Aggiornamenti di KeeneticOS — Canale di sviluppo

Nessuna modifica per Keenetic Speedster (KN-3010).

Il numero di ACL Wireless regole nell'interfaccia Web sono aumentate da 128 a 222. [NDW-1937]

Trascina e rilascia il collegamento dei dispositivi registrati a Criteri di connessione a internet nella Priorità di connessione la sezione ora funziona correttamente. [NDW-1907]

Il show ip name-server comando CLI ora visualizza l'elenco dei server DNS da tutte le connessioni Internet, con la denominazione dell'interfaccia di sistema corrispondente. [NDMS-1415]

Un file di configurazione troppo grande, cioè con una dimensione superiore a 65639 byte non può essere scaricato o caricato correttamente sul dispositivo Keenetic. [NDMS-1455]

Il sistema Wi‑Fi Extenders con collegamenti di backhaul Wi‑Fi Mesh potrebbero non inoltrare correttamente il traffico dei client wireless o cablati in determinate condizioni. [NDMS-1175]

Nessuna modifica per Keenetic Speedster (KN-3010).

È stato migliorato l'algoritmo di selezione dinamica del miglior nodo di up-link per la connessione di backhaul wireless. Ora è più sensibile alle intensità del segnale di altri nodi del sistema Wi‑Fi Mesh, aumentando la larghezza di banda e la stabilità per le interconnessioni wireless. [NDMS-1411]

Nessuna modifica per Keenetic Speedster (KN-3010).

Il bug che non permetteva l'aggiunta del modulo Extender nel Sistema Wi‑Fi è stato risolto. [Argomento del forum da Unfaithfull]

Nessuna modifica per Keenetic Speedster (KN-3010).

È ora possibile ignorare i parametri acquisiti dinamicamente dei server dei nomi DNS su interfacce IPSec/mobile/OpenVPN. Fare riferimento ai seguenti comandi CLI per applicare tale impostazione all'interfaccia corrispondente. [NDMS-1355]

Quando si accede alle applicazioni web locali in remoto da Internet tramite il servizio KeenDNS, potrebbero essere necessari campi specifici nelle intestazioni della richiesta per il corretto funzionamento. Per tali casi è stato implementato il supporto delle intestazioni X-Forwarded-Proto e X-Forwarded-Port. [NDMS-1345] [Argomento del forum da Zzub]

Miglioramento di sicurezza: le modalità "strong aead" (aes256gcm-prfsha384) e "strong-aead-pfs" (aes256gcm-prfsha384-ecp384) sono state aggiunte per una migliore compatibilità e una maggiore sicurezza delle connessioni IKEv2. [NDMS-1004]

Risolta l'elaborazione dell'opzione 249 della route senza classi DHCP sull'interfaccia tunnel. Ora l'elenco delle route statiche ricevute tramite questa opzione viene applicato correttamente. [NDMS-1199]

Miglioramenti di sicurezza e compatibilità: L'autenticazione EAP-PEAP è stata implementata per entrambi i componenti server e client della VPN IKEv2, fornendo una compatibilità estesa e una maggiore sicurezza. [NDMS-1324]

La modalità aes256-sha256-modp2048 per la connessione IPsec è ora abilitata per una migliore compatibilità con il fornitore di servizi ProtonVPN. [NDMS-1004] [Argomento del forum da cemoka]

Il rilevamento dell'indirizzo IPv6 per gli host locali è stato migliorato. Il problema della perdita periodica della connessione a Internet sui dispositivi locali registrati che utilizzano l'indirizzamento IPv6 quando è abilitata l'impostazione severa Nessun accesso a internet sui Criteri di connessione per i dispositivi non registrati è stato risolto. [NDMS-433] [Argomento del forum da avn]

Nessuna modifica per Keenetic Speedster (KN-3010).

Corretto il bug che impediva l'aggiunta di una nuova regola di port forwarding statico nel configuratore Web. [NDMS-1334] [Argomento del forum da snark]

L'accesso all'interfaccia web del dispositivo è ora ripristinato. C'era un bug nel componente UPnP che attiva l'inoltro ciclico al Procedura guidata di configurazione iniziale — è stato risolto. [NDMS-1326] [Argomento del forum da 3-50]

Visualizzazione del tasto Acquisisci/Ricontrolla nella lista dell' Extender nel Wi‑Fi system la pagina è stata ripristinata. [NDW-1848] [Argomento del forum da Unfaithful]

L'area di roaming per i client wireless ora può essere limitata. Per impostazione predefinita, tutti i client wireless possono effettuare il roaming tra tutti i nodi del sistema Wi‑Fi. Ciò potrebbe introdurre problemi con client wireless permanenti in dispositivi fissi connessi a Wi‑Fi come Smart TV. Il client permanente rimane connesso a un nodo distante quando c'è un nodo migliore nelle vicinanze. Ciò può influire gravemente sulle prestazioni del dispositivo stesso e della rete Wi‑Fi nel suo insieme. Per risolvere questo problema è ora possibile specificare per un particolare client wireless permanente l'elenco dei nodi del sistema Wi‑Fi che può connettere. L'impostazione è disponibile sia nella CLI che nell'interfaccia web sul Dispositivi Registrati sezione opzioni . [NDMS-1311]

Se non vuoi che gli indicatori LED del tuo dispositivo funzionino giorno e notte, puoi utilizzare il nuovo pratico Indicatori LED che svolge una funzione di controllo ed è disponibile nella pagina Impostazioni di sistema generali dell'interfaccia web. Ti consente di impostare programmi operativi separati per gli indicatori LED sulla parte anteriore e posteriore del tuo dispositivo. [NDW-1700]

Nessuna modifica per Keenetic Speedster (KN-3010).

La visualizzazione dell'errore force-host: not enough arguments in fase di avvio è stata risolta. [NDMS-1259] [Argomento del forum da AndreBA]

Il programma di spegnimento per gli indicatori LED ora è invertito. [NDMS-1265]

Non usare il comando obsoleto system led shutdown {mode} schedule {schedule}.

Invece, digita questi nuovi comandi nella CLI per applicare l'impostazione:

È stata aggiunta una nuova funzionalità per l'imposizione dell'intestazione HTTP. Può essere utilizzata quando non è possibile accedere in remoto all'applicazione Web nella rete domestica. [NDMS-1259]

Digita questo comando nella CLI per applicare il valore force-host dell'intestazione al dominio corrispondente name

Viene implementato un nuovo pool per una migliore gestione delle chiavi PMK-R1. Questa modifica risolve la connessione instabile di alcuni client wireless che utilizzano la sicurezza WPA3 durante il roaming tra i nodi del sistema Wi‑Fi. Il meccanismo di transizione veloce e senza interruzioni, che migliora l'utilizzo delle applicazioni sensibili al ritardo e alla caduta dei pacchetti, è ora completamente disponibile per i client WPA3. [NDMS-1236, NDMS-1253, NDSM-1258, NDMS-1272].

E' stata implementata la modalità di debug dell'elaborazione STP, che fornisce informazioni dettagliate sulle operazioni del sistema Wi‑Fi. Può essere richiesto dal supporto tecnico per ulteriori diagnosi. Non è necessario abilitarlo per le operazioni quotidiane. [NDMS-1204]

Per fornire un controllo più granulare delle funzionalità di KeeneticOS, abbiamo separato i componenti per l'Applicazione mobile Keenetic e il Controllo remoto basato su cloud e KeenDNS. Se l'applicazione mobile non viene utilizzata, il componente corrispondente può ora essere rimosso completamente da KeeneticOS. [NDMS-1174]

Sicurezza migliorata: la libreria OpenSSL è stata aggiornata alla versione 1.1.1i. Risolta la vulnerabilità CVE-2020-1971.

Apportato un miglioramento del roaming Wi‑Fi senza interruzioni: l'instabilità fast transition dei client wireless nel segmento Guest è stata risolta. Il problema ha interessato tutti i segmenti di rete con l'impostazione del livello di sicurezza protected. [NDMS-1244]

L'elaborazione STP è disabilitata per le interfacce OpenVPN ed EoIP incluse nel tipo di interfaccia Bridge. Questa modifica impedisce un comportamento instabile del sistema Wi‑Fi che provoca interruzioni delle connessioni del tunnel. [NDMS-986]

Nelle configurazioni del sistema Wi‑Fi Mesh con più segmenti di rete, l'indirizzo IP del dispositivo Extender potrebbe essere visualizzato in modo errato nell'elenco nella pagina Sistema Wi‑Fi. Questo problema è ora stato risolto. [NDMS-1263] [Argomento del forum da MDP]

Gli extender del sistema Wi‑Fi mesh ora hanno indirizzi MAC locali univoci in ogni segmento di rete. Ciò migliora la stabilità operativa del sistema Wi‑Fi, soprattutto quando si collegano gli extender tramite switch Ethernet non gestiti. [NDMS-1083]

Impostazione del fuso orario migliorata: i dispositivi Extender ora applicano automaticamente l'impostazione del fuso orario propagata dal dispositivo Controller del sistema Wi‑Fi. Non è necessario impostare manualmente il fuso orario per nodo. [NDMS-1251]

La pagina Monitoraggio del traffico dell'host dell'interfaccia web ha ricevuto lievi miglioramenti. [NDW-1577]

La prima scheda mostra i Primi 5 dispositivi o tipologie di traffico a più alto consumo in diversi colori. L'ultimo elemento della lista, colorato in grigio, è la somma del traffico di tutti gli Altri dispositivi che in totale consumano meno di uno qualsiasi dei Primi 5. Il traffico multicast viene mostrato separatamente da questo elemento solo quando il suo valore diventa uno dei Primi 5. In caso contrario, è incluso nella voce Altri dispositivi. E' anche possibile aggiungere più schede per particolari dispositivi registrati della tua rete locale, per un monitoraggio dettagliato.

Il bug nell'elaborazione dei nomi di dominio è stato corretto. Ora i client della tua rete locale possono risolvere correttamente il nome a dominio del dispositivo Keenetic prenotato con il servizio KeenDNS. [NDMS-1250] [Argomento del forum da Vladimir Dobromyslov]  

Nessuna modifica per Keenetic Speedster (KN-3010).

Viene implementato un nuovo algoritmo di ripristino della connessione PPPoE. La serie di timeout multipli dei pacchetti PADO ora attiva l'azione di riavvio del collegamento sulla porta WAN Ethernet del dispositivo, ripristinando il corretto funzionamento della porta dell'apparecchiatura remota e accelerando il ripristino della connessione PPPoE. [NDMS-1179]

Nella pagina monitoraggio del traffico host è stato aggiunto un nuovo selettore per il monitoraggio della Velocità. Viene usato per osservare la velocità della connessione Internet per i tuoi client della rete locale in periodi di tempo specifici. [NDW-1580]

È possibile impostare la descrizione delle porte Ethernet del proprio dispositivo utilizzando il comando interface {interface} description {description} nella CLI. Ora questa descrizione viene visualizzata all'interno delle icone della sezione Porte di rete nella pagina dell'interfaccia web Pannello di controllo del sistema. Se la descrizione è più lunga di quattro simboli, all'interno dell'icona vengono visualizzati solo i primi tre. Per visualizzare l'intera stringa, posizionare il cursore sull'icona della porta. [NDW-1594]

È ora possibile assegnare un indirizzo IP statico al dispositivo Extender nell'interfaccia web del dispositivo Controller. [NDW-1520]

Aprire impostazioni nodo di un particolare Extender nell'elenco dei Membri nella pagina del sistema Wi‑Fi e inserire l'indirizzo IP desiderato.

I client wireless, in roaming ai nodi di un sistema Wi‑Fi Mesh utilizzando un meccanismo di transizione rapida, potrebbero riscontrare problemi di connessione quando si verifica il rinnovo della GTK (Group Temporal Key). Un miglioramento, applicato alla procedura di re-keying GTK, ha risolto la stabilità della connessione per tali client, garantendo il roaming senza interruzioni. [NDMS-1205]

Il Pannello di controllo del sistema utilizzato per visualizzare l'indirizzo MAC errato per le connessioni Internet PPPoE con indirizzo MAC contraffatto. [NDW-1583]

Visualizzazione della velocità di connessione backhaul  e nodo uplink errati, mostrati nell'elenco degli extender del Sistema Wi‑Fi. [NDMS-1154] [Argomento del forum da AndreBA]

Le impostazioni Wi‑Fi avanzate dei nodi degli extender ora consentono la modifica Larghezza canale per interfacce radio condivise con connessioni di backhaul mesh. [NDW-1495]

Migliorato Il conteggio del traffico per gli host non registrati. [NDMS-1093] [Argomento del forum da Zeliboba]

Apportate correzioni minori nell'aspetto dell'interfaccia della pagina web Liste dei dispositivi. [NDW-1477] [Argomento del forum da AndreBA]

Il segno della freccia nelle descrizioni generate automaticamente dalle regole UPnP di inoltro ora vengono visualizzate correttamente. [NDW-1501] [Argomento del forum da r777ay]

Nessuna modifica per Keenetic Speedster (KN-3010).

Il codice del protocollo IPsec è stato aggiornato per rimuovere elementi obsoleti e per ottimizzare l'ingombro, fornendo maggiore sicurezza, stabilità e compatibilità della connessione del tunnel. [NDMS-268]

Anni fa il pulsante di ripristino era definito per eseguire due funzioni: pressione prolungata per 10 secondi per ripristinare le impostazioni di fabbrica del dispositivo, pressione rapida per riavviare il dispositivo. Questo dualismo ha introdotto una serie di problemi ai clienti Keenetic in quanto non potevano distinguere visivamente tra i due casi. D'ora in poi il pulsante Reset serve esclusivamente per il ritorno alle impostazioni di fabbrica. [NDMS-1141]

Opzione di selezione automatica del canale Wi‑Fi utilizzata per attivare frequenti eventi di riscansione radio indipendentemente dall'impostazione dell'intervallo di riscansione effettiva. La procedura di selezione automatica del canale determina quale canale wireless ha meno interferenze e può fornire migliori prestazioni di connessione. [NDMS-1132]

I tunnel IKEv2 ora dispongono del supporto per l'opzione DHCP 249. Ciò fornisce l'impostazione delle route statiche lato server del tunnel ai client remoti nei pacchetti DHCP INFORM per la configurazione automatica. [NDMS-686]

L'algoritmo di selezione del percorso migliore per la connessione wireless di backhaul è stato migliorato, per il dispositivo Extender del sistema Wi‑Fi mesh. [NDMS-1120]

Migliorate le prestazioni del componente Traffic shaper. [NDMS-1090]

Il dispositivo Controller del sistema Wi‑Fi Mesh ora rimuove correttamente l'indirizzo IP statico 192.168.1.3 predefinito del dispositivo Extender dalla visualizzazione dell'elenco dei membri una volta acquisito il nuovo indirizzo dal DHCP. [NDMS-1097]

Ripristinato il funzionamento stabile del componente IPsec VPN. [NDMS-1113] [Argomento del forum da Vodkins]

L'impostazione della regola di port forwarding nell'interfaccia web è stata ripristinata. La regola per la combinazione dei protocolli TCP e UDP ora può essere correttamente aggiunta nella pagina Port forwarding dell'interfaccia web. [NDW-1436] [Argomento del forum da valeramalko]

Implementato un nuovo algoritmo di scansione per l'ambiente wireless. Questo si avvia ogni volta che si aggiunge un nuovo Extender al sistema Wi‑Fi Mesh e consente a tutti i nodi di determinare i vicini appropriati per la connessione di backhaul wireless. [NDMS-1087]

Se il tuo dispositivo ha un indirizzo IP pubblico, puoi accederci da remoto utilizzando un comodo nome di dominio statico registrato presso un fornitore DDNS. Sono ora supportati i fornitori DDNS OpenDNS e DNS-O-Matic. Le impostazioni sono disponibili all'interno della scheda DDNS sull'interfaccia web alla pagina Nome del dominio. [NDMS-1010]

Il traffico Classe di servizio ora può essere applicato a un dispositivo registrato nell'interfaccia web. Definisce la priorità di elaborazione dei dati per il particolare dispositivo. Quando la connessione dell'ISP raggiunge il limite di utilizzo, la larghezza di banda richiesta viene assegnata per prima ai dispositivi con priorità più alta. Ad esempio, puoi applicare una classe di servizio con priorità più alta agli host che durante le chiamate vocali subiscono dei ritardi o o dei blocchi durante la visualizzazione di video online mentre un altro host sta scaricando file. [NDW-1347]

L'elenco delle impostazioni delle Porte di rete nell'interfaccia web è stato arricchito da ulteriori opzioni di negoziazione automatica che forniscono una migliore compatibilità. [NDW-1370]

La funzionalità Protected Management Frames (PMF) è ora abilitata sulle interconnessioni di backhaul wireless dei nodi del sistema Wi‑Fi Mesh, migliorando la sicurezza della rete e la protezione contro gli attacchi di disconnessione da parte di intrusi. [NDMS-951]

Nessuna modifica per Keenetic Speedster (KN-3010).