KeeneticOS 4.3
Опис змін KeeneticOS для Keenetic Speedster (KN-3010) у каналі Версія в розробці
Випуски KeeneticOS у цьому каналі показують, над чим ми зараз працюємо. Ми оновлюємо їх приблизно щотижня. Примітка: хоча випуски в цьому каналі проходять тестування, у них все ще іноді присутні помилки, оскільки ми хочемо, щоб ви, наша спільнота, якомога швидше ознайомилися з новинками. Ваш внесок дійсно цінується.
Keenetic Speedster (KN-3010) зараз знаходиться в періоді підтримки Стандартні оновлення та отримує регулярні оновлення програмного забезпечення, включаючи покращення безпеки, нові функції, оновлення операційної системи та виправлення помилок.
KeeneticOS 4.3 Alpha 4
02/11/2024
Нове
Нова опція
accept-routes
дозволяє VPN-клієнту OpenConnect отримувати маршрути та IPv6-адреси з віддаленого VPN-сервера OpenConnect. [NDM-3539] [Тема форуму]interface {name} openconnect accept-routes
— дозволити отримання IP-маршрутів для інтерфейсу OpenConnect{name}
Новий VPN-сервер OpenConnect дозволяє надсилати статичний маршрут до підключених клієнтів VPN. [NDM-3540] [Тема форуму]
oc-server route {address} {mask}
— встановити статичний маршрут с{address} {mask}
для сервера OpenConnect VPN
Нова опція VPN-клієнта OpenConnect дозволяє вимкнути DTLS (Безпека транспортного рівня дейтаграм) за допомогою інтерфейсу командного рядка. [NDM-3541] [Тема форуму]
interface {name} openconnect no dtls
— відключити DTLS для інтерфейсу OpenConnect{name}
Виправлено
Виправлено проблему KeenDNS з доступом з Інтернету до вебдодатків коли ввімкнене налаштування Немає доступу (
security-level private
). [NDM-3479]Виправлено проблему з повторним підключенням VPN-клієнта OpenConnect після перезапуску віддаленого OpenConnect VPN сервера. [NDM-3532] [Тема форуму]
KeeneticOS 4.3 Alpha 3.1
29/10/2024
Виправлено
Виправлено проблему зі службою IntelliQoS, яка могла спричинити перезапуск системи. [SYS-1226] [Тема форуму]
KeeneticOS 4.3 Alpha 3
26/10/2024
Виправлено
Наступні виправлення застосовано до Вебінтерфейсу.
Виправили налаштування та сповіщення Номеру каналу Wi-Fi під час використання Провайдера бездротового Інтернету (WISP). [NWI-3698] [Тема форуму]
Виправлено підсвічування в Параметри портів і VLAN під час редагування налаштувань. [NWI-3789] [Тема форуму]
Виправлено видалення DNS-сервера для WireGuard VPN з'єднання. [NWI-3800] [Тема форуму]
Виправлено некоректне відображення налаштування Автентифікації 802.1x без встановленого компонента. [NWI-3822] [Тема форуму]
Виправлено відображення результатів пошуку. [NWI-3830] [Тема форуму]
Виправлено збереження поля Адреса сервера із суфіксом «camouflage» у налаштуваннях клієнта SSTP VPN. [NDM-3521]
Вирішено несумісність механізму програмного прискорювача пакетів (
ppe software
) із вхідним трафіком, що має TTL 1. [NDM-3490]Виправлено проблему, яка спричиняла появу повідомлення про помилку
https-dns-proxy: curl needed more event than max connections
в Системному журналі. [NDM-3523]Виправлено проблему швидкого доступу до вебінтерфейсу ретранслятора зі сторінки Wi-Fi система. [NDM-3522] [Тема форуму]
KeeneticOS 4.3 Alpha 2
19/10/2024
Нове
Додано опцію підтримки протоколу Fortinet у VPN-клієнті OpenConnect, який можна вибрати через інтерфейс командного рядка (CLI). [NDM-3520] [Тема форуму]
interface {name} openconnect protocol fortinet
— увімкнути підтримку Fortinet для інтерфейсу OpenConnect{name}
Служба DDNS тепер повторно намагається оновити Доменне ім'я через 30 секунд після невдалої спроби. [NDM-3513] [Тема форуму]
Покращено
Покращення застосовані до Вебінтерфейсу.
Покращено таблицю Активних з'єднань. [NWI-3703] [Тема форуму]
Увімкнено багатоадресну передачу LLDP на додаток до широкомовних повідомлень для покращення сумісності з керованими комутаторами Ethernet. [SYS-1214]
Виправлено
Наступні виправлення застосовано до Вебінтерфейсу.
Виправлено підказки для перемикачів Wi-Fi Ретрансляторів в Меш Wi-Fi системі. [NWI-3763] [Тема форуму]
Виправлено колір смуги прокрутки для Темної теми. [NWI-3764] [Тема форуму]
Виправлено прокручування на мобільних пристроях. [NWI-3768] [Тема форуму]
Виправлено умови доступності Додатків. [NWI-3770] [Тема форуму]
Виправлено помилки JS, на відкритій сторінці конфігурації сегмента. [NWI-3779] [Тема форуму]
Виправлено розрахунок Розміру пулу адрес DHCP. [NWI-3720] [Тема форуму]
Виправлено видалення запису DNS (
ip name-server
) із портом за замовчуванням. [NDM-3493] [Тема форуму]Виправлений список Ethernet з'єднань. [NDM-3504] [Тема форуму]
Виправлено проблему, яка викликала появу повідомлення про помилку
Bridge: wrong port index
в Системному журналі під час відображення сторінки Списки клієнтів. [NDM-3514] [Тема форуму]Виправлено бездротове з’єднання Backhaul ретранслятора, що працює в режимі точка доступу з шифруванням WPA2 без PMF, до Контролера Wi-Fi системи. [SYS-1213]
KeeneticOS 4.3 Alpha 1
11/10/2024
Нове
Нова опція — налаштування DHCP reley тепер доступні з інтерфейсу командного рядка (CLI). [NDM-3401]
interface {name} ip dhcp relay enable
— увімкнути DHCP reley на інтерфейсі.interface {name} ip dhcp relay upstream server {address}
— вкажіть висхідний сервер DHCP.interface {name} ip dhcp relay upstream interface {interface}
— прив’язати висхідний DHCP до певного інтерфейсу (необов’язково).
Реалізовано новий метод
connect
для проксі-сервісу KeenDNS для вебдодатків, який забезпечує віддалений доступ до Серверу OpenVPN за допомогою імені KeenDNS. [NDM-3497]ip http proxy {name} upstream (http | https | connect) {upstream} [port]
— встановитиconnect
метод для проксі KeenDNS{name}
Були реалізовані нові налаштування статичних маршрутів IPv4 та IPv6 для прив’язки до вказаної політики підключення. [NDM-3435]
ip policy {name} ip route ( {network} {mask} | {host} ) ( {gateway} [interface] | {interface}) [auto] [metric] [reject]
ip policy {name} ipv6 route {prefix} ( {interface} [gateway] | {gateway} ) [auto] [metric] [reject]
Покращена безпека: Реалізація захисту від DDoS проти переповнення таблиці з'єднань. [NDM-3362]
ip conntrack max-entries {max-entries}
— встановити розмір таблиці conntrack.ip conntrack lockout disable
— вимкнути захист таблиці conntrack (увімкнено за замовчуванням).ip conntrack lockout threshold public {public}
— встановити максимальну кількість підключень із загальнодоступних інтерфейсів (відсоток від розміру таблиці conntrack, від 50 до 99, значення за замовчуванням: 80).ip conntrack lockout duration {duration}
— встановити тривалість блокування в секундах (від 60 до 3600, значення за замовчуванням: 600).ip conntrack sweep threshold {threshold}
— встановити порогове значення для початку очищення сеансів очікування (відсоток від розміру таблиці conntrack, від 50 до 99, значення за замовчуванням: 70).show ip conntrack lockout
— переглянути статус блокування.
Нові опції реалізовано в Вебінтерфейсі.
Нова опція Налаштування IPv6 тепер доступна для розділу Підключення VPN на сторінці Інші підключення. [NWI-3428]
Додано поле Час очікування повторної спроби для режиму На вимогу в налаштуваннях Провайдеру бездротового Інтернету. [NWI-3570]
Покращено
Додано можливість випереджати сесії VPN, коли вимкнена опція паралельний вхід. [NDM-3450] [Тема форуму]
crypto map {name} l2tp-server session-preempt
— увімкнутиsession-preempt
варіант для криптокарти{name}
.
Програми VPN-сервера в KeeneticOS більше не розривають активні з’єднання після зміни налаштувань облікового запису. [NDM-234]
Виправлено
Виправлено проблему з доступом через KeenDNS до вебдодатків через підключення IKEv2 до VPN-сервер IKEv2/IPsec. [NDM-3439]
Виправлено проблему, через яку скидався час безвідмовної роботи Сесії Wi-Fi, коли клієнт Wi-Fi здійснював роумінг між ретрансляторами в Wi-Fi системі. [NDM-3498] [Тема форуму]
Наступні виправлення застосовано до Вебінтерфейсу.
Змінені кольори діаграми в розділі Монітор трафіку для кращої видимості та контрасту. [NWI-3699] [Тема форуму]
Виправлено розміщення заголовку Контроль пропускної здатності заголовок на сторінці Пріоритети підключень. [NWI-3781] [Тема форуму]