
Кількість ip alias записів було збільшено з 8 до 250. [NDM-3063]
Бібліотеку OpenSSL було оновлено до останньої версії 3.1.5, яка виправляє наступний список вразливостей: CVE-2023-5678, CVE-2024-0727. [SYS-1097]

Виправлено

IntelliQoS обмеження швидкості (ntce upstream rate-limit) тепер працює як задумано. [NDM-3104]
Виправлено повідомлення про помилку ntce-pace2: unable to proceed with data, exit сервісу IntelliQoS за певних умов. [NDM-3115]
Виправлена проблема із запуском кількох одночасних Проксі-підключень. [NDM-3122]
Виправлено збій сервісу Dns::Proxy під час віддзеркалення TCP-запитів до IntelliQoS. [SYS-1099]
Виправлено проблему, коли за певних умов режим роботи Band Steering скидався до Не використовувати. [NDM-3126]

KeeneticOS 4.1 Beta 3

19/01/2024

Нове

Нова опція «Handoff» для примусового відключення клієнтів Wi-Fi зі слабким сигналом тепер доступна через інтерфейс командного рядка (CLI). [NDM-3081]
- interface {name} rssi-threshold {rssi-threshold} — встановити мінімальний рівень {rssi-threshold} для бездротових клієнтів, підключених до вказаної точки доступу {name}

Виправлено

KeeneticOS 4.1 Beta 2

21/12/2023

Виправлено

KeeneticOS 4.1 Beta 1

13/12/2023

Нове

Новий параметр керування часом існування кешу Pairwise Master Key Security Association (PMK SA) тепер доступний в інтерфейсі командного рядка (CLI). Значення за замовчуванням було змінено з 720 секунд до 1440 секунд. [NDM-3052]
- interface {name} pmksa-lifetime {pmksa-lifetime} — встановити {pmksa-lifetime} (у секундах) для вказаного інтерфейсу {name}

Нова опція для прив’язки USB-пристроїв до певних портів або шляхів тепер доступна через інтерфейс командного рядка (CLI). [NDM-3044]
- interface {name} usb port-id ({port} | auto) — прив'язати вказаний {port} до певного інтерфейсу {name}
- наприклад: interface CdcEthernet0 usb port-id 2/3 — прив’язує підключення через USB-модем CdcEthernet0 до USB-шляху 2/3, який є третім портом зовнішнього концентратора USB, підключеного до порту USB 2 пристрою Keenetic.

Тепер доступні нові параметри Ідентифікатору інтерфейсу IPv6, які можна налаштувати в інтерфейсі командного рядка (CLI). [NDM-2672]
- interface {name} ipv6 id ({suffix} | eui64 | random) — призначити ідентифікатор інтерфейсу IPv6
Нова реалізація Інтерфейсу XFRM дозволяє застосовувати правила міжмережевого екрану та таблиці маршрутизації до тунельного трафіку s-2-s IPsec VPN, включаючи використання у якості підключення до Інтернету. [NDM-3009]
- interface XFRM0 — створити інтерфейс XFRM;
- crypto map {name} tunnel-interface XFRM0 — призначити параметри криптографії для інтерфейсу XFRM

Нова опція ntp source дозволяє вказати вихідну IP-адресу для вихідних повідомлень трафіку NTP клієнта. [NDM-3006]
- ntp source {address} — встановити вихідну IP адресу клієнта NTP {address}
Покращена реалізація SNMP дозволяє створювати кілька налаштувань multiple community і профілів з обмеженим доступом до гілки OID. [NDM-3008]
- snmp view <view> include <oid-tree> — включити піддерево до перегляду;
- snmp view <view> exclude <oid-tree> — виключити піддерево з перегляду;

Можливість примусового використання Protected Management Frames (PMF) тепер доступне для бездротових інтерфейсів із захистом WPA2. [NDM-2930]
- interface {interface} pmf force — примусове увімкнення PMF на вибраному {interface}
Введена синхронізація read-only дозволів для облікових записів користувачів для ретрансляторів Mesh Wi-Fi системи. [NDM-2985]

Додаткові облікові записи користувачів тепер переносяться у ретранслятори Wi-Fi системи. [NDM-2871]
Додано послідовне вимкнення мостових інтерфейсів під час широкомовного шторму для захисту віддаленого доступу до пристрою Keenetic. [SYS-1003]
Нові параметри Проксі-з'єднання, які дозволяють підключення через протокол UDP, тепер доступні через інтерфейс командного рядка (CLI). [NDM-2971]
- interface {name} proxy udpgw-upstream {ip} {port} — встановити віддалений сервер UDPGW
- interface {name} proxy socks5-udp — увімкнути режим UDP для SOCKS v5

Новий Клієнт ZeroTier підтримує безпечне з’єднання з вашими приватними мережами та пристроями будь-де онлайн. [NDM-2883]:
- interface ZeroTier0 — створити інтерфейс ZeroTier
- interface {name} zerotier network-id {network-id} — встановити ідентифікатор мережі ZeroTier
- interface {name} zerotier accept-addresses — приймати адреси від сервера
- interface {name} zerotier accept-routes — приймати маршрути від сервера
- interface {name} zerotier connect [via {via}] — дозволити підключення через вказаний інтерфейс
- show interface {name} zerotier peers— показувати вузли (peers)

Покращено

Wi-Fi система Keenetic тепер дозволяє вибирати вручну STP bridge priority для безперебійної роботи в існуючій мережі з керованими комутаторами. [NDM-2406]
- mws stp priority {priority} — встановити STP {priority}
Локальні префікси IPv6 адресного простору ULA fc00::/7 тепер доступні для налаштування мережевих інтерфейсів. [NDM-3039]

Новий опція source-address дозволяє вказати IP-адресу джерела для команд CLI ping і ping6. [NDM-3016]
- tools ping {host} [count {count}] [size {packetsize}] [sequence-id {sequence-id}] [source ({source-interface} | {source-address})] [tos {tos}] [ttl {ttl}]
- tools ping6 {host} [count {count}] [size {packetsize}] [sequence-id {sequence-id}] [source ({source-interface} | {source-address})] [tos {tos}] [ttl {ttl}]
Компонент мікропрограми Модулі ядра для Netfilter тепер підтримує vxlan. [SYS-1028]

Керування вхідною та вихідною смугою пропускання для IntelliQoS реалізовано в інтерфейсі командного рядка (CLI). [NDM-2757]
- ntce upstream rate-limit {interface} input ({rate} | auto) — встановити обмеження пропускної здатності для конкретного {interface} для вхідного напрямку
- ntce upstream rate-limit {interface} output ({rate} | auto) — встановити обмеження пропускної здатності для конкретного {interface} для вихідного напрямку
Бібліотеку OpenSSL оновлено до останньої версії, 3.1.1, яка виправляє наступний список вразливостей: CVE-2023-2650, CVE-2023-0465. [SYS-883]

Виправлено

Виправлено проблему з Монітором трафіку, що могла спричинити неточні підрахунки клієнтського трафіку або помилкову ідентифікацію незареєстрованих клієнтів під час використання Апаратного мережевого прискорювача. [SYS-965]
Виправлено проблему, яка знижувала швидкість трафіку між інтерфейсами, коли увімкнено Апаратний мережевий прискорювач. [SYS-1037]
Покращено обробку подій розкладу для перемикання між стандартним часом і літнім часом. [NDM-3036]
Виправлено повідомлення про помилку system failed [0xcffd0c26] під час створення/зміни багатошляхової Політики підключення до Інтернету з підключенням TunnelSixInFour. [NDM-3051]
Виправлено повідомлення про помилку ndnproxy: [....] unable to send request: invalid argument в Системному журналі. [NDM-3054]

Політика підключення до Інтернету правильно агрегує пропускну здатність під час використання мобільних широкосмугових з’єднань у Багатошляховому режимі. [NDM-2969]
Виправлено проблему сумісності для Проксі-клієнта, через яку він не працював належним чином з серверами HTTPS. [NDM-3020]
Виправлено повідомлення про помилку system failed [0xcffd0287], що виникала під час імпорту конфігурації WireGuard VPN. [NDM-3045]

Оновлення KeeneticOS — Бета-версія

KeeneticOS 4.1

Що нового?

KeeneticOS 4.1.7

Виправлено

KeeneticOS 4.1.6

Покращено

KeeneticOS 4.1.5

Нове

Підказка

Виправлено

KeeneticOS 4.1.4

Покращено

Виправлено

KeeneticOS 4.1.3

Нове

Покращено

Виправлено

KeeneticOS 4.1.2

Нове

Покращено

Виправлено

KeeneticOS 4.1.1

Покращено

Виправлено

KeeneticOS 4.1.0

Покращено

Виправлено

KeeneticOS 4.1 Beta 4

Нове

Покращено

Виправлено

KeeneticOS 4.1 Beta 3

Нове

Виправлено

KeeneticOS 4.1 Beta 2

Виправлено

KeeneticOS 4.1 Beta 1

Нове

Покращено

Примітка

Виправлено

Результати пошуку