Aggiornamenti di KeeneticOS — Canale di sviluppo

Ripristinato il funzionamento di Transizione rapida (802.11r) per il roaming wireless in segmenti aggiuntivi come il Segmento degli ospiti (protected). [NDM-2774] [Argomento del forum da dimon27254]

IL Controllo ping ora funziona correttamente quando il DNS dell'operatore è disabilitato e il DNS sicuro su HTTPS (DoH) o DNS su TLS (DoT) è abilitato. [NDM-2784] [Argomento del forum da Eric750]

Risolto il problema con l'aggiunta della route ISP predefinita durante l'impostazione di una connessione Internet IPv6 statica. [NDM-2839]

Nella connessione wireless con WPA3-PSK (metodo SAE-H2E la sicurezza non attiva più un riavvio del sistema. [SYS-932]

La causa del messaggio di errore not found: interface security-level nel file Registro di sistema è stato corretto durante la configurazione dell'extender. [NDM-2868]

Il problema dei dispositivi non registrati originati dall'indirizzo IP dell'extender in segmenti aggiuntivi è stato risolto. [NDM-2869] [Argomento del forum da Visione]

Aggiornamenti del sistema operativo più rapidi e affidabili per i nodi Wi-Fi Mesh. La struttura del Sistema Wi-Fi Mesh e le connessioni tra i nodi ora determinano l'ordine in cui i nodi vengono aggiornati. [NDM-2816]

L'interfaccia web ora supporta la lingua danese. [SYS-907]

La causa dell'errore port 0 is busy, che impediva la corretta propagazione dei segmenti di rete, è stata risolta. [NDM-2852]

La segmentazione della rete è stata corretta per impedire ai dispositivi del segmento Guest di accedere alle impostazioni dei nodi Extender. [NDM-2744]

Corretto il supporto per Microsoft Point-to-Point Encryption (MPPE) su connessioni L2TP/IPsec. [NDM-2859]

La selezione automatica del canale Wi-Fi non causa più l'interruzione della trasmissione del Wi-Fi. [SYS-536]

Il nome del segmento e altri campi descrittivi sono ora protetti dalla vulnerabilità XSS nell' interfaccia web. [NWI-2715]

L'abilitazione della funzione Richieste di transito DNS disabilita correttamente l'intercettazione dei pacchetti DNS. [NDM-2769]

Risolto un errore che causava il riavvio di tutti i tunnel Wireguard quando uno dei tunnel veniva disattivato. [NDM-2800] [Argomento del forum da stakp]

Risolti errori di configurazione del server HTTP dopo aver modificato il livello di sicurezza dell'interfaccia in determinate condizioni. [NDM-2832]

Risolto l'errore GigabitEthernet1 is off-board durante l'eliminazione della Connessione via cavo tramite la porta 0 nell' interfaccia web. [NDM-2651]

Implementata una nuova opzione per annullare l'annuncio dei prefissi IPv6 per le connessioni di backup. [NDM-2805]

Aggiunto il protocollo ICMPv6 a integrazione delle regole del ipv6 statico, consentendo pingv6 ai dispositivi locali con indirizzi IPv6. [NDM-2760]

Le connessioni Wireguard non si riavviano più dopo la sincronizzazione dell'ora NTP. [NDM-2773] [Argomento del forum di divinopredecessore]

Corretto il conteggio del traffico quando sono attive più connessioni WAN. [SYS-880] [Argomento del forum di dimon27254]

Risolto problema di connessione Wi-Fi durante la commutazione della larghezza del canale da 80 a 20 MHz. [SYS-893]

Nessuna modifica per Keenetic Speedster (KN-3010).

Ora è possibile aggiungere nuovi extender al Sistema Wi-Fi senza una connessione a Internet. [NDM-2594]

I limiti di velocità impostati per più dispositivi registrati non provocano più il riavvio spontaneo del sistema. [NDM-2730]

Corretta la visualizzazione della descrizione dell'SSID di rete per l'elenco dei risultati Cerca le reti nella pagina Monitor Wi-Fi. [NWI-2648] [Argomento del forum da dimon27254]

Risolti alcuni problemi visivi minori con il layout dell'interfaccia web. [NWI-2675, NWI-2676] [Argomento del forum da dimon27254]

Corretto il posizionamento degli elementi dell'interfaccia utente Web nella pagina Cruscotto di sistema durante lo zoom in Safari iOS 16. [NWI-2626]

Risolto il problema di connessione  GRE/IPsec durante l'utilizzo IKEv2 e gli endpoint Cisco iOS/Nx-Os. [NDM-2789]

Nessuna modifica per Keenetic Speedster (KN-3010).

Risolto un problema di riavvio causato dal conteggio del traffico che passava attraverso l'Acceleratore di rete hardware. [SYS-860]

Risolto il problema per cui i client wireless si riconnettevano a una rete Wi-Fi con la modalità Fast transition (802.11r) disattivata in determinate condizioni. [SYS-845]

L'ordinamento nella colonna Canali nella pagina Monitor Wi-Fi ora funziona correttamente. [NWI-2603] [Argomento del forum da dimon27254]

Corretto il layout della finestra di dialogo delle funzioni A prova di errore. [NWI-2635] [Argomento del forum da dimon27254]

Risolti ID proposal IKEv2 locali e remoti errati durante l'utilizzo del tunnel GRE/IPsec. [NDM-2750]

Implementata una nuova opzione di formato ip per il server DCHP, nell'interfaccia della riga di comando (CLI): [NDM-2755]

IL metodo HEAD per le risorse *.html è stato ripristinato nella risposta del server web. [NDM-2748] [Argomento del forum da merce75]

L'errata classificazione del traffico da dispositivi registrati come traffico da dispositivi non registrati nel conteggio del traffico è stata corretta. [SYS-846] [Argomento del forum da dimon27254]

Implementata la propagazione delle impostazioni Network Time Protocol agli extender nel Sistema Wi Fi. [NDM-2508]

L'incompatibilità del sevizio Controllo ping con server dei nomi DNS-over-TLS (DoT) e DNS-over-HTTPS (DoH) è stato corretto. [NDM-2739] [Argomento del forum da k19olegh68]

Corretta l'assegnazione errata dei ruoli VLAN alle porte nell' Interfaccia web. [NWI-2593]

API KeeneticOS riattivata per l'applicazione mobile Keenetic. [SYS-838] [Argomento del forum da formica76]

La causa del messaggio di errore unable to obtain addresses nel file Registro di sistema è stato risolta con l'utilizzo di DNS su TLS (Punto) e il filtraggio di DNS su HTTPS (DoH). [NDM-2735] [Argomento del forum da T@rkus]

Risolta la causa del messaggio di errore resource deadlock avoided in Registro di sistema proveniente da Cloud agent service. [NDM-2736] [Argomento del forum da ラル カ]

La nuova opzione per associare gli indirizzi DNSv6 è ora disponibile tramite l'interfaccia della riga di comando (CLI).

Lo stato iniziale del Controllo ping è stato modificato in uno stato negativo per evitare di utilizzare una connessione non funzionante per accedere a Internet. Ridotto il tempo iniziale Controllo ping. [NDM-1837]

Disabilitato l'uso dei server dei nomi (server DNS) sulle connessioni di backup offline. [NDM-795]

Il percorso statico per il peer remoto WireGuard®VPN non viene più rimosso dopo che sono state apportate modifiche alla connessione sottostante del tunnel VPN WireGuard. [NDM-2522]

Il controllo della larghezza di banda del Criterio di connessione ora funziona come previsto  per le connessioni Client IPsec IKEv2. [NDM-2537]

Risolto il problema con la logica di riassociazione errata durante il roaming del client Wi-Fi PMKID. [SYS-810]

La limitazione della velocità asimmetrica ora funziona correttamente per i dispositivi registrati quando IntelliQoS è abilitato. [SYS-836]

La connessione ISP wireless ora visualizza correttamente il campo della password quando ci si connette a una rete wireless con autenticazione mista WPA1-PSK/WPA2-PSK. [NWI-1544] [Argomento del forum da dimon27254]

La categoria Altri dispositivi riporta alla pagina Monitoraggio del traffico. [NWI-2541]

Risolto il problema della casella di controllo non modificabile Isolamento client de browser safari. [NWI-2501] [Argomento del forum da enterfaza]

Risolto il problema con l'aggiunta di un percorso con subnet IP /32 o maschera di indirizzo nell'interfaccia OpenVPN. [NDM-2686]

Risolto un problema con la visualizzazione del traffico fantasma per i dispositivi non registrati. [NDM-2702]

I criteri multipath ora funzionano correttamente e non utilizzano connessioni con Controllo ping negativo ai risultati dei test. [NDM-2706]

Il servizio Firewall ora scarica le sessioni corrispondenti quando le regole del firewall sono abilitate o disabilitate. [NDM-2690]

La massima Dimensione dell'MTU è stato aumentata a 1514 byte, fornendo PPPoE MTU = 1500 byte su VLAN. [SYS-812]

Nessuna modifica per Keenetic Speedster (KN-3010).

La configurazione dell' ip alias non influisce più sulla traduzione NAT per la connessione PPPoE primaria. [SYS-806] [Argomento del forum da Christophe Lucas]

La nuova porta del server HTTPS personalizzata dell'Interfaccia Web consente di liberare la porta standard TCP/443 e inoltrala a qualsiasi dispositivo sulla tua rete locale. [NDM-2670]

Aggiunti nuovi parametri facoltativi username e password al comando chilli login {mac} del componente di sistema Captive portal: [NDM-2679]

Aggiunto un file robots.txt al server dell'Interfaccia web per impedire l'indicizzazione da parte dei motori di ricerca. [NDM-2673]

I Profili di risoluzione DNS ora ora vengono applicati correttamente ai Segmenti E dispositivi registrati. [NWI-1547] [Argomento del forum da Серов Николай]

Impedito l'errore di configurazione IPsec quando si utilizza una chiave crittografica crypto ike key con una lunghezza non supportata superiore a 72 caratteri. [NDM-2562]

Aumentata la lunghezza della coda dei pacchetti del componente di sistema Captive portal per evitare che i pacchetti vengano eliminati a causa di errori di congestione del registro di sistema in condizioni di carico elevato. [NDM-2572]

Reconnection of a wireless client to the access point with WPA3-PSK protection works correctly after accidental disconnection. [SYS-797]

L'impostazione del nuovo tipo di connessione internet Su richiesta è disponibile dall'interfaccia della riga di comando (CLI). Il tipo di connessione su richiesta viene disconnesso automaticamente se è in esecuzione una connessione Internet con priorità più alta. [NDM-2643]

La nuova opzione Captive Portal è disponibile per l'autorizzazione manuale degli host hotspot nell'interfaccia della riga di comando (CLI): [NDM-2417]

Corretta la visualizzazione del contenuto nel fumetto Dati parziali nei browser Safari e Firefox. [NWI-1527] [Argomento del forum da enterfaza]

Il parser di configurazione della connessione OpenVPN gestisce correttamente la sezione della password inline <auth-user-pass>. [NDM-2640]

La causa del messaggio di errore lock precedence violation nel file Registro di sistema che causava un rallentamento nell'Interfaccia web è stato risolto. [NDM-2663] [Argomento del forum da dimon27254]

L'analisi dei parametri di sicurezza durante l'azione site-survey ora funziona correttamente per un Access Point (AP) che utilizza WPA2 e Fast Transition (FT). [SYS-796]

Nessuna modifica per Keenetic Speedster (KN-3010).

IL pop-up Seleziona il tuo Paese o la tua regione viene visualizzato correttamente nei browser Safari desktop e mobile. [NWI-1541] [Argomento del forum di n1ck222]

Corretto l'algoritmo di classificazione BSS per il file WifiStation E Connessione backhaul del sistema Wi-Fi mesh. [SYS-782]

L'avvio del client DHCP ora funziona correttamente sugli extender collegati tramite backhaul wireless. [NDM-2655] [Argomento del forum di PrigionieroS61]

Il rilevamento dello stato dell'interfaccia OpenVPN è stato ripristinato; questo stava causando il fallimento della connessione VPN. [NDM-2661] [Argomento del forum di i81]

Risolto un bug rilevato nella versione 4.0 Alpha 11 che ha impedito all' agente dell'Applicazione mobile Keenetic l'avvio corretto in KeeneticOS. [SYS-793]

Risolto il problema con le impostazioni DNS rimosse in modo errato Server VPN IKEv1/IPsec e IKEv2/IPsec. [NDM-2662]

Il popup Conferma del Paese e del fuso orario appare quando si accede all' Interfaccia web. Questa conferma è necessaria per migliorare la comunicazione con Keenetic Cloud, i server di sincronizzazione dell'ora, il corretto annuncio della rete Wi-Fi e il consenso legale. [NWI-1437]

L'indirizzo legale di Keenetic GmbH è cambiato con effetto dal 12 gennaio 2023. Ciò rende necessario aggiornare l' Informativa sulla privacy del dispositivo. Il cambio di indirizzo legale è l'unico cambiamento nel documento aggiornato, ma vedrai comunque il pop-up che ti chiede di confermare l'intero documento revisionato quando accedi all'interfaccia web del dispositivo.

E' stata implementata la nuova opzione per il meccanismo di transizione IPV6 464clat (RFC6877). [NDM-2121]

Il componente di sistema Server SNMP ora supporta il funzionamento del protocollo IPv6. [NDM-2653]

La risposta SNMP ora proviene dall'indirizzo IP di origine corretto quando si accede tramite una connessione VPN. [NDM-2082] [Argomento del forum da Christophe Lucas]

La rotta predefinita viene ora assegnata correttamente per le interfacce Proxy HTTP/HTTPS/SOCKS5. [NDM-2366]

L'opzione Fast Transition (802.11r) viene visualizzata correttamente dopo aver modificato il nome di rete (SSID) per una delle bande Wi-Fi. [NWI-1508]

Il suggerimento sui Client ora mostra i nomi dei dispositivi Wi-Fi nella pagina monitor Wi-Fi  degli Extender. [NWI-1528] [Argomento del forum da enterfaza]

La causa del messsaggio di errore group address 224.0.1.187 is not equal destination address nel file del Registro di sistema è stato risolto. [SYS-775]

Il funzionamento dell' Acceleratore di rete hardware è stato ripristinato per il protocollo IPv6. [SYS-779] [Argomento del forum da Simone]

Il nome utente degli account Keenetic OS ora consente il carattere punto '.'. [NWI-1523]

La visualizzazione Phase 1 Rekey time è stata corretta nel Interfaccia web per le Connessioni VPN IPsec da sito a sito dopo le modifiche alle statistiche di sistema. [NWI-1518]

Nessuna modifica per Keenetic Speedster (KN-3010).

Nessuna modifica per Keenetic Speedster (KN-3010).

Le impostazioni del protocollo RADIUS si propagano correttamente dal file Controller a tutti gli Extenders del Sistema Wi-Fi. [NDM-2243]

Connettività IPv4 ripristinata tramite IPv6 MAP-T Connessione internet. [NDM-2613]

Corretto lo stato connesso per le interfacce proxy HTTP/HTTPS/SOCKSv5. [NDM-2627]

L'Analizzatore del traffico delle applicazioni ora supporta la classificazione del traffico per il protocollo ICMP. [SYS-760]

The OpenSSL library is updated to the latest version, 3.0.8, which fixes the following list of vulnerabilities: [SYS-759]

Il funzionamento del Controllo ping > Automatico del profilo è stato risolto. [NDM-2608]

La casella di controllo Abilita il servizio SNTP per i dispositivi locali è disponibile con una configurazione personalizzata dei server NTP. [NWI-1505]

Il processo di rinnovo del DHCP non si riavvia più con le Connessioni internet L2TP/PPTP/IPoE. [NDM-2590] [Argomento del forum di 3-50]

Il rilevamento dello stato dell'interfaccia con un indirizzo IPv6 statico funziona come previsto. [NDM-2591]

Disconnessione dell'interfaccia sottostante per WireGuard®VPN non provoca più aumenti sostanziosi del traffico. [NDM-2593] [Argomento del forum di vasek00]

Nessuna modifica per Keenetic Speedster (KN-3010).

Il comando CLI ipv6 firewall è stato deprecato e rimosso. [NDM-1731]

Il meccanismo di monitoraggio dello stato dell'interfaccia di rete in KeeneticOS è stato riprogettato per fornire un migliore supporto del protocollo IPv6 e una risposta più rapida dell' Interfaccia web. [NDM-2415]

La connessione PPPoE ora funziona come previsto con connessioni solo IPv6. [NDM-2585]

PAT Port Address Translation disabilitato per il traffico generato localmente. Ciò è stato particolarmente dirompente per le connessioni internet MAP-T e DS-Lite. [NDM-2587] [Argomento del forum da Stef]

Risolto l'arresto del sistema, durante la connessione al servizio cloud in determinate condizioni. [NDM-2516]

La nuova opzione di assegnazione dell'indirizzo WAN IPv6 è stata implementata secondo lo standard RFC6204 (WAA-8). [NDM-2549]

La causa del messaggio di errore ndnproxy:out of socket file descriptors nel file Registro di sistema è stato risolto. Si verificava sotto carico pesante del servizio DNS proxy. [SYS-727]

L'opzione di transito della richiesta DNS abilitata ora funziona come previsto per gli host non registrati. [NDM-2547]

Risolto il problema del riavvio del sistema con messaggio watchdog timer interrupt on CPU0 quando si utilizza il componente di sistema Modellatore di traffico. [SYS-397]

Il percorso predefinito tramite l'interfaccia IPoE viene ora ripristinato automaticamente dopo l'eliminazione dell'interfaccia PPP (PPPoE, L2TP, PPTP). [NDM-2575]

Keenetic OS ora consente di assegnare 512 host con IP statico sulla pagina impostazioni in Elenchi di dispositivi per i dispositivi registrati. [NDM-2501]

È aumentato il record KeenDNS dell'applicazione web di servizio da 160 a 256. [NDM-2519]

Il servizio DNS proxy ora gestisce correttamente i blocchi TCP, con conseguente migliore stabilità del servizio. [SYS-726]

Risolto lo stato per le interfacce connected con un indirizzo IP configurato staticamente. [NDM-2551]

Fase 1 Rekey tempo ora viene visualizzato correttamente per connessioni VPN IPsec da sito a sito. [NDM-2554]

Risolto il motivo della disconnessione spontanea delle connessioni remote a Server VPN L2TP/IPsec. [NDM-2555]

La pagina del Monitoraggio del traffico ora mostra la velocità media corretta per 3 minuti. [NDM-2556]

Corretta la statistica "byte trasmessi" nella legenda del monitor del traffico host. [NDM-2560]

Il nuovo servizio deSEC (desec.io) è disponibile per il componente di sistema Client DNS dinamico (DDNS).  [NDM-2540]

Un nuovo comando CLI consente la disattivazione di una funzione interna di storm-control per un'interfaccia specifica:

Le porte Ethernet ora funzionano correttamente dopo la riattivazione delle stesse, disabilitate in precedenza. [NDM-2529] [Argomento del forum da T@rkus]

La modifica della priorità di connessione non modifica più lo stato dell'interfaccia. [NDM-2526] [Argomento del forum da T@rkus]

L'impostazione ip6 prefix auto non scompare più dalla configurazione in esecuzione. [NDM-2528] [Argomento del forum da avn]

I Protocolli ICMP e GRE sono ora disponibili per i nuovi selettori di traffico IPsec con più sottoreti. [NDM-2534] [Argomento del forum da gaaronk]

L'uso dei tunnel WireGuard® come percorso predefinito con il protocollo IPv6 è stato risolto. [NDM-2535]

Ripristinato il funzionamento di IPv6 nei tunnel IPv4 dopo il passaggio alla nuova logica della tabella di instradamento. [NDM-2544] [Argomento del forum da stakp]

Il comando CLI interface ipv6 force-default è stato ripristinato nel supporto per la compatibilità con le versioni precedenti. [NDM-2545] [Argomento del forum da stakp]

Il Modalità di configurazione fail-safe non provoca più un riavvio non necessario. Il timeout è impostato su tre minuti. [NWI-1496]

La descrizione Nome del provider ora viene visualizzata correttamente sulle pagine Pannello di controllo e Priorità di connessione. [NWI-1495] [Argomento del forum di r777ay]

La causa del messaggio d'errore not found: show/ip6/routes nel file Registro di sistema è stato risolto. [NWI-1497] [Argomento del forum di fl4co]

Ripristinata la gestione dell'interfaccia PPPoE quando cambia stato attivo o inattivo. [NDM-2523] [Argomento del forum di dimon27254]

Il Server VPN SSTP ora supporta gli algoritmi TLSv1/SHA1 per la corretta connessione SSTP con particolari client Windows 7. [NDM-2525] [Argomento del forum di Winterborn]

Implementata la nuova opzione Delega prefisso IPv6 per il subnetting. [NDM-1976]

Utilizzare i seguenti comandi CLI per impostare:

Una configurazione tipica della Delega prefisso per un segmento Domestico ha il seguente aspetto:

ipv6 subnet Default
    bind Home
    mode dhcp
    prefix length 63
    prefix delegate 64
    number 0

La nuova opzione sottoreti multiple è disponibile per le Connessioni VPN IPsec site to site nella Phase 2, fornendo la connettività di rete tra diverse sottoreti su un tunnel VPN. [NDM-313]

Utilizzare i seguenti comandi CLI per impostare:

Le nuove opzioni Aggiungi sottorete locale e Aggiungi sottorete remota sono disponibili nella pagina Connessioni VPN IPsec da sito a sito sul Internet > Altri collegamenti.

Implementata la contabilità del traffico host per il protocollo IPv6, fornendo un calcolo corretto per i dati in entrata/uscita dei dispositivi domestici. [SYS-648]

L'Analizzatore del traffico delle applicazioni ora supporta la classificazione del traffico per il protocollo IPv6. [SYS-652]

Il componente di sistema Traffic shaper ora supporta il funzionamento con il protocollo IPv6, fornendo una corretta limitazione del traffico per i flussi di dati di IPv4/IPv6 insieme. [SYS-658]

L' Interfaccia web riceve il supporto di base per le connessioni IPv6. [NDM-2448]

Il componente di Sistema client e server OpenVPN ora supporta il protocollo IPv6 per la connessione VPN. [NDM-2451]

Il componente VPN Wireguard ora supporta internamente il protocollo IPv6 per la connessione VPN. [NDM-2452]

Implementato il supporto per il traffico VLAN con tag 802.1Q su interfacce AccessPoint e WifiStation (Wireless ISP). [SYS-682]

La nuova modalità URI HTTP/HTTPS del Controllo ping consente di specificare l'indirizzo host da controllare utilizzando un URI (Uniform Resource Identifier). [NDM-2490] [Argomento del forum da Oleksii87]

Utilizzare i seguenti comandi CLI per impostare:

Criterio di connessione ora funziona con il protocollo IPv6. [NDM-2515]

Implementata la copia delle rotte statiche verso tutti i Criteri di connessione. [NDM-2335]

Classificazione del traffico ora supporta il riconoscimento dei protocolli PPP e GRE per le funzioni IntelliQoS e Analizzatore del traffico delle applicazioni. [NDM-2486]

Le risposte DNS IPv6 ora vengono inviate dalla porta 53 corretta e prevista. [NDM-2439]