KeeneticOS 3.4

16/7/2020

Nel caso in cui ACL Wireless usi la per Blacklist per il controllo di accesso, i nuovi dispositivi registrati non verranno più aggiunti automaticamente alla lista nera. [NDW-1108]
Ai fini dell'ottimizzazione delle dimensioni dell'immagine del firmware Keenetic, il numero massimo di lingue installate nel sistema è limitato a tre. [NDW-1127]
Il nuovo certificato di firma del firmware viene distribuito nell'infrastruttura cloud. I file del firmware salvati in precedenza possono essere caricati utilizzando solo la modalità di ripristino TFTP. [NDMS-828]

10/6/2020

Corretta la valutazione della nificazione delle interfacce del bridge. Attualmente, l'ordine di configurazione delle interfacce interface bridge[x] viene elaborato correttamente. [NDMS-765]
È stato corretto un errore nel processo di associazione Wi‑Fi Protected Setup (WPS) con la sicurezza WPA2-PSK + WPA3-PSK abilitata. [NDMS-747]
Dragging and dropping delle connessioni nelle Policies di connessione Internet ora funziona come previsto. [NDW-758]
La funzione di selezionare e deselezionare gli host in Host traffic monitor è migliorata. [NDW-991]
Ports and VLANs settings ora sono correttamente bloccati sugli extender acquisiti dal sistema Wi‑Fi. [NDW-989]
L'evidenziazione del fuso orario selezionato è stata risolta. [#3644]
Corretto lo stato undefined della connessione Extender nella vista del Sistema Wi‑Fi. [NDW-1015]
La Pianificazione dell'accesso a internet per l'host ora può essere modificata anche quando è bloccata manualmente nell'Interfaccia web. [NDMS-753]
L'impostazione del Limite di velocità e la casella Asimmetrica per i dispositivi non registrati ora viene salvata correttamente. [NDW-1020]
Risolto calcolo errato del pool DHCP e assegnazione del Server DHCP per i segmenti appena creati. [NDW-1017]
L'impostazione utilizza NAT per la pagina Segmento è ora salvata correttamente. [NDW-1018]

27/5/2020

13/5/2020

L'arresto del Collegamento backhaul per il controller del Sistema Wi‑Fi è ora disponibile. Aiuta a massimizzare le prestazioni del sistema Wi‑Fi se tutti i nodi sono collegati tramite connessione Ethernet cablata. Il comando CLI è riportato di seguito. [NDMS-314]
- mws backhaul shutdown
Aggiunta la funzione di protezione DNS Rebinding per il servizio dns-proxy di KeeneticOS. [NDMS-437]
- [no] dns-proxy rebind-protect (strict | auto)
  - auto — blocca gli indirizzi IP dei segmenti security-level private (predefinito);
  - strict — blocca gli indirizzi IP dall'elenco: IANA IPv4 Special-Purpose Address Registry.
Implementata risposta NOTIMPL a IQUERY per il servizio dns-proxy di KeeneticOS, il che significa errore Non implementato per le richieste DNS dai dispositivi di rete. Il metodo IQUERY per eseguire le ricerche DNS inverse è diventato obsoleto. [NDMS-465]

Protezione rebind dns-proxy disabilitata per l'indirizzo IP di loopback 127.0.0.1 poiché causava il fallimento di alcune applicazioni mobili. [NDMS-688]
Protezione rebind dns-proxy disabilitata per il dominio plex.direct, per garantire il corretto funzionamento dell'applicazione Plex. [NDMS-696]
La pagina Elenco dispositivi ora mostra il numero della porta Ethernet per i dispositivi cablati. [NDW-829]
Le informazioni sul Gateway e Server DNS sono state aggiunte alla pagina Pannello di controllo del sistema nella modalità extender. [NDW-872]

Implementata una nuova funzionalità per il servizio ping-check, che consente di riavviare un'interfaccia specificata manualmente. [NDMS-569]
- interface {name} ping-check restart [interface] — abilitato il riavvio {interface}. Opzionale {name} l'argomento viene omesso (con conseguente riavvio della stessa interfaccia) per impostazione predefinita;
- ping-check {name} restart-interface — la sintassi precedente è diventata obsoleta.
L'MTU predefinito come dimensione Maximum transmission unit per le connessioni VPN WireGuard® è impostata su 1324 byte per ottimizzare il trasferimento di dati attraverso reti esterne. [NDMS-486]

Rimossa la rekey forzata IPsec ogni 20 GByte di traffico trasferito, per migliorare la stabilità dei tunnel VPN ad alto carico. [NDMS-483]
Comunicazione client-client ripristinata tra client VPN di diversi server VPN di KeeneticOS, ad esempio PPTP e L2TP/IPsec. [NDMS-588]
Contatore di traffico per i tunnel IPsec VPN in entrata e in uscita sulla pagina Monitoraggio del traffico host dell'Interfaccia web. [NDMS-228]
Gestione degli alias IP per IPIP (IP su IP) con protezione IPsec. [NDMS-590]
La connessione del tunnel VPN IPsec ora segue una pianificazione definita dall'utente. [NDMS-594]
Il collegamento alle note di rilascio di KeeneticOS è ora visibile nella sezione Aggiornamenti e opzioni dei componenti della pagina Impostazioni di sistema. [NDW-739]
Le schede Dispositivi non registrati e Traffico multicast del Monitoraggio del traffico host scomparivano all'aggiornamento della pagina. [NDW-632]

Disattivazione del servizio proxy IGMP sul bridge interface nella sezione rete Segmento nel caso in cui entrambi i multicast sorgente e client siano la stessa cosa Segmento. [NDMS-231]
Ripristina i valori predefiniti della Fase 1 — IKE a vita e Fase 2 — SA (Security Association) a vita per L2TP/IPsec e IP virtuale Connessioni VPN quando vengono modificate altre impostazioni VPN. [NDMS-546]
La ragione del messaggio d'errore lock precedence violation: IPV6_SUBNETS nel Registro di sistema.
Analisi della maschera di rete nel comando ip nat. Ora è possibile utilizzare una breve notazione in IP network mask — ip nat 192.168.1.0/24. [NDMS-552]
Chiave privata la convalida nella sezione Impostazioni di connessione della VPN WireGuard®. [NDW-653]

Riparata la corruzzione della coda delle attività relativo all'opzione del kernel Linux CONFIG_COMPACTION. La modifica evita il riavvio del sistema sotto il sovraccarico di sistema delle applicazioni che utilizzano l'archiviazione esterna, ad es Media server e Download station. [NDMS-423]
Il tunnel VPN WireGuard® a volte non è stato in grado di riconnettersi, dopo il riavvio del sistema e in alcune altre circostanze. [NDMS-497]
Risolto il problema di convalida del campo Nome del sistema per impedire l'uso del simbolo spazio. [NDW-620]
Risolto il problema con l'opzione del proxy del nome di dominio KeenDNS per preservare l'Intestazione host HTTP. [NDMS-490]

Aggiornamenti di KeeneticOS — Canale principale