Оновлення KeeneticOS — Версія в розробці

Додано фільтрацію MAC для ApCli бекхолу з прив'язаним BSSID для правильної роботи Меш Wi-Fi системи. [SYS-1118]

Виправили операцію Wi-Fi Швидкий перехід (802.11r) у разі використання різних SSID в одному сегменті мережі. [NDM-2917]

Виправлено використання діагностичного інструменту traceroute з вказанням порту для TCP/UDP. Приклад команди CLI: tools traceroute 1.1.1.1 port 1883. [NDM-3138]

Виправлено дублікат події 802.11k (керування радіо ресурсами) RRM: perform scan notified channel: в Системному журналі під час зміни каналу на вузлах Меш Wi-Fi системи. [SYS-1098]

Було було реалізовано підказку для команди prefix delegation для клієнта DHCPv6 в інтерфейсі командного рядка (CLI). [NDM-3076]

Повідомлення про помилку wind: failed to decrypt message було переміщено до повідомлень режиму налагодження. [SYS-1084] [Тема форуму]

Кількість ip alias записів було збільшено з 8 до 250. [NDM-3063]

Бібліотеку OpenSSL було оновлено до останньої версії 3.1.5, яка виправляє наступний список вразливостей: CVE-2023-5678, CVE-2024-0727. [SYS-1097]

IntelliQoS обмеження швидкості (ntce upstream rate-limit) тепер працює як задумано. [NDM-3104]

Виправлено повідомлення про помилку ntce-pace2: unable to proceed with data, exit сервісу IntelliQoS за певних умов. [NDM-3115]

Виправлена проблема із запуском кількох одночасних Проксі-підключень. [NDM-3122]

Виправлено збій сервісу Dns::Proxy під час віддзеркалення TCP-запитів до IntelliQoS. [SYS-1099]

Виправлено проблему, коли за певних умов режим роботи Band Steering скидався до Не використовувати. [NDM-3126]

Нова опція «Handoff» для примусового відключення клієнтів Wi-Fi зі слабким сигналом тепер доступна через інтерфейс командного рядка (CLI). [NDM-3081]

Виправлено певні стани події відключення/підключення бездротового клієнта, які спричиняли неправильні сповіщення від мобільного додатку Keenetic. [NDM-3079]

Сервер SSTP VPN — розподіл адрес тепер працює правильно для клієнтів IPv6. [NDM-2821]

Виправлено проблему перезавантаження під час налаштування підключення ZeroTier. [SYS-1066]

Новий параметр WireGuard VPN via  дозволяє вказати для пірів основне з’єднання. [НДМ-272] [Тема форуму]

Реалізація автоматичного SNAT тепер включає трансляцію адрес для мереж, оголошених як псевдоніми, забезпечуючи правильну роботу команд tools ping і tools traceroute. [NDM-3061]

Виправлено проблему DNS proxy, що викликала повідомлення про помилку у веб-браузері DNS_PROBE_FINISHED_NXDOMAIN, коли доступ до Інтернету було заблоковано розкладом для іншого клієнта. [SYS-1050]

Виправлено сумісність Ping Check із серверами DNS over HTTPS (DoH) і DNS over TLS (DoT). [NDM-3062]

Новий параметр керування часом існування кешу Pairwise Master Key Security Association (PMK SA) тепер доступний в інтерфейсі командного рядка (CLI). Значення за замовчуванням було змінено з 720 секунд до 1440 секунд. [NDM-3052]

Виправлено некоректне застосування команди CLI crypto map {name} virtual-ip dhcp route [{address}/{mask}]. [NDM-3053]

Наступні виправлення застосовано до компоненту Веб-інтерфейс нового покоління (бета-версія).

Виправлено проблему з Монітором трафіку, що могла спричинити неточні підрахунки клієнтського трафіку або помилкову ідентифікацію незареєстрованих клієнтів під час використання Апаратного мережевого прискорювача. [SYS-965] [Тема форуму]

Виправлено проблему, яка знижувала швидкість трафіку між інтерфейсами, коли увімкнено Апаратний мережевий прискорювач. [SYS-1037]

Покращено обробку подій розкладу для перемикання між стандартним часом і літнім часом. [NDM-3036]

Виправлено повідомлення про помилку system failed [0xcffd0c26] під час створення/зміни багатошляхової Політики підключення до Інтернету з підключенням TunnelSixInFour. [NDM-3051] [Тема форуму]

Виправлено повідомлення про помилку ndnproxy: [....] unable to send request: invalid argument в Системному журналі. [NDM-3054]

Наступні виправлення застосовано до компоненту Веб-інтерфейс нового покоління (бета-версія).

Нові опції реалізовано в компоненті Веб-інтерфейс нового покоління (бета-версія).

Сервіс OpenVPN оновлено до версії 2.6.7. Це оновлення містить виправлення наступних вразливостей безпеки: CVE-2023-46850 і CVE-2023-46849. [NDM-3049]

Виправлено проблему сумісності для Проксі-клієнта, через яку він не працював належним чином з серверами HTTPS. [NDM-3020]

Виправлено повідомлення про помилку system failed [0xcffd0287], що виникала під час імпорту конфігурації WireGuard VPN. [NDM-3045]

Виправлено помилку запуску служби nginx, що виникала без встановленого системного компонента Мобільний додаток Keenetic. [NDM-3046] [Тема форуму]

Wi-Fi система Keenetic тепер дозволяє вибирати вручну STP bridge priority для безперебійної роботи в існуючій мережі з керованими комутаторами. [NDM-2406]

Локальні префікси IPv6 адресного простору ULA fc00::/7 тепер доступні для налаштування мережевих інтерфейсів. [NDM-3039] [Тема форуму]

Виправлено конфігурацію тунелів IPv6 in IPv4 в Веб-інтерфейсі. [NWI-3076] [Тема форуму]

Виправлено проблему, яка перешкоджала встановленню підключення IPsec VPN після перезапуску роутера. [NDM-3019] [Тема форуму]

Виправлено спливаюче вікно попередження при зміні номерів HTTP і HTTPS портів у компоненті Веб-інтерфейсі нового покоління (бета-версія). [NWI-3091] [Тема форуму]

Виправлена робота статичних маршрутів з увімкненою опцією ексклюзивний маршрут. [NDM-3029]

Тепер доступні нові параметри Ідентифікатору інтерфейсу IPv6, які можна налаштувати в інтерфейсі командного рядка (CLI). [NDM-2672]

Нова реалізація Інтерфейсу XFRM дозволяє застосовувати правила міжмережевого екрану та таблиці маршрутизації до тунельного трафіку s-2-s IPsec VPN, включаючи використання у якості підключення до Інтернету. [NDM-3009]

Конфігурацію сервісу strongSwan тепер можна правильно застосовувати за особливих умов. [SYS-1033]

Наступні виправлення застосовано до компоненту Веб-інтерфейс нового покоління (бета-версія).

Новий опція source-address дозволяє вказати IP-адресу джерела для команд CLI ping і ping6. [NDM-3016]

Компонент Веб-інтерфейс наступного покоління (бета-версія) тепер дозволяє змінювати Порт HTTPS в меню Користувачі та доступ . [NWI-3054] [Просив]

Було виправлено проблему, що спричиняла перезавантаження системи в CmdSetTxPowerCtrl. [SYS-1026]

Виправлено відхилення бездротового клієнта з повідомленням  STA had re-associated from 00:00:00:00:00:00 в Системному журналі. [SYS-1029]

Кілька підключень до VPN-серверу IKEv2/IPsec, що використовують ті самі облікові дані для входу, тепер працюють правильно. [NDM-2986]

Наступні виправлення застосовано до компоненту Веб-інтерфейс нового покоління (бета-версія).

Проблема з Сервером OpenVPN що показував стан Не з'єднано після перезавантаження маршрутизатора виправлено. [NDM-2874] [Тема форуму]

Нова опція ntp source дозволяє вказати вихідну IP-адресу для вихідних повідомлень трафіку NTP клієнта. [NDM-3006]

Покращена реалізація SNMP дозволяє створювати кілька налаштувань multiple community і профілів з обмеженим доступом до гілки OID. [NDM-3008]

Виправлено проблему, через яку система зависала під час пошуку кількох захищених адрес DNS-серверів під час запуску. [NDM-3017] [Тема форуму]

Виправлено нескінченний тайм-аут резолвінгу сервісу DNS proxy під час запуску пристрою, що призводило до перезавантаження системи. [NDM-3012] [Тема форуму]

Нові опції реалізовано в компоненті Веб-інтерфейс нового покоління (бета-версія).

Статичні DNS сервери прив’язані до резервного з’єднання більше не використовуються для активного з’єднання. [NDM-2990]

Вимкнено глобальну область в анонсуванні префіксу IPv6 ULA, щоб запобігти використанню клієнтами локальних адрес як стандартного з’єднання та недоступності імені KeenDNS. [NDM-2993]

Наступні виправлення застосовано до компоненту Веб-інтерфейс нового покоління (бета-версія).

Наступні виправлення застосовано до компоненту Веб-інтерфейс нового покоління (бета-версія).

Можливість примусового використання Protected Management Frames (PMF) тепер доступне для бездротових інтерфейсів із захистом WPA2. [NDM-2930]

Введена синхронізація read-only дозволів для облікових записів користувачів для ретрансляторів Mesh Wi-Fi системи. [NDM-2985]

Конфігурація Band Steering тепер доступна для всіх сегментів мережі з дводіапазонними радіо модулями Wi-Fi під час використання компоненту Веб-інтерфейс нового покоління (бета-версія). NWI-2992

Оптимізовано відображення часу безвідмовної роботи підключення на сторінці Системий монітор в Веб-інтерфейс нового покоління (бета-версія). [NWI-2988] [Тема форуму]

Виправлено роботу CLAT в режимі резервного підключення. [NDM-2885]

Повідомлення про помилку Could not bind on given addresses: Address in use в Системний журнал більше не відображається під час використання налаштувань сервера DNS-over-TLS (DoT). [SYS-1007]

Виправлено відсутність статистики трафіку для мережі з кількістю зареєстрованих пристроїв, що наближається до 200. [SYS-1014]

Наступні виправлення застосовано до компоненту Веб-інтерфейс нового покоління (бета-версія).

Додаткові облікові записи користувачів тепер переносяться у ретранслятори Wi-Fi системи. [NDM-2871]

Додано послідовне вимкнення мостових інтерфейсів під час широкомовного шторму для захисту віддаленого доступу до пристрою Keenetic. [SYS-1003]

Нові параметри Проксі-з'єднання, які дозволяють підключення через протокол UDP, тепер доступні через інтерфейс командного рядка (CLI). [NDM-2971] [Тема форуму]

Збільшено кількість бездротових мереж Назва мережі SSID до 7 у кожному діапазоні. [SYS-995]

Виправлене застосування профілів Інтернет-безпеки для клієнтів із призначеними політиками маршрутизації. [NDM-2928] [Тема форуму]

Виправлено обмеження пропускної здатності клієнта, налаштоване через параметри RADIUS сервера для компоненту системи Captive portal. [NDM-2947]

Виправлено проблему, яка спричиняла перезавантаження системи з повідомленням про помилку FT_KDP_EventInform. [SYS-994]

Монітор трафіку тепер правильно відображає клієнтський трафік у VPN-з’єднаннях, встановлених через публічні мережі. [SYS-1004]

Наступні виправлення застосовано до компоненту Веб-інтерфейс нового покоління (бета-версія).

Наступні виправлення застосовано до компоненту Веб-інтерфейс нового покоління (бета-версія).

Реалізовано блокування транзитного трафіку IPv6 DNS, коли увімкнено Інтернет-фільтри. [NDM-2960]

Виправлено бездротове підключення принтерів HP LaserJet з використанням технології WPS. [SYS-988]

Виправлена команда інтерфейсу командного рядка (CLI) no rekey-interval для бездротових інтерфейсів. [SYS-990]

Виправлено помилки конфігурації Band Steering на ретрансляторах. [NDM-2962] [Тема форуму]

The Веб-інтерфейс нового покоління (бета) тепер містить оновлену сторінку IntelliQoS. [NWI-2922]

Зроблено деякі покращення на сторінці Бездротові списки доступу. [NWI-2907] [Тема форуму]

Покращений дизайн панелі Мої мережі та Wi-Fi на сторінці Системний монітор у Веб-інтерфейсі нового покоління (бета-версія). [NWI-2921] [Тема форуму]

Виправлено перевстановлення маршруту за замовчуванням при зміні пріоритету тунелю WireGuard на сторінці Пріорітети підключення. [NDM-2933] [Тема форуму]

Скориговано максимальну кількість сеансів для сервісу swnat відповідно до налаштування conntrack в конфігурації. [SYS-980]

Виправлено роботу бездротового бекхолу на ретрансляторах із запланованими відключеннями Wi-Fi. [NDM-2912]

Наступні виправлення застосовано до компоненту Веб-інтерфейс нового покоління (бета).

Додано розділ Вузли системи Wi-Fi відкриті для підключення для картки Зареєстровані клієнти в Веб-інтерфейс нового покоління (бета). [NWI-2879] [Тема форуму]

Додано очікуваний шаблон поведінки головного меню в Веб-інтерфейс нового покоління (бета). [NWI-2871] [Тема форуму]

Покращене прокручування на панелі Системний монітор для мобільного перегляду в Веб-інтерфейсі нового покоління (бета-версія). [NWI-2875] [Тема форуму]

Виправлено список програм, доступних для встановлення в Веб-інтерфейс нового покоління (бета). [NWI-2859] [Тема форуму]

Виправлені статуси підключення до Інтернету в Веб-інтерфейсі нового покоління (бета-версія). [NWI-2884] [Тема форуму]

Виправлено екран Конфігурація OpenVPN для Темної теми в Веб-інтерфейсі нового покоління (бета). [NWI-2891] [Тема форуму]

Виправлено деякі проблеми дизайну на сторінці Налаштування системи в Веб-інтерфейсі нового покоління (бета). [NWI-2892] [Тема форуму]

Виправлено відображення міток часу Монітору трафіку для мобільної версії в Веб-інтерфейсі нового покоління (бета-версія). [NWI-2897] [Тема форуму]

Виправлено розташування елементів на сторінці Вхід у веб-інтерфейс в Веб-інтерфейсі нового покоління (бета). [NWI-2901] [Тема форуму]

Виправлено переходи зі сторінки Списки клієнтів на інші сторінки в Веб-інтерфейсі нового покоління (бета). [NWI-2902] [Тема форуму]

Виправлено виведення переліку DNS серверів на панелі Системний монітор коли всі DNS-сервери мають налаштування домену в Веб-інтерфейсі нового покоління (бета). [NWI-2903] [Тема форуму]

Виправлено відображення блоку Аутентифікація 802.1x, коли відповідний компонент системи не встановлено в Веб-інтерфейсі нового покоління (бета). [NWI-2904] [Тема форуму]

Виправлено увімкнення синхронізації часових поясів Ретрансляторів на сторінці Wi-Fi система. [NDM-2918]

Виправлено повідомлення про помилку socket is not ready for request в Системному журналі для проксі-служби DNS. [SYS-971] [Тема форуму]

Новий Клієнт ZeroTier підтримує безпечне з’єднання з вашими приватними мережами та пристроями будь-де онлайн. [NDM-2883]:

Покращено мобільний вигляд сторінки входу в компоненті Веб-інтерфейс нового покоління (бета). [NWI-2865] [Тема форуму]

Додано дію  Перезавантажте інтерфейс для підключення PPPoE в Веб-інтерфейс нового покоління (бета). [NWI-2863] [Тема форуму]

Виправлено використання статичного DNS запису 78.47.125.180, що використовується для прямого режиму KeenDNS. [NDM-2905]

Виправлено переривання сеансу PPPoE під час оновлення адреси DHCP на батьківському інтерфейсі. [NDM-2904]

Виправлено непотрібний перезапуск демону dhcp6d після збереження параметрів сегмента. [NDM-2916]

Увімкнення шейпера трафіку для зареєстрованих клієнтів більше не викликає проблем із переглядом веб-сторінок. [SYS-953] [Тема форуму]

Виправлені тайм-аути під час доступу до веб-сайтів з використанням кастомізованої Політики підключення з увімкненим multipath доступом. [NDM-2792]

Виправлено збій в Перевірка пінгу, що викликає повідомлення про помилку system failed [0xcffd0304], network unreachable, яке з’являється за певних умов. [NDM-2906]

Виправлено нескінченне завантаження сторінки Система Wi-Fi в компоненті Веб-інтерфейс нового покоління (бета-версія). [NWI-2856] [Тема форуму]

Виправлено типові помилки на сторінці Ethernet в компоненті Веб-інтерфейс нового покоління (бета). [NWI-2874] [Тема форуму]

Виправлено відображення картки Монітор Wi-Fi на сторінці Системна панель в компоненті Веб-інтерфейс нового покоління (бета). [NWI-2880] [Тема форуму]

Додано оновлення даних до картки Монітор трафіку на сторінці Системна панель в компоненті Веб-інтерфейс нового покоління (бета). [NWI-2878] [Тема форуму]

Виправлено збереження стану правил Міжмережевого екрану в компоненті Веб-інтерфейс нового покоління (бета). [NWI-2877] [Тема форуму]

Додано переклади для плиток стандартних сегментів (Домашня мережа і Гостьова мережа) на сторінці Пріоритети підключення в компоненті Веб-інтерфейс нового покоління (бета). [NWI-2861] [Тема форуму]

Видалено налаштування Обмеження швидкості, якщо компонент Шейпер трафіку не встановлено в компоненті Веб-інтерфейс нового покоління (бета). [NWI-2860] [Тема форуму]

Уніфіковано використання шрифтів у веб-інтерфейсі, що забезпечує єдиний стиль у компоненті Веб-інтерфейс нового покоління (бета). [NWI-2857] [Тема форуму]

Виправлено порядок сортування Списку клієнтів та описи сегментів у компоненті Веб-інтерфейс нового покоління (бета). [NWI-2883] [Тема форуму]

Виправлено знак мови веб-сторінки в Веб-інтерфейс нового покоління (бета). [NWI-2862] [Тема форуму]

Виправлено відображення визначених DNS серверів на сторінці Системна панель в Веб-інтерфейс нового покоління (бета). [NWI-2864] [Тема форуму]

Виправлено відображення кнопки Оновіть KeeneticOS на всіх вузлах на сторінці Система Wi-Fi у Веб-інтерфейсі нового покоління (бета). [NWI-2870] [Тема форуму]

Бібліотеку OpenSSL оновлено до останньої версії 3.1.2, що виправляє наступний список вразливостей: CVE-2023-3817, CVE-2023-3446, CVE-2023-2975. [SYS-949]

Виправлено хмарне підключення до KeenDNS через протокол IPv6. [NDM-2894]

Виправлено проблему, яка викликає повідомлення про помилку Ndns::Tunnel: out of memory [0xcffe00ba] в Системному журналі. [NDM-2895] [Тема форуму]

Виправлено відображення статусу вимкненого підключення до Інтернету в Веб-інтерфейс. [NDM-2890] [Тема форуму]

Виправлено вибір адреси IPv4 під час конфігурування ip alias адрес. [SYS-945] [Тема форуму]

Виправлено проблему дублікатів записів, коли Ретранслятор з’являється у списку незареєстрованих пристроїв, якщо його IP-адреса змінилася. [NDM-2892] [Тема форуму]

Додано новий компонент системи: Веб-інтерфейс нового покоління (бета) з такими новими функціями, як:

Керування вхідною та вихідною смугою пропускання для IntelliQoS реалізовано в інтерфейсі командного рядка (CLI). [NDM-2757]

Бібліотеку OpenSSL оновлено до останньої версії, 3.1.1, яка виправляє наступний список вразливостей: CVE-2023-2650, CVE-2023-0465. [SYS-883]

Виправлено хмарне підключення до KeenDNS через IPv6 за відсутності підключення через IPv4. [NDM-2870]

Виправлені помилки в роботі OpenVPN підключення за допомогою Політика підключення користувача. [NDM-2888]