Aggiornamenti di KeeneticOS — Canale di sviluppo

Il Controller del sistema Wi-fi è ora in grado di gestire il canale di aggiornamento di KeeneticOS sugli Extenders del Sistema Wi-Fi. [NDM-3419]

Problema risolto con il salvataggio di Wireguard® connect via impostazione. [NDM-3467]

È stato risolto un problema per cui le impostazioni della rete Wi-Fi aperta risultavano danneggiate dopo il riavvio del dispositivo. [NDM-3485]

Le seguenti correzioni sono state applicate all' Interfaccia web di nuova generazione.

È stato risolto un problema per cui il sistema Sistema Wi-Fi mesh non funzionava correttamente con gli extender che utilizzano la versione KeeneticOS 3.7. [NDM-3491]

Corretto un problema con il filtraggio delle community per il protocollo SNMPv1. [SYS-1203]

Le nuove preimpostazioni del resolver DNS pubblico di ControlD sono ora accessibili nella pagina Sicurezza Internet. [NDM-3452] [Argomento del forum]

È stata implementata una modalità di Tabella delle policy che disabilita l'aggiunta automatica di rotte statiche alla policy di connessione selezionata. [NDM-3445]

Le connessioni client WireGuard ora selezionano una porta di ascolto casuale ogni volta che il tunnel si riconnette. [NDM-3469] [Argomento del forum]

Corretto un problema di perdita di memoria nell'applicazione Server VPN IPSec VirtualIP. [NDM-3460]

Risolto il problema di perdita DNS per i criteri personalizzati nelle Politiche di connessione. [NDM-3468] [Argomento del forum]

Corretto l'impiego della suite di cifratura della Modalità SA AEAD nella Fase 2 per le impostazioni VPN IPsec da sito a sito dopo il riavvio del dispositivo. [NDM-3470] [Argomento del forum]

Le seguenti correzioni sono state applicate all' Interfaccia web di nuova generazione.

Aggiunto un comando CLI per disconnettere le richieste del servizio DDNS dall'interfaccia specificata. [NDM-3420]

Implementato un comando CLI per abilitare l'invio del client ID per il peer di connessione Wireguard. [NDM-3427] [Argomento del forum]

Aggiunto un comando CLI per configurare il valore authgroup per la connessione Openconnect per garantire la compatibilità con terze parti. [NDM-3430] [Argomento del forum]

Quando si accede a Internet tramite tunnel, i client delle applicazioni del server VPN IKEv1/IPsec e IKEv2/IPsec ora seguono la politica di connessione selezionata per il segmento di rete associato. [NDM-3431] [Argomento del forum]

Ripristinato il corretto funzionamento di restrizione all'accesso su my.keenetic.net dai segmenti di rete locale configurati per vietare i servizi ospitati sul dispositivo Keenetic. [NDM-3346]

Corretta la visualizzazione dei client del Sistema Wi-Fi Mesh che cambiano banda nel Registro di transizione. [NDM-3412] [Argomento del forum]

Corretta l'applicazione delle rotte ricevute automaticamente dalla connessione Open VPN. [NDM-3415]

Risolto il problema della perdita del socket in nf_queue. [NDM-3428] [Argomento del forum]

Corretta la selezione della connessione sottostante per le connessioni Openconnect. [NDM-3434]

Le seguenti correzioni sono state applicate all' Interfaccia web di nuova generazione.

Il Controller del sistema Wi-Fi Mesh ora propaga i segmenti senza access point Wi-Fi agli extender. [NDM-3210]

Disabilitato il supporto DTLS (Datagram Transport Layer Security) per il Server VPN OpenConnect nella Modalità cloud KeenDNS per migliorare la compatibilità con l'applicazione VPN Client Pro. [NDM-3394] [Argomento del forum]

Abilitata la memorizzazione nella cache della configurazione salvata per migliorare il tempo di risposta dell' Interfaccia web e ridurre il  carico sulla CPU. [NWI-3643]

Risolto un problema per cui le voci di configurazione DNS statico IPv6 venivano cancellate dopo l'avvio del dispositivo. [NDM-3390]

Risolto il problema che causava una connettività instabile tra reti locali e remote in una configurazione multi-subnet di un tunnel VPN IPsec site-to-site, protetto nella Phase 1 da IKEv1. [NDM-3381]

Risolto il problema di visualizzazione del  Registro delle transizioni per i client del  Sistema Wi-Fi Mesh sui dispositivi mobili. [NWI-3579]

Aggiunti nomi client per le connessioni IPv6 nella pagina Diagnostica > Connessioni attive pagina per l' Interfaccia web di nuova generazione (beta). [NDM-3381] [Argomento del forum]

Risolta l'errata applicazione di una regola di filtraggio delle query DNS per gli indirizzi locali del collegamento IPv6 che si verificava in determinate condizioni. [NDM-3379] [Argomento del forum]

Sono state applicate le seguenti correzioni al componente Interfaccia web di nuova generazione(beta).

Stiamo introducendo l' Interfaccia Web di nuova generazione come interfaccia standard per la configurazione e la gestione del dispositivo Keenetic. [NDM-3378]

Implementata la regolazione dinamica delle dimensioni della tabella con il valore nf_conntrack_max per il software ppe (Packet Processing Engine) quando l'utente modifica il numero messimo delle sessioni NAT l'interfaccia della riga di comando (CLI). [NDM-3344]

Corretto un problema per cui il numero di canale veniva erroneamente visualizzato come zero quando si era connessi tramite Wireless ISP (WISP). [SYS-1171]

Corretto lo stallo della connessione PPTP VPN sulla connessione di backup dopo il ripristino della connessione primaria. [NDM-3376]

Sono state applicate le seguenti correzioni al componente Interfaccia web di nuova generazione(beta).

IL miglioramento della compatibilità del Servizio SNTP aggiunge il supporto per Reference Identifier e Reference Timestamp nelle risposte SNTP basate su RFC4330. [NDM-3368]

È stato risolto un problema che causava la comparsa del messaggio di errore OpenVPN: Connection reset, restarting nel Registro di sistema. [NDM-3355]

Risolto il problema con il comportamento degli elementi di commutazione nelle tabelle del componente Interfaccia web di nuova generazione (beta). [NWI-3524] [Argomento del forum]

Sono state applicate le seguenti correzioni al componente Interfaccia web di nuova generazione(beta).

Risolto il problema con l'ULA IPv6 (Indirizzo locale unico) di assegnazione del prefisso con bit A non corretto. [NDM-3350] [Argomento del forum]

IL Client VPN L2TP/IPsec ora utilizza una porta di origine casuale per evitare problemi di connessione quando vengono stabilite più connessioni VPN L2TP/IPsec dietro NAT su un router upstream. [NDM-3349]

Sono state applicate le seguenti correzioni al componente Interfaccia web di nuova generazione(beta).

Corretta la selezione del nodo migliore per la connessione backhaul wireless nel Sistema Wi-Fi mesh. [SYS-1161]

Sono state applicate le seguenti correzioni al componente Interfaccia web di nuova generazione(beta).

Ora è possibile assegnare le Porte di rete sui dispositivi Extender a qualsiasi segmento di rete configurato utilizzando l'interfaccia della riga di comando (CLI). In alternativa, potresti voler disabilitare le Porte di rete per motivi di sicurezza. [NDM-3162]

Migliorato motore di elaborazione dei pacchetti software per consentire l'accelerazione del traffico con un valore TTL impostato manualmente. [SYS-1157] [Argomento del forum]

Risolto il problema con il conteggio del traffico IPv6 con il motore di elaborazione dei pacchetti hardware disabilitato. [NDM-3234]

Risolto il problema con l'accesso remoto su una connessione VPN IKEv2/IPsec a un host di rete locale per il quale è configurata una regola di mappatura SNAT. [NDM-3310]

È stato risolto un problema per cui il messaggio di errore failed to lookup service for segment "WifiMaster1" compariva sui dispositivi Extender nel Registro di sistema. [NDM-3325]

Sono state applicate le seguenti correzioni al componente Interfaccia web di nuova generazione(beta).

Nel nuovo IntelliQoS l'opzione 802.1p consente la mappatura del punto di codice di priorità (PCP) per i pacchetti in uscita nell'interfaccia della riga di comando (CLI). [NDM-3318] [Argomento del forum]

interface {name} vlan qos egress map {priority} {pcp}

L'implementazione di Connessione ZeroTier ora include l'accettazione percorsi gestiti E Server DNS pubblicato sul controller di rete ZeroTier. [NDM-3319] [Argomento del forum]

La libreria OpenSSL è stata spostata in un ramo diverso con la versione più recente 3.0.13. [SYS-1152]

Maggiore affidabilità del DNS su TLS E DNS su HTTPS nella cache del server. [NDM-3320] [Argomento del forum]

Il comportamento dei commutatori nelle tabelle è stato migliorato nel file Interfaccia web di nuova generazione (beta) componente. [NWI-3465] [Argomento del forum]

Risolto un problema per cui le impostazioni DNS statiche venivano cancellate al riavvio del dispositivo. [NDM-3303]

Risolto il problema di convalida Nome di dominio DynDNS; ora è possibile utilizzare un solo dominio. [NDM-3309] [Argomento del forum]

Risolto il problema del comportamento errato di Acceleratore di rete hardware relativo a attivazione/disattivazione, a causa del formato errato delle impostazioni dell'API Web. [NDM-3311] [Argomento del forum]

Il nuovo riquadro Server VPN OpenConnect è ora disponibile nel componente 'Interfaccia web di nuova generazione (beta) nella pagina Applicazioni. [NWI-3407]

I clienti del Server VPN (PPTP, SSTP e OpenConnect) ora accedono a Internet seguendo la Priorità di connessione della rete locale a cui è legato il server. [NDM-3295]

Risolto funzionamento delle Priorità di connessione con il protocollo IPv6 in determinate condizioni. [NDM-3289]

Abilitati i report SNMP per OID ifAdminStatus per monitorare lo stato operativo delle porte del dispositivo tramite software di terze parti. [NDM-3296]

Risolto un problema per cui alcune impostazioni venivano disabilitate a causa dell'errata inversione delle variabili booleane. [NDM-3297] [Argomento del forum]

Il problema del risultato null per le impostazioni booleane non definite nell'API principale di KeeneticOS è stata corretta. [NDM-3298] [Argomento del forum]

Risolte le continue riconnessioni di OpenVPN con più di un client o server attivo. [NDM-3301]

Sono state applicate le seguenti correzioni al componente Interfaccia web di nuova generazione(beta).

È stato risolto un problema che poteva causare l'analisi errata dell'argomento password durante la configurazione. [NDM-3293] [Argomento del forum]

Le nuove opzioni sono state implementate nel componente Interfaccia Web di nuova generazione (beta).

L'implementazione dei server VPN IKEv1/IKEv2 IPsec consente ora di evitare conflitti di indirizzi IP con altre interfacce. [NDM-3250]

È stato implementato il supporto per la modalità di accesso diretto al dominio KeenDNS dai browser con Kyber ibrido TLS 1.3 abilitato. [NDM-3284] [Argomento del forum]

Sono state applicate le seguenti correzioni al componente Interfaccia web di nuova generazione(beta).

E' stato risolto un problema che ha causava la visualizzazione del messaggio di errore system failed [0xcffd0042] nel Registro di sistema durante la registrazione automatica del client. [NDM-3275] [Argomento del forum]

E' stato risolto un problema che causava la visualizzazione del messaggio di errore duplicate key nel Registro di sistema all'apertura della pagina IntelliQoS. [NDM-3276] [Argomento del forum]

Le nuove opzioni sono state implementate nel componente Interfaccia Web di nuova generazione (beta).

Rilevamento host migliorato utilizzando EchoReq nel protocollo ICMPv6 per garantire il corretto funzionamento delle regole di port forwarding per il protocollo IPv6. [NDM-3265] [Argomento del forum]

La Phase 2 del tunnel IPsec site-to-site ora supporta l'algoritmo SHA512 HMAC. [NDM-3269]

Aggiunte informazioni sull'Indirizzo MAC e sul tempo di registrazione al nome dei dispositivi registrati automaticamente. Ciò ti aiuterà a identificare e tenere traccia facilmente dei dispositivi sulla tua rete. [NDM-3253]

Risolto il problema con l'inoltro dell'indirizzo IP di origine nell'intestazione X-Real-IP quando si accedeva alle applicazioni web attraverso KeenDNS. [NDM-2214]

Risolta la disconnessione casuale dei tunnel IKEv2 al server VPN IKEv2/IPsec del Keenetic. [NDM-3059]

Il motore Analizzatore del traffico dell'applicazione ora funziona in modo più efficiente con il protocollo IPv6 in condizioni di carico di rete elevato. [NDM-3235]

Risolto problema con la conversione delle impostazioni di Band Steering dopo l'aggiornamento alla versione KeeneticOS 4.1.x. [NDM-3241]

Rsiolta la risoluzione del nome host per il Controllo Ping nella Modalità di controllo della porta TCP/TLS quando si utilizza un DNS sicuro per la risoluzione dei nomi di dominio. [NDM-3273] [Argomento del forum]

Risolto il problema con l'accesso alle Applicazioni Web KeenDNS configurate con accesso remoto vietato (security-level private) dalla rete domestica. [NDM-3264] [Argomento del forum]

Sono state applicate le seguenti correzioni al componente Interfaccia web di nuova generazione(beta).

L'opzione della modalità camouflage è stata aggiunta a entrambi, SSTP VPN e OpenConnect VPN servers e clients, forniscono una maggiore sicurezza contro la scansione del servizio remoto. [NDM-3257] [Argomento del forum]

Il componente dell' Interfaccia Web di nuova generazione (beta) ora supporta il funzionamento in modalità Extender. [NWI-1861]

Risolto il problema dei tentativi di connessione EoIP/IPsec non autentici dopo il riavvio del dispositivo. [NDM-2518]

Correzione dell'applicazione incompleta delle route statiche IPv6 durante il ripristino di una connessione VPN associata dopo un riavvio. [NDM-3248] [Argomento del forum]

Risolto il problema relativo all'assenza di route all' Endpoint remoto di Wiregard dopo il riavvio del dispositivo. [NDM-3223]

Il problema che causava il messaggio di errore PingCheck::Resolve: "default": system failed [0xcffd003c], upstream is very slow to respond nel System log è stato risolto. [NDM-3244]

servizio UPnP, le regole vengono ora applicate correttamente ai client che accedono a Internet utilizzando i Criteri di connessione con attiva la modalità multipath. [NDM-3251]

Sono state applicate le seguenti correzioni al componente Interfaccia web di nuova generazione(beta).

Implementata una opzione di modalità aggressive per il Client IKEv1 nell'interfaccia della riga di comando (CLI) per la compatibilità con i server VPN (IPsec) in esecuzione sui router Fritz!Box. [NDM-3227]

Risolto il problema con l'intercettazione delle query DNS nei segmenti di rete aggiuntivi. [NDM-3228] [Argomento del forum]

Sono state applicate le seguenti correzioni al componente Interfaccia web di nuova generazione(beta).

È ora disponibile il nuovo componente di sistema Client VPN OpenConnect, che consente di stabilire una connessione sicura a un server remoto tramite l'interfaccia della riga di comando (CLI). [NDM-3207]

Implementata una soluzione alternativa per impedire l'arresto anomalo di alcuni driver Wi-Fi i Realtek su sistema operativo Windows quando si passa l'autenticazione non PMF su un punto di accesso Abilitato per PMF. [SYS-1131]

Risolta priorità delle regole ip static definite dall'utente, rispetto alle regole di port forwarding UPnP automatiche a un host. [NDM-3078]

Risolto accesso alla rete domestica per i client del Server VPN L2TP/IPsec quando le regole ip static sono configurate sugli alias IP WAN. [NDM-3110]

Risolto il problema con l'associazione all'indirizzo WAN e l'accesso in entrata alla porta del servizio per la connessione Client ZeroTier. [NDM-3216] [Argomento del forum]

Sono state applicate le seguenti correzioni al componente Interfaccia web di nuova generazione(beta).

E' disponibile una nuova estensione grep CLI per filtrare l'output del comando show. [NDM-3075]

Per esempio:

(config)> show interface | grep address

Interface, name = "Home"
          address: 192.168.2.1
             ipv6:

Interface, name = "Guest"
          address: 10.1.30.1
             ipv6:

(config)> show system | grep cpuload

          cpuload: 5

Una nuova opzione di timeout di lettura/invio consente di impostare la durata della sessione per le Applicazioni web del servizio proxy KeenDNS tramite l'interfaccia della riga di comando (CLI). [NDM-3157]

I parametri di configurazione di sicurezza avanzata (ASC) di WireGuard sono ora disponibili nell'interfaccia della riga di comando (CLI). [NDM-3202]

Risolto il problema con la disconnessione del client iOS L2TP/IPsec in caso di carico pesante. [NDM-3180]

Sono state applicate le seguenti correzioni al componente Interfaccia web di nuova generazione(beta).

E' stata implementata una nuova politica predefinita del segmento che ora è abilitata per impostazione predefinita. I dispositivi registrati a cui è assegnato questo criterio di connessione seguiranno il criterio di connessione predefinito del segmento di rete a cui si connettono. [NDM-2237]

La nuova opzione di filtraggio delle applicazioni è ora disponibile nel servizio Analizzatore del traffico dell'applicazione tramite interfaccia a riga di comando (CLI). Questa opzione consente di creare un profilo di filtraggio, aggiungere le applicazioni richieste, assegnare un host o un segmento al profilo di filtraggio e abilitare la pianificazione delle operazioni. [NDM-3069]

E' ora disponibile la nuova opzione per registrare automaticamente gli host nel file Segmento locale (abilitata per impostazione predefinita). È possibile disattivare questo comportamento utilizzando l'interfaccia della riga di comando (CLI). [NDM-3101]

Il nuovo componente di sistema OpenConnect VPN server è ora disponibile, fornendo una connessione remota VPN SSL al tuo Keenetic. [NDM-3141]

La disabilitazione delle regole di Port forwarding (ip statico) ora forzano l'eliminazione delle sessioni attive corrispondenti. [NDM-3067]

Implementate nuove opzioni per preservare le intestazioni Referer e Origin per le Applicazioni web del servizio proxy KeenDNS nell'interfaccia della riga di comando (CLI). [NDM-3089] [Argomento del forum]

Il componente di sistema Monitoraggio NetFlow ora può ora raccogliere informazioni sul traffico IPv6 e monitorare i flussi di rete. [NDM-3109]

L'estensione MOBIKE (RFC4555) è stata abilitata sia per il Server VPN IKEv2/IPsec sia per il client IKEv2. [NDM-3164]

I seguenti miglioramenti sono stati applicati al componente Interfaccia web di nuova generazione (beta).

Il filtro contenuti CloudFlare è stato corretto per funzionare correttamente su reti che non supportano IPv6. [NDM-3163]

Risolti i problemi di Port forwarding dopo il refactoring del codice Hotspot (ip hostspot). [NDM-3127, NDM-3171] [Argomento del forum]

Sono state applicate le seguenti correzioni al componente Interfaccia web di nuova generazione(beta).