Оновлення KeeneticOS — Версія в розробці

Додано фільтрацію MAC для ApCli бекхолу з прив'язаним BSSID для правильної роботи Меш Wi-Fi системи. [SYS-1118]

Виправили операцію Wi-Fi Швидкий перехід (802.11r) у разі використання різних SSID в одному сегменті мережі. [NDM-2917]

Виправлено використання діагностичного інструменту traceroute з вказанням порту для TCP/UDP. Приклад команди CLI: tools traceroute 1.1.1.1 port 1883. [NDM-3138]

Виправлено дублікат події 802.11k (керування радіо ресурсами) RRM: perform scan notified channel: в Системному журналі під час зміни каналу на вузлах Меш Wi-Fi системи. [SYS-1098]

Було було реалізовано підказку для команди prefix delegation для клієнта DHCPv6 в інтерфейсі командного рядка (CLI). [NDM-3076]

Повідомлення про помилку wind: failed to decrypt message було переміщено до повідомлень режиму налагодження. [SYS-1084] [Тема форуму]

Кількість ip alias записів було збільшено з 8 до 250. [NDM-3063]

Бібліотеку OpenSSL було оновлено до останньої версії 3.1.5, яка виправляє наступний список вразливостей: CVE-2023-5678, CVE-2024-0727. [SYS-1097]

IntelliQoS обмеження швидкості (ntce upstream rate-limit) тепер працює як задумано. [NDM-3104]

Виправлено повідомлення про помилку ntce-pace2: unable to proceed with data, exit сервісу IntelliQoS за певних умов. [NDM-3115]

Виправлена проблема із запуском кількох одночасних Проксі-підключень. [NDM-3122]

Виправлено збій сервісу Dns::Proxy під час віддзеркалення TCP-запитів до IntelliQoS. [SYS-1099]

Виправлено проблему, коли за певних умов режим роботи Band Steering скидався до Не використовувати. [NDM-3126]

Нова опція «Handoff» для примусового відключення клієнтів Wi-Fi зі слабким сигналом тепер доступна через інтерфейс командного рядка (CLI). [NDM-3081]

Виправлено певні стани події відключення/підключення бездротового клієнта, які спричиняли неправильні сповіщення від мобільного додатку Keenetic. [NDM-3079]

Сервер SSTP VPN — розподіл адрес тепер працює правильно для клієнтів IPv6. [NDM-2821]

Виправлено проблему перезавантаження під час налаштування підключення ZeroTier. [SYS-1066]

Новий параметр WireGuard VPN via  дозволяє вказати для пірів основне з’єднання. [НДМ-272] [Тема форуму]

Реалізація автоматичного SNAT тепер включає трансляцію адрес для мереж, оголошених як псевдоніми, забезпечуючи правильну роботу команд tools ping і tools traceroute. [NDM-3061]

Виправлено проблему DNS proxy, що викликала повідомлення про помилку у веб-браузері DNS_PROBE_FINISHED_NXDOMAIN, коли доступ до Інтернету було заблоковано розкладом для іншого клієнта. [SYS-1050]

Виправлено сумісність Ping Check із серверами DNS over HTTPS (DoH) і DNS over TLS (DoT). [NDM-3062]

Новий параметр керування часом існування кешу Pairwise Master Key Security Association (PMK SA) тепер доступний в інтерфейсі командного рядка (CLI). Значення за замовчуванням було змінено з 720 секунд до 1440 секунд. [NDM-3052]

Виправлено некоректне застосування команди CLI crypto map {name} virtual-ip dhcp route [{address}/{mask}]. [NDM-3053]

Покращено обробку подій розкладу для перемикання між стандартним часом і літнім часом. [NDM-3036]

Виправлено повідомлення про помилку system failed [0xcffd0c26] під час створення/зміни багатошляхової Політики підключення до Інтернету з підключенням TunnelSixInFour. [NDM-3051] [Тема форуму]

Виправлено повідомлення про помилку ndnproxy: [....] unable to send request: invalid argument в Системному журналі. [NDM-3054]

Сервіс OpenVPN оновлено до версії 2.6.7. Це оновлення містить виправлення наступних вразливостей безпеки: CVE-2023-46850 і CVE-2023-46849. [NDM-3049]

Виправлено проблему сумісності для Проксі-клієнта, через яку він не працював належним чином з серверами HTTPS. [NDM-3020]

Виправлено повідомлення про помилку system failed [0xcffd0287], що виникала під час імпорту конфігурації WireGuard VPN. [NDM-3045]

Виправлено помилку запуску служби nginx, що виникала без встановленого системного компонента Мобільний додаток Keenetic. [NDM-3046] [Тема форуму]

Wi-Fi система Keenetic тепер дозволяє вибирати вручну STP bridge priority для безперебійної роботи в існуючій мережі з керованими комутаторами. [NDM-2406]

Локальні префікси IPv6 адресного простору ULA fc00::/7 тепер доступні для налаштування мережевих інтерфейсів. [NDM-3039] [Тема форуму]

Виправлено конфігурацію тунелів IPv6 in IPv4 в Веб-інтерфейсі. [NWI-3076] [Тема форуму]

Виправлено проблему, яка перешкоджала встановленню підключення IPsec VPN після перезапуску роутера. [NDM-3019] [Тема форуму]

Виправлена робота статичних маршрутів з увімкненою опцією ексклюзивний маршрут. [NDM-3029]

Тепер доступні нові параметри Ідентифікатору інтерфейсу IPv6, які можна налаштувати в інтерфейсі командного рядка (CLI). [NDM-2672]

Нова реалізація Інтерфейсу XFRM дозволяє застосовувати правила міжмережевого екрану та таблиці маршрутизації до тунельного трафіку s-2-s IPsec VPN, включаючи використання у якості підключення до Інтернету. [NDM-3009]

Конфігурацію сервісу strongSwan тепер можна правильно застосовувати за особливих умов. [SYS-1033]

Новий опція source-address дозволяє вказати IP-адресу джерела для команд CLI ping і ping6. [NDM-3016]

Виправлено відхилення бездротового клієнта з повідомленням  STA had re-associated from 00:00:00:00:00:00 в Системному журналі. [SYS-1029]

Кілька підключень до VPN-серверу IKEv2/IPsec, що використовують ті самі облікові дані для входу, тепер працюють правильно. [NDM-2986]

Проблема з Сервером OpenVPN що показував стан Не з'єднано після перезавантаження маршрутизатора виправлено. [NDM-2874] [Тема форуму]

Нова опція ntp source дозволяє вказати вихідну IP-адресу для вихідних повідомлень трафіку NTP клієнта. [NDM-3006]

Покращена реалізація SNMP дозволяє створювати кілька налаштувань multiple community і профілів з обмеженим доступом до гілки OID. [NDM-3008]

Виправлено проблему, через яку система зависала під час пошуку кількох захищених адрес DNS-серверів під час запуску. [NDM-3017] [Тема форуму]

Виправлено нескінченний тайм-аут резолвінгу сервісу DNS proxy під час запуску пристрою, що призводило до перезавантаження системи. [NDM-3012] [Тема форуму]

Статичні DNS сервери прив’язані до резервного з’єднання більше не використовуються для активного з’єднання. [NDM-2990]

Вимкнено глобальну область в анонсуванні префіксу IPv6 ULA, щоб запобігти використанню клієнтами локальних адрес як стандартного з’єднання та недоступності імені KeenDNS. [NDM-2993]

Можливість примусового використання Protected Management Frames (PMF) тепер доступне для бездротових інтерфейсів із захистом WPA2. [NDM-2930]

Введена синхронізація read-only дозволів для облікових записів користувачів для ретрансляторів Mesh Wi-Fi системи. [NDM-2985]

Виправлено роботу CLAT в режимі резервного підключення. [NDM-2885]

Повідомлення про помилку Could not bind on given addresses: Address in use в Системний журнал більше не відображається під час використання налаштувань сервера DNS-over-TLS (DoT). [SYS-1007]

Виправлено відсутність статистики трафіку для мережі з кількістю зареєстрованих пристроїв, що наближається до 200. [SYS-1014]

Додаткові облікові записи користувачів тепер переносяться у ретранслятори Wi-Fi системи. [NDM-2871]

Додано послідовне вимкнення мостових інтерфейсів під час широкомовного шторму для захисту віддаленого доступу до пристрою Keenetic. [SYS-1003]

Нові параметри Проксі-з'єднання, які дозволяють підключення через протокол UDP, тепер доступні через інтерфейс командного рядка (CLI). [NDM-2971] [Тема форуму]

Збільшено кількість бездротових мереж Назва мережі SSID до 7 у кожному діапазоні. [SYS-995]

Виправлене застосування профілів Інтернет-безпеки для клієнтів із призначеними політиками маршрутизації. [NDM-2928] [Тема форуму]

Виправлено обмеження пропускної здатності клієнта, налаштоване через параметри RADIUS сервера для компоненту системи Captive portal. [NDM-2947]

Виправлено проблему, яка спричиняла перезавантаження системи з повідомленням про помилку FT_KDP_EventInform. [SYS-994]

Монітор трафіку тепер правильно відображає клієнтський трафік у VPN-з’єднаннях, встановлених через публічні мережі. [SYS-1004]

Реалізовано блокування транзитного трафіку IPv6 DNS, коли увімкнено Інтернет-фільтри. [NDM-2960]

Виправлено помилки конфігурації Band Steering на ретрансляторах. [NDM-2962] [Тема форуму]

Виправлено перевстановлення маршруту за замовчуванням при зміні пріоритету тунелю WireGuard на сторінці Пріорітети підключення. [NDM-2933] [Тема форуму]

Скориговано максимальну кількість сеансів для сервісу swnat відповідно до налаштування conntrack в конфігурації. [SYS-980]

Виправлено роботу бездротового бекхолу на ретрансляторах із запланованими відключеннями Wi-Fi. [NDM-2912]

Виправлено увімкнення синхронізації часових поясів Ретрансляторів на сторінці Wi-Fi система. [NDM-2918]

Виправлено повідомлення про помилку socket is not ready for request в Системному журналі для проксі-служби DNS. [SYS-971] [Тема форуму]

Новий Клієнт ZeroTier підтримує безпечне з’єднання з вашими приватними мережами та пристроями будь-де онлайн. [NDM-2883]:

Виправлено використання статичного DNS запису 78.47.125.180, що використовується для прямого режиму KeenDNS. [NDM-2905]

Виправлено переривання сеансу PPPoE під час оновлення адреси DHCP на батьківському інтерфейсі. [NDM-2904]

Виправлено непотрібний перезапуск демону dhcp6d після збереження параметрів сегмента. [NDM-2916]

Увімкнення шейпера трафіку для зареєстрованих клієнтів більше не викликає проблем із переглядом веб-сторінок. [SYS-953] [Тема форуму]

Виправлені тайм-аути під час доступу до веб-сайтів з використанням кастомізованої Політики підключення з увімкненим multipath доступом. [NDM-2792]

Виправлено збій в Перевірка пінгу, що викликає повідомлення про помилку system failed [0xcffd0304], network unreachable, яке з’являється за певних умов. [NDM-2906]

Бібліотеку OpenSSL оновлено до останньої версії 3.1.2, що виправляє наступний список вразливостей: CVE-2023-3817, CVE-2023-3446, CVE-2023-2975. [SYS-949]

Виправлено хмарне підключення до KeenDNS через протокол IPv6. [NDM-2894]

Виправлено проблему, яка викликає повідомлення про помилку Ndns::Tunnel: out of memory [0xcffe00ba] в Системному журналі. [NDM-2895] [Тема форуму]

Виправлено відображення статусу вимкненого підключення до Інтернету в Веб-інтерфейс. [NDM-2890] [Тема форуму]

Виправлено вибір адреси IPv4 під час конфігурування ip alias адрес. [SYS-945] [Тема форуму]

Виправлено проблему дублікатів записів, коли Ретранслятор з’являється у списку незареєстрованих пристроїв, якщо його IP-адреса змінилася. [NDM-2892] [Тема форуму]

Керування вхідною та вихідною смугою пропускання для IntelliQoS реалізовано в інтерфейсі командного рядка (CLI). [NDM-2757]

Бібліотеку OpenSSL оновлено до останньої версії, 3.1.1, яка виправляє наступний список вразливостей: CVE-2023-2650, CVE-2023-0465. [SYS-883]

Виправлено хмарне підключення до KeenDNS через IPv6 за відсутності підключення через IPv4. [NDM-2870]

Виправлені помилки в роботі OpenVPN підключення за допомогою Політика підключення користувача. [NDM-2888]