Оновлення KeeneticOS — Версія в розробці

Контролер Wi-Fi системи тепер може керувати каналом оновлення KeeneticOS на Ретрансляторах Wi-Fi системи. [NDM-3419]

Тепер підтримуються нові USB-модеми, зокрема:

Додано описи метрик сигналу модему LTE у спливаючому вікні Показати рівні сигналу. [NWI-3750] [Тема форуму]

Виправлена проблема із збереженням налаштування Wireguard® connect via. [NDM-3467]

Вирішено проблему, через яку відкриті налаштування мережі Wi-Fi пошкоджувалися після перезапуску пристрою. [NDM-3485]

Виправлено проблему, яка викликала повідомлення про помилку unable resolve NAT64 domain в інтерфейсі CLAT. [NDM-3484] [Тема форуму]

Наступні виправлення застосовані для Вебінтерфейсу наступного покоління.

Виправлено проблему, через яку Меш Wi-Fi система не працювала належним чином із використанням ретрансляторів з KeeneticOS версії 3.7. [NDM-3491]

Виправлено проблему з фільтрацією community для протоколу SNMPv1. [SYS-1203]

Виправлено проблему, яка викликала несподіване закриття додатку Станція завантаження. [NDM-3477]

Новий попередньо налаштований публічний DNS від ControlD тепер доступний на сторінці Інтернет-безпека. [NDM-3452] [Тема форуму]

Інтерфейс командного рядка (CLI) opkg disk було доповнено новою опцією URL-адреси, яка дозволяє завантажувати віддалений архів встановлення OPKG. [NDM-3453]

Реалізовано автономний режим Policy Table, який вимикає автоматичне додавання статичних маршрутів до вибраної політики підключення. [NDM-3445]

WireGuard клієнтське підключення тепер вибирає випадкове значення слухати порт кожного разу, коли тунель з’єднується. [NDM-3469] [Тема форуму]

Виправлено витік пам'яті в додатку Сервер VPN VirtualIP IPSec. [NDM-3460]

Виправлено витік DNS для користувацьких Політик підключення. [NDM-3468] [Тема форуму]

Виправлено застосування в Режимі SA AEAD набору cypher в Фаза 2 для налаштувань Site-to-Site IPsec VPN після перезавантаження пристрою. [NDM-3470] [Тема форуму]

Наступні виправлення застосовані для Вебінтерфейсу наступного покоління.

Додано команду CLI для відв'язки службових запитів DDNS від обраного інтерфейсу. [NDM-3420]

Реалізовано команду CLI, щоб дозволити надсилання client ID для піру WireGuard з'єднання. [NDM-3427] [Тема форуму]

Додано команду CLI для налаштування значення authgroup для OpenConnect підключення для забезпечення сумісності зі сторонніми розробками. [NDM-3430] [Тема форуму]

При доступі до Інтернету через тунель додатки клієнт IKEv1/IPsec і Сервер VPN IKEv2/IPsec тепер дотримуються політики підключення, вибраної для зв’язаного сегмента мережі. [NDM-3431] [Тема форуму]

Нова опція реалізована в Вебінтерфейсі наступного покоління.

Відновлено коректну роботу обмеження доступу до my.keenetic.net для сегментів локальної мережі, налаштованих на заборону служб, розміщених на пристрої Keenetic. [NDM-3346]

Виправлено відображення переходів клієнтів Меш Wi-Fi системи між діапазонами в Журналі переходів. [NDM-3412] [Тема форуму]

Виправлено застосування автоматично отриманих маршрутів OpenVPN підключення. [NDM-3415]

Виправлено витік сокету в nf_queue. [NDM-3428] [Тема форуму]

Виправлено вибір основного підключення для OpenConnect з'єднання. [NDM-3434]

Наступні виправлення застосовані для Вебінтерфейсу наступного покоління.

Контролер меш Wi-Fi системи тепер пропагує до ретрансляторів сегменти без точок доступу Wi-Fi. [NDM-3210]

Вимкнено підтримку DTLS (Datagram Transpot Layer Security) підтримка для VPN-серверу OpenConnect в Хмарний режимі KeenDNS для покращення сумісності з програмою VPN Client Pro. [NDM-3394] [Тема форуму]

Увімкнено кешування збереженої конфігурації для покращення часу відгуку Вебінтерфейсу та зменьшення навантаження на ЦП. [NWI-3643]

Виправлено проблему, через яку записи статичної конфігурації DNS IPv6 видалялися після запуску пристрою. [NDM-3390]

Вирішено проблему, яка спричиняла нестабільне з’єднання між локальною та віддаленою мережами в конфігурації з кількома підмережами IPsec VPN-тунелю типу «сайт-сайт»., захищеному в Фазі 1 за допомогою IKEv1. [NDM-3381]

Виправлено відображення Журналу переходів для Меш Wi-Fi системи клієнтів на мобільних пристроях. [NWI-3579]

Додано імена клієнтів для підключень IPv6 на сторінці Діагностика > Активні підключення для Веб-інтерфейсу нового покоління (бета-версія). [NDM-3381] [Тема форуму]

Виправлено неправильне застосування правила фільтрації DNS-запитів для link-local адрес IPv6, яке траплялося за певних умов. [NDM-3379] [Тема форуму]

Наступні виправлення застосовано до компоненту Веб-інтерфейсу нового покоління (бета-версія).

Ми представляємо Веб-інтерфейс нового покоління як стандартний інтерфейс користувача для налаштування та керування вашим пристроєм Keenetic. [NDM-3378]

Реалізовано динамічне налаштування розміру таблиці за допомогою значення nf_conntrack_max для software ppe (Packet Processing Engine), коли користувач змінює максимальну кількість сеансів NAT через інтерфейс командного рядка (CLI). [NDM-3344]

Виправлено проблему відображення нульового каналу під час підключення через Бездротового Інтернет-провайдера (WISP). [SYS-1171]

Виправлено залишання підключення PPTP VPN на резервному з’єднанні після відновлення основного з’єднання. [NDM-3376]

Покращення сумісності Служби SNTP додало підтримку для Reference Identifier і Reference Timestamp значень у відповідях SNTP на базі RFC4330. [NDM-3368]

Вирішено проблему, яка спричиняла появу повідомлення про помилку OpenVPN: Connection reset, restarting в Системному журналі. [NDM-3355]

Немає змін для параметрів продукту Keenetic Extra (KN-1711).

Виправлено анонс префіксу IPv6 ULA (Unique Local Address) з неправильним A бітом. [NDM-3350] [Тема форуму]

VPN-клієнт L2TP/IPsec тепер використовує випадковий вихідний порт, щоб уникнути проблем із з’єднанням, коли кілька з’єднань VPN L2TP/IPsec встановлюються за NAT на верхньому маршрутизаторі. [NDM-3349]

Виправлено вибір найкращого вузла для бездротового бекхолу в Меш Wi-Fi системі. [SYS-1161]

Виправлено політику блокування brute force атак для вхідних підключень до Сервер SFTP. [NDM-3263]

Тепер ви можете прив'язати Мережеві порти на Розширювачах до будь-якого налаштованого сегмента мережі за допомогою інтерфейсу командного рядка (CLI). Крім того, ви можете вимкнути Мережеві порти з міркувань безпеки. [NDM-3162]

Удосконалено програмний пакет механізму обробки пакетів програмного для прискорення трафіку з ручним налаштуванням значення TTL. [SYS-1157] [Тема форуму]

Виправлено віддалений доступ через an IKEv2/IPsec VPN підключення до хосту локальної мережі, для якого налаштовано правило SNAT. [NDM-3310]

Було виправлено проблему, яка спричиняла появу повідомлення про помилку failed to lookup service for segment "WifiMaster1", що з'являлася в Системному журналі розширювачів. [NDM-3325]

Новий опція IntelliQoS дозволяє 802.1p співставлення priority code point (PCP) для вихідних пакетів в інтерфейсі командного рядка (CLI). [NDM-3318] [Тема форуму]

interface {name} vlan qos egress map {priority} {pcp}

Реалізація підключення ZeroTier тепер включає прийняття managed routes і DNS серверів опублікованих на мережевому контролері ZeroTier. [NDM-3319] [Тема форуму]

The OpenSSL бібліотеку було переміщено до іншої гілки з останньою версією 3.0.13. [SYS-1152]

Покращена стабільність кешу DNS через TLS і DNS через HTTPS серверів. [NDM-3320] [Тема форуму]

Виправлено проблему, через яку статичні налаштування DNS видалялися під час перезапуску пристрою. [NDM-3303]

Виправлено валідацію Доменного ім'я DynDNS; тепер можна використовувати тільки один домен. [NDM-3309] [Тема форуму]

Виправлено некоректну поведінку прапорця Увімкнути IPv6 для мобільних з’єднань 4G/3G через неправильний формат налаштувань web-api. [NDM-3312] [Тема форуму]

Клієнти Сервера VPN (PPTP, SSTP і OpenConnect) тепер отримують доступ до Інтернету відповідно Профіля доступу в Інтернет для локальної мережі, до якої прив’язаний сервер. [NDM-3295]

Виправлено Профілі доступу в Інтернет при роботі з протоколом IPv6 за певних умов. [NDM-3289]

Увімкнені звіти SNMP за OID ifAdminStatus для контролю робочого стану портів пристрою за допомогою стороннього програмного забезпечення. [NDM-3296]

Виправлено проблему, через яку певні налаштування були вимкнені через неправильну інверсію логічних змінних. [NDM-3297] [Тема форуму]

Було виправлено проблему повернення null для невизначених логічних налаштувань у API ядра KeeneticOS. [NDM-3298] [Тема форуму]

Виправлено постійні повторні підключення OpenVPN з більш ніж одним активним клієнтом або сервером. [NDM-3301]

Було виправлено проблему, яка спричиняла появу повідомлення про помилку Command::XmlConfig: "apn": failed to set "comment": invalid key в Системний журналі. [NDM-3307] [Тема форуму]

Виправлено проблему, яка могла спричиняти неправильний аналіз аргументу пароля під час налаштування. [NDM-3293] [Тема форуму]

Реалізація серверів IKEv1/IKEv2 IPsec VPN тепер дозволяє уникнути конфліктів IP-адрес з іншими інтерфейсами. [NDM-3250]

Реалізована підтримка режиму прямий доступ для домену KeenDNS для браузерів з увімкненим TLS 1.3 hybridized Kyber. [NDM-3284] [Тема форуму]

Виправлено проблему, яка спричиняла появу повідомлення про помилку system failed [0xcffd0042] в Системному журналі при автоматичній реєстрації клієнта. [NDM-3275] [Тема форуму]

Виправлено проблему, яка призводила до появи повідомлення про помилку duplicate key в Системному журналі при відкритті сторінки IntelliQoS. [NDM-3276] [Тема форуму]

Реалізовано підтримку модемного модулю Quectel RM500U-GL 5G NR, LTE Cat 12 USB (UsbLte-type). [NDM-3203]

Покращене виявлення хоста за допомогою EchoReq в ICMPv6 протоколі для забезпечення правильної роботи правил переадресації портів для протоколу IPv6. [NDM-3265] [Тема форуму]

Оптимізовано споживання пам'яті компонентом системи Спільний доступ до файлів і принтерів через SMB при використанні мобільного додатку ПCx File Explore. [NDM-2927] [Тема форуму]

Додано підсистему підтримки SMS для модемних модулів Fibocom FM350 і Quectel RM500U. [NDM-3267]

Phase 2  site-to-site IPsec тунелю тепер підтримує алгоритм SHA512 HMAC. [NDM-3269]

Додано інформацію про MAC-адресу і час реєстрації до назви пристроїв, зареєстрованих автоматично. Це допоможе вам легко ідентифікувати та відстежувати пристрої у вашій мережі. [NDM-3253]

Виправлено переадресацію IP-адреси джерела в X-Real-IP заголовках під час доступу до веб-додатків через KeenDNS. [NDM-2214]

Виправлено випадкове відключення тунелів IKEv2 до Keenetic IKEv2/IPsec VPN серверу. [NDM-3059]

Модуль Аналізатор трафіку застосунків тепер працює ефективніше з протоколом IPv6 за високого навантаження на мережу. [NDM-3235]

Виправлена проблема з переносом налаштувань Band Steering після оновлення до версії KeeneticOS 4.1.x. [NDM-3241]

Виправлено резолвінг імені хоста для Ping Check в Перевірка порту TCP/TLS під час використання безпечного DNS для резолвінгу доменних імен. [NDM-3273] [Тема форуму]

Виправлено доступ до KeenDNS Веб-додатків налаштований із забороненим віддаленим доступом (security-level private) із домашньої мережі. [NDM-3264] [Тема форуму]

Додано опцію camouflage до обох SSTP VPN і OpenConnect VPN серверів і клієнтів, забезпечуючи кращий захист проти віддаленого сканування сервісів. [NDM-3257] [Тема форуму]

Виправлено хибні EoIP/IPsec спроби підключення після перезавантаження пристрою. [NDM-2518]

Виправлено неповне застосування статичних маршрутів IPv6 під час повторного встановлення асоційованого з’єднання VPN після перезавантаження. [NDM-3248] [Тема форуму]

Виправлена проблема з відсутністю маршруту до віддаленої кінцевої точки Wireguard після перезавантаження пристрою. [NDM-3223]

Було виправлено проблему, що викликала повідомлення про помилку PingCheck::Resolve: "default": system failed [0xcffd003c], upstream is very slow to respond в Системному журналі. [NDM-3244]

Сервіс UPnP тепер правильно застосовує правила до клієнтів, які отримують доступ до Інтернету через Політику підключення з активованим багатошляховим режимом. [NDM-3251]

Реалізований режим aggressive для клієнту IKEv1 в інтерфейсі командного рядка (CLI) для сумісності з серверами VPN (IPsec), які працюють на маршрутизаторах Fritz!Box. [NDM-3227]

Виправлено перехоплення DNS-запитів у додаткових сегментах мережі. [NDM-3228] [Тема форуму]

Тепер доступний новий компонент мікропрограми VPN-клієнт OpenConnect, що дозволяє встановлювати безпечне з’єднання з віддаленим сервером через інтерфейс командного рядка (CLI). [NDM-3207]

Реалізовано обхідний шлях, щоб запобігти збою драйверів Wi-FI Realtek в ОС Windows під час проходження автентифікації без PMF на точках доступу a з підтримкою PMF. [SYS-1131]

Виправлено пріоритетність визначеного користувачем правила ip static над автоматичними правилами переадресації портів UPnP для хоста. [NDM-3078]

Виправлений доступ до домашньої мережі для клієнтів VPN-серверу L2TP/IPsec коли правила ip static налаштовані на WAN P aliases. [NDM-3110]

Виправлено прив’язку до WAN-адреси та доступу до сервісного порту для ZeroTier client підключення. [NDM-3216] [Тема форуму]

Тепер доступне нове розширення CLI grep для фільтрації виводу команди show. [NDM-3075]

Наприклад:

(config)> show interface | grep address

Interface, name = "Home"
          address: 192.168.2.1
             ipv6:

Interface, name = "Guest"
          address: 10.1.30.1
             ipv6:

(config)> show system | grep cpuload

          cpuload: 5

Новий параметр read/send timeout дозволяє встановити через інтерфейс командного рядка (CLI) тривалість сеансу для Веб-додатків проксі-сервісу KeenDNS. [NDM-3157]

Параметри розширеної конфігурації безпеки (ASC) WireGuard тепер доступні в інтерфейсі командного рядка (CLI). [NDM-3202]

Виправлено відключення клієнта iOS L2TP/IPsec під великим навантаженням. [NDM-3180]

Реалізована та тепер увімкнена нова політика сегмента для хостів за замовчуванням. Зареєстровані пристрої, яким призначено цю політику підключення, дотримуватимуться політики підключення за замовчуванням сегмента мережі, до якого вони підключаються. [NDM-2237]

Нова опція Впорядкування застосунків тепер доступна на сторінці Аналізатор трафіку застосунків через інтерфейс командного рядка (CLI). Цей параметр дозволяє створити профіль фільтрації, додати необхідні програми, призначити хост або сегмент профілю фільтрації та активувати розклад роботи. [NDM-3069]

Нова опція автоматичної реєстрації хостів у Домашній сегмент тепер доступна (увімкнена за замовчуванням). Ви можете вимкнути цю функцію за допомогою інтерфейсу командного рядка (CLI). [NDM-3101]

Тепер доступний новий системний компонент VPN-сервер OpenConnect, який забезпечує віддалене SSL VPN підключення до Keenetic. [NDM-3141]

Системний компонент Телефонна станція Keenetic тепер підтримує фільтрацію вхідних дзвінків. [VOX-271]

Тепер система Телефонна станція Keenetic підтримує імпорт телефонної книги з файлу. [VOX-326]

Відключення правил Переадресація портів (ip static) призведе до примусового видалення відповідних активних сеансів. [NDM-3067]

Реалізовано нові варіанти збереження заголовків Referer та Origin для Веб-застосунки проксі-служби KeenDNS в інтерфейсі командного рядка (CLI). [NDM-3089] [Тема форуму]

Системний компонент Монітор NetFlow тепер може збирати інформацію про трафік IPv6 та контролювати мережеві потоки. [NDM-3109]

MOBIKE розширення (RFC 4555) було ввімкнено для cервер VPN IKEv2/IPsec та клієнт IKEv2. [NDM-3164]

Фільтр вмісту CloudFlare виправлено для належної роботи в мережах, які не підтримують IPv6. [NDM-3163]

Виправлено проблему переадресація портів після рефакторингу коду Hotspot (ip hostspot). [NDM-3127, NDM-3171] [Тема форуму]