KeeneticOS 3.9
Keenetic Titan (KN-1810) için Ana (Released) Kanaldaki KeeneticOS sürüm notları
Bu kanaldaki KeeneticOS sürümleri, tüm titiz testlerimizden geçmiştir ve sorunları önlemek ve yetenekleri en üst düzeye çıkarmak için tüm kullanıcılara önerilir. Bu kanal, yaklaşık iki-üç haftada bir küçük sürümlerle ve iki ayda bir büyük sürümlerle güncellenir.
Keenetic Titan (KN-1810) şu anda Standart Güncellemeler destek dönemindedir ve güvenlik geliştirmeleri, yeni özellikler, işletim sistemi güncellemeleri ve hata düzeltmeleri dahil olmak üzere düzenli yazılım güncellemeleri alır.
Yenilikler neler?
Hoş geldiniz! Sürüm 3.9 çok sayıda yeni özellik, düzeltme ve iyileştirme içerir. Ana yenilikleri bu kısa tanıtımdan öğrenebilirsiniz.
IPv6 protokolü için genişletilmiş destek artık Dual-Stack Lite (DS-Lite) ve MAP-T bağlantı seçeneklerini, donanım trafiğini boşaltmayı ve İlk Kurulum Sihirbazı ile kullanıma hazır IPv6 deneyimini içeriyor.
Endişe etmeden uzaktan cihaz yönetimi için yeni Fail-safe yapılandırma modu.
Etrafta kablosuz neler olup bittiğini görmek için yeni Wi-Fi monitörü ve ağ tarayıcısı.
Birden çok İnternet bağlantısının kullanımını optimize etmek, trafiği hızlandırmak ve dengelemek için çok yollu yönlendirme politikası (multipath routing policy) seçeneği.
Sizi en son güvenlik önlemleriyle güncel tutmak için OpenVPN istemcisi ve sunucusu
2.6
versiyonuna yükseltildi.HTTP/HTTPS/SOCKS5 proxy, ağınızı bir proxy sunucusu aracılığıyla İnternet'e bağlamak gibi basit bir görevin yanı sıra en zorlu tünel uygulamalarına yardımcı olur.
İnternet üzerinden güvenli VoIP telefon iletişimi için Aktarım Katmanı Güvenliği (Transport Layer Security) doğrulaması.
PPPoE bağlantısı için önceki yönlendiricinin kullanıcı adını ve şifresini içeri aktarma seçeneği ile daha kolay bir internet bağlantısı kurulumu.
KeeneticOS 3.9.2
27/12/2022
Yenilikler
İsrail
için ülke seçeneği artık 5 GHz Kablosuz Ağ ayarlarında mevcuttur. [SYS-687]Quectel RM520N-GL 5G/4G LTE Cat 19 modem modülü artık desteklenmektedir. [SYS-698]
Düzeltmeler
Keenetic mobil uygulaması, bir kablosuz istemci Wi-Fi'ye bağlanamadığında artık
New network client: ...
mesajını göstermiyor. [NDM-2510]VPN istatistikleri açılır penceresi artık cep telefonu ekranlarında doğru şekilde görüntüleniyor. [NWI-1481]
Wi-Fi monitör sayfasındaki Ağı tara seçeneği artık tarama sonucunu doğru bir şekilde gösteriyor. [SYS-679]
Bir kablolu arayüzün ayarlarının değiştirilmesi artık onu Bağlantı öncelikleri menüsündeki bağlantı politikasının dışında bırakmıyor. [NWI-1488]
L2TP/IPsec VPN bağlantısı, bir İnternet bağlantısı kurtarma işleminden sonra doğru şekilde yeniden bağlanıyor. [NDM-2507]
KeeneticOS 3.9.1
14/12/2022
Yenilikler
Menzil Genişletici modu için yeni Multi-AP ana taşıyıcı uyumluluk seçeneği, Wi-Fi veri çerçevelerinin 4 adres biçiminde iletimini gerektiren Keenetic Mesh özelliği olmayan bir cihazın kablosuz kapsama alanının genişletilmesine olanak tanır. [NWI-1468]
Ek USB modemler artık desteklenmektedir:
Brovi E3372-325 4G Cat4 USB modem. [NDM-2419]
Telit LN941 4G Cat6 QMI-tipi modem modülü. [NDM-2453]
Dell DW5829e 4G LTE Cat9 USB QMI modem modülü için destek eklendi. [NDM-2400]
Yeni Fail-safe yapılandırma modu, Keenetic'in ayarlarını, yanlış ayarları seçerek kontrolü kaybedeceğiniz endişesi olmadan istediğiniz yerden değiştirmenize olanak tanır. Bir uzaktan yönetim oturumu anormal şekilde sonlanırsa, cihaz üç dakika içinde otomatik olarak yeniden başlatılacak ve değişiklikleri geri alacaktır. [NWI-1429, NDM-1945, NDM-1844]
Aşağıdakiler de dahil olmak üzere ek USB modemler artık desteklenmektedir:
Huawei E5783B-230 — 4G LTE Cat 7 mobil router; [NDM-2277]
Huawei E8231 — 3G USB mobil router. [NDM-2296]
Hızlı Ayrıl (Fast Leave) seçeneği, İSS tarafından desteklendiğinde bir IGMP proxy aracılığıyla IPTV kanalları arasında hızlı geçiş sağlar. [NDM-2375]
Komut satırı arayüzünde aşağıdaki komutu kullanabilirsiniz:
igmp-proxy fast-leave
— IGMPv2 Hızlı Bırakmayı (Fast Leave) etkinleştirir.
Bağlantı öncelikleri sayfasındaki yeni renk kodlu durumlar seçeneği, her bağlantı için geçerli durumu görüntüler. Üç renk mevcuttur: [NWI-1326]
Gri — bağlantı devre dışı;
Kırmızı — bağlantı yok veya bağlantı hatası;
Yeşil — bağlantı kuruldu.
Yeni Multipathi etkinleştir seçeneği artık Bağlantı öncelikleri sayfasında mevcuttur. Özel Bağlantı Kuralını Multipath moda geçirerek, dahil edilen bağlantılar arasında verimi otomatik olarak dengeleyebilirsiniz. [NWI-1328]
Sistem ayarları sayfasında, artık yerel ağ için SNTP hizmetini etkinleştirmenizi sağlayan bir onay kutusu bulunmaktadır. [NWI-1330]
Yeni SNTP (Basit Ağ Zaman Protokolü) sunucu özelliği, LAN uygulamalarınız için zaman senkronizasyonu sağlar. [NDM-2338]
Aşağıdaki CLI komutunu kullanın:
ntp master
— SNTP sunucusunuözel
vekorumalı
segmentlerde etkinleştirir
DNS profilinin yeni Transit istekleri seçeneği, profile bağlı cihazların, profilde belirtilen DNS sunucuları aracılığıyla çözümü zorlamak yerine, cihaz tarafından istenen DNS sunucuları aracılığıyla alan adlarını çözmesine olanak tanır. [NWI-1130]
Yazılım Ağ Hızlandırıcı artık IPv6 trafiği üzerinden MAP-T ve DS-Lite IPv4 dahil olmak üzere IPv6 trafiğinin yükünü boşaltarak işlemci yükünün azaltılmasına ve trafik aktarımının hızlandırılmasına yardımcı olur. [SYS-611]
Ağları tara özelliği, Wi-Fi monitör sayfasında ağlar hakkında ayrıntılı ve grafiksel bilgiler sağlar. [NWI-1280]
Yeni Proxy istemcisi artık HTTP, HTTPS ve SOCKS v5 protokollerini kullanan proxy sunucuları aracılığıyla İnternet erişimi sağlayan bir KeeneticOS sistem bileşeni olarak mevcuttur. [NDM-2195]
Proxy istemci bileşenini yapılandırmak için aşağıdaki CLI komutları kullanılabilir:
interface Proxy0 proxy protocol (socks5 | http)
— proxy bağlantısı için protokol türünü seçer;interface Proxy0 proxy upstream {host} [{port}]
— proxy hizmeti için adresi ve portu ayarlar,{host}
değerini<fqdn>
veya<IP>
olarak girin;interface Proxy0 authentication identity {identity}
— proxy kimlik doğrulama kullanıcı adını ayarlar;interface Proxy0 authentication password {password}
— proxy kimlik doğrulama parolası ayarlar;interface Proxy0 proxy connect [via {via}]
— proxy bağlantısı için arayüz seçer.
Proxy bağlantısı bölümü, HTTP/HTTPS/SOCKS5 proxy aracılığıyla İnternet erişimi için Diğer bağlantılar menüsünde bulunur. [NWI-1108]
DS-Lite (IPv6 dual-stack lite) desteği artık IPv6 üzerinden otomatik IPv4 provizyonu aracılığıyla sağlanarak, ISP modern IPv6 protokolüyle bağlantı sağlarken yalnızca IPv4'ün etkin olduğu kaynaklara erişime izin verir. [NDM-2060]
Yeni TCP/TLS port kontrol modu, İnternet erişim hatalarına karşı doğrulanmış koruma sağlamak için Ping Kontrolü özelliğini geliştirir. Bu mod, bir ISS, trafiği örneğin bir faturalama hizmeti gibi sabit bir portala yönlendirirse yanlış pozitif sonuçları önleyecektir. [NDM-2094, NWI-1109]
Ayarlamak için aşağıdaki CLI komutlarını kullanın:
ping-check profile {name} mode tls
—{name}
Ping Kontrolü profili için TLS modunu etkinleştirir
Veya gerekli bir arayüz için Web Arayüzü aracılığıyla kurun:
Durum bölümündeki yeni Wi-Fi monitörü, şu anda kullanımda olan Wi-Fi radyo frekansı kanalı için bir grafik kullanım görüntüsü sağlar. [NWI-1179]
Alcatel MW70 — 4G LTE Cat7 — mobil router cihazı için destek eklendi. [NDM-2246]
Telit FN980m — 5G ve 4G LTE Cat20 — QMI tipi modem modülü için temel (basic) 5G modu desteği eklendi. [NDM-2260]
UsbLte
için yeni AT komut terminali ve komut satırı arabirimindeki (CLI)UsbQmi
modemler, ek modem istatistikleri ve yapılandırma seçenekleri için en üst düzeyde esneklik sağlıyor. [NDM-2266]Aşağıdaki CLI komutunu kullanın:
interface {name} tty send {command} [expect] [timeout]
— AT{command}
'ı bir{name}
modem arayüzüne gönderir
Örneğin, burada bir
UsbQmi0
modem arabirimi olarak Quectel EP06-E modem içinATI
veAT+QTEMP
adlı iki AT komutunun sonuçları verilmiştir.
Geliştirmeler
MiniUPnPd
hizmeti, bir WAN bağlantısında DHCP kiralama güncellemesinden sonra artık yeniden başlatılmıyor. [NDM-2459]
Fibocom L850-GL/L860-GL USB modem modülleri için RSSI değerinin hesaplanması iyileştirildi. [NDM-2416]
OpenSSL kitaplığı, CVE-2022-3602 ve CVE-2022-3786 güvenlik açıklarını gideren en son sürüm
3.0.7
'ye güncellendi. [SYS-669]
Dahili Güvenlik Duvarı kuralları, DHCPv6 geçiş aracısının (relay agent) kullanımına izin verecek şekilde güncellendi. [NDM-2410]
Yeni relay multicast DNS (mDNS) seçeneği, artık tüm segmentler arasında mDNS mesajlarının iletilmesine izin veren segment ayarlarında mevcuttur. [NWI-1368]
Keenetic tarafından kullanılan Wi-Fi kanalları artık Wi-Fi monitör sayfasındaki şemada ve tabloda vurgulanarak gösteriliyor. [NWI-1389]
no mobile name-servers
CLI komutu kullanılarakUsbQmi
veUsbLte
modem arabirimleri için mobil operatörden DNS sunucularının kullanımı devre dışı bırakılabilir. [NDM-2374]
Wi-Fi monitor sayfası birkaç tasarım iyileştirmesi ve değişikliği aldı. [NWI-1325]
Cihaz Gizlilik Bildirimi (DPN) güncellendi. [NDM-2276]
Hem DNS-over-TLS (DoT) hem de DNS-over-HTTPS (DoH) artık IPv6 protokolünü desteklemektedir. [NDM-2344]
NextDNS içerik filtreleme artık mevcut olduğunda IPv6 protokolünü kullanır. [NDM-2345]
İnternet Denetleyicisi hizmeti (
show internet status
) artık hem IPv6 hem de IPv4 protokolleri aracılığıyla İnternet kullanılabilirliğini denetler. [NDM-2348]
Sistem ve kullanıcı tanımlı DNS profilleri, yapılandırmanıza bağlı olarak, genel DNS ön ayarları veya ticari hizmetlerle birlikte artık içerik filtreleme profilleri açılır listesinden atanabilir. [NWI-1129]
Genel DNS ön ayarları ve bulut DNS profilleri üzerinden kullanıcı tanımlı DNS profillerine koşulsuz öncelik atanır. [NDM-2323]
Geliştirilmiş güvenlik: Engellenen cihazlardan gelen DNS istekleri artık KeeneticOS'un DNS proxy hizmeti aracılığıyla devre dışı bırakılmıştır. [NDM-2321]
OpenSSL kitaplığı, CVE-2022-2097 güvenlik açığını giderecek en son
1.1.1q
sürümüne güncellendi. [NDM-2308]
KeeneticOS 3.8 Alfa 2 sürümünde tanıtılan ZTE CDC tipi modemler için özel Web API şifresi yapılandırması eklendi. [NDM-2198]
Diğer bağlantılar menüsündeki yeni IPv6 üzerinden IPv4 sağlama bölümü, MAP-T ve DS-lite protokolleri için yapılandırma ayrıntılarını gösteriyor. [NWI-1106]
OpenVPN servisi yeni bir sürüm olan 2.6.0'a güncellendi. [SYS-579]
Düzeltmeler
Zamanlayıcı düzenleme bağlantısı konumu, mobil ekranlarda uygun şekilde görüntüleniyor. [NWI-1463]
Genişletici modundaki ağ topolojisi resmi artık mobil ekranlarda doğru şekilde görüntüleniyor. [NWI-1477]
AFP dosya paylaşım sistemi bileşeni güncellenerek CVE-2022-23125 güvenlik açığı giderildi. [SYS-681]
L2TP/IPsec VPN sunucusu yapılandırması artık beklendiği gibi geçerlidir. [NDM-2495]
Captive portal Spot4 hizmeti için Windows istemcilerinin yetkilendirilmesi düzeltildi. [NDM-2383]
WireGuard VPN için temel arabirimin durumunu değiştirmek artık sistemin yeniden başlatılmasına neden olmaz. [NDM-2424]
Yedekten birincil WAN bağlantısına geçilmesi durumunda, ağ oturumları temizlenerek birincil bağlantı yoluyla doğru yönlendirme sağlanır. [NDM-2456]
Transit istekleri seçeneği artık beklendiği gibi çalışıyor. [NDM-2479]
Android USB Tethering teknolojisi aracılığıyla bir akıllı telefondan mobil veri bağlantısı artık düzgün çalışıyor. [NDM-2485]
Mobil ekranlarda Giriş sayfası için logo hizalaması düzeltildi. [NWI-1387]
Transit istekleri seçeneği artık mevcut tüm DNS çözümleme profilleri için doğru şekilde çalışıyor. [NDM-2403]
Periyodik olarak gerçekleşen VPN IKEv2 tünel bağlantısının kesilmesinin nedeni düzeltildi. [NDM-2413]
Onayla düğmesinin metin stili, metin açıklamasının mobil görünümde tüm diller için daha iyi yerleştirilmesi için değiştirildi. [NWI-1449]
Yeni
2.6
sürümüne sahip OpenVPN istemci ve sunucu sistem bileşeni, çalışması için artık kurulu bir IPv6 sistem bileşeni gerektirmez. [NDM-2441]
Diğer bağlantılar sayfasındaki Açık/Kapalı düğmesi düzeltildi ve daha iyi duyarlılık sağlandı. [NWI-1419]
Kablosuz İSS (WISP) modunda halka açık veya kişisel bir Wi-Fi erişim noktasına bağlantı artık DFS (Dinamik Frekans Seçimi) durumunu silmiyor. [SYS-645]
Tüm 2.4 GHz arayüzler kapatıldığında, bozuk Wi-Fi LED göstergesini ele aldık. [SYS-642]
Hız sınırı ayarı düzenlenirken Kaydet düğmesi eksikti; düzeltildi. [NWI-1390]
SMB dosya ve yazıcı paylaşımı bileşeni, yeni OpenSSL
3.0
kitaplığı ile uyumlu hale getirildi. [SYS-627]Wake-on-LAN (WoL) seçeneği artık
güvenlik düzeyi korumalı
ayarlara sahip ağ kesimlerinde düzgün çalışıyor. [NDM-2385]
Etkin bir dula-stack IPv6 bağlantısı mevcut olduğunda, Doğrudan modda KeenDNS IPv4 erişimi doğru şekilde çalışır. [NDM-2378]
Eski Keenetic cihazlar için kök CA (Sertifika yetkilisi) sertifika doğrulaması düzeltildi. [SYS-632]
IPsec hizmet yönetimi, ağır sistem yükü altında kararlılığı ve çalışmayı iyileştirmek için revize edilmiştir. Bu,
system failed [0xcffd00ac], code = 255
hatasının Sistem günlüğünde görünmesini engellemelidir. [NDM-624]SINR, RSRP ve RSRQ gibi Huawei modemlerinin radyo sinyali ölçümleri artık doğru bir şekilde görüntüleniyor. [NDM-2371]
DHCPv6 stateless modu artık doğru şekilde çalışır ve DNS sunucusu bilgilerini DHCPv6 istemcilerine yayar. [NDM-2363]
WireGuard bağlantıları için İnternet erişimi için kullan onay kutusu düzeltildi. [NWI-1319]
Önceki router cihazdan PPPoE ayarlarını içe aktarmaya yarayan düğme artık Web Arayüzünün tüm dillerinde doğru şekilde görüntüleniyor. [NWI-1293]
Sistem günlüğünde
do_page_fault(): sending SIGSEGV
hata mesajına göndermeye neden olan DNS proxy hizmeti hatası düzeltildi. [SYS-592]
Bağlantı önceliği açılır menüsü, doğru bağlantı listesini gösteriyor. [NWI-1256]
ISP tarafından atanan DNS sunucuları, özel DNS sunucuları kullanımdayken çalışabilir durumda kalır. [NDM-2265]