Опис змін KeeneticOS для Keenetic Giant (KN-2610) у каналі Бета-версія
Випуски KeeneticOS у цьому каналі надають вам можливість одними з перших спробувати останні оновлення, покращення продуктивності та нові функції з мінімальним ризиком. Цей канал оновлюється приблизно кожні два тижні, а головні оновлення — кожні два місяці. Випуски тут зазвичай відбуваються більш ніж за місяць до виходу для широкої аудиторії в Головному каналі.
Keenetic Giant (KN-2610) зараз знаходиться в періоді підтримки Стандартні оновлення та отримує регулярні оновлення програмного забезпечення, включаючи покращення безпеки, нові функції, оновлення операційної системи та виправлення помилок.
13/03/2024
Added support for the Telit FN990 5G NR, LTE Cat 20 USB modem module (
UsbQmitype). [NDM-3743]Підказка
Щоб підключити модуль LTE модуль до вашого Keenetic, ви можете придбати USB адаптер третього виробника зі слотом для SIM карти для модуля Mini PCI-E LTE або для модуля M.2 LTE.
Покращення, застосовані до Вебінтерфейсу.
Increased the number of visible options in drop-down lists. [NWI-3756]
The layout of the Connection Policies page on mobile screens has been updated to enhance usability. [NWI-4049]
Implemented Web Interface protection option that blocks (bans) remote hosts sending invalid
HTTP POSTrequests. [NDM-3716]
Наступні виправлення застосовано до Вебінтерфейсу.
Fixed the Mesh Wi-Fi System page access after a new Extender is acquired. [NDM-3757]
Fixed the unnecessary PPPoE authentication configuration reset after selecting the Automatic (DHCP) option for Internet connection. [NWI-4065]
Fixed the inability to turn the Ethernet port back on after turning it off on the System Settings page. [NWI-4066]
Addressed the potential port conflict between WireGuard and OpenVPN connections when creating VPN tunnels. [NDM-3732]
Corrected the
User-Agentheader content when using the "anyconnect" protocol for the OpenConnect VPN connection. [NDM-3733]interface {name} openconnect protocol anyconnect— enableanyconnectsupport for OpenConnect interface{name}
Fixed a problem where the WireGuard VPN connection would lose Advanced Security Configuration (ASC) parameters after reconfiguration or reconnection. [SYS-1320]
Fixed the SSTP VPN Server remote connection issue when prohibiting the Web Interface access from Internet. [NDM-3747]
Fixed the
duplicate key: grouperror message in the System log when using FQDN object groups. [NDM-3755]Fixed an issue that caused the
detected 5 attributes, only 4 supportederror message to appear in the System log when using the Application classification option on the IntelliQoS page. [NDM-3756]
27/02/2025
Реалізовано автоматичну резолюцію субдомену для налаштування
object-group fqdn {name}. [NDM-3726]Щоб увімкнути цю опцію додано нову команду інтерфейсу командного рядка (CLI):
opkg object-group fqdn {name} enable— Активує резолвінг DNS для зазначеногоobject-group fqdn.
Покращення, застосовані до Вебінтерфейсу.
Пароль на сторінці Користувачі та доступ тепер має додаткові функції безпеки: оцінку надійності пароля, автоматичне безпечне генерування пароля та кнопку копіювання пароля в буфер обміну. [NWI-4030]
Меню навігації ліворуч (кнопка
гамбургер) було перероблено для більш компактної та організованої структури підменю. [NWI-3839]Показати рівні сигналу тепер вимкнено, коли не виявлено мобільного з'єднання. [NWI-4015]
Проксі-з'єднання тепер скидає лічильники трафіку після перезавантаження вручну. [NDM-3724]
Оновлено бібліотеку OpenSSL до версії
3.3.3у контексті вразливостей CVE-2024-12797 і CVE-2024-13176. [SYS-1306]
Наступні виправлення застосовано до Вебінтерфейсу.
Видалені непотрібні попередження браузера про незбережені зміни під час оновлення ОС пристрою. [NWI-3944]
Виправлена проблема, коли перемикач Wi-Fi поводився неправильно у розділі Мої мережі та Wi-Fi на сторінці Системний монітор. [NWI-4010]
Відновлено статус SIM-карта не вставлена на сторінці Системний монітор. [NWI-4016]
Покращена читабельність підказок в таблиці Аналізатор трафіку додатків. [NWI-4020]
Вирішено помилку, при якій відображалося непотрібне попередження про невстановлений пароль. [NWI-4033]
Виправлена проблема, яка спричинила появу смуги прокрутки під час перетягування з'єднань при налаштуванні пріоритету в Профілі доступу в Інтернет. [NWI-4044]
Вирішено проблему, при якій сторінка Вебінтерфейсу несподівано перезавантажувалася після оновлення системи. [NWI-4047]
Виправлена проблема з обробкою вебфайлів cookie, яка призводила до помилки
Core::Scgi::Tools: bad request: no sessionпід час аутентифікації в Вебінтерфейсі. [NDM-3713]Відновлено втрату статичних DNS записів для піддоменів KeenDNS, коли увімкнено
ip http proxy dns-override. [NDM-3718]
12/02/2025
Додано параметр Призначення порту на сторінці Wi-Fi система. Тепер можна призначити певному порту Ethernet Розширювача приналежність до певного локального сегменту або вимкнути цей порт. [NWI-3571]
Додана підтримка груп об'єктів з автоматичною Fully Qualified Domain Name (FQDN) резолюцією імен. [NDM-3692]
object-group fqdn {name}— Створює групу об'єктів FQDN.object-group fqdn {name} include {address}— Додає адресу до групи.
Нова команда CLI для перегляду внутрішнього системного імені мережевого інтерфейсу тепер доступна в OPKG. [NDM-3694]
show interface {name} system-name— Відображає системне ім'я для вказаного інтерфейсу.
Додана підтримка USB-модема Sierra МК7304 LTE Cat 3 (тип
UsbQmi). [NDM-3684]
TRIM підтримку увімкнено за замовчуванням для зовнішніх USB-накопичувачів, сумісних з цією функцією. [NDM-3668]
ZTE MF833Н 4G LTE Cat 4 USB-модем тепер підтримується. [NDM-3649]
Реалізовано нову опцію для Бездротового Інтернет-провайдера, яка дозволяє змінювати MAC-адресу через інтерфейс командного рядка. [NDM-3547]
interface WifiMaster0/WifiStation0 mac address {mac}— встановити{mac}адресу для бездротового Інтернет-провайдера в діапазоні 2,4 ГГц
Нова опція
accept-routesдозволяє VPN-клієнту OpenConnect отримувати маршрути та IPv6-адреси з віддаленого VPN-сервера OpenConnect. [NDM-3539]interface {name} openconnect accept-routes— дозволити отримання IP-маршрутів для інтерфейсу OpenConnect{name}
Новий VPN-сервер OpenConnect дозволяє надсилати статичний маршрут до підключених клієнтів VPN. [NDM-3540]
oc-server route {address} {mask}— встановити статичний маршрут с{address} {mask}для сервера OpenConnect VPN
Нова опція VPN-клієнта OpenConnect дозволяє вимкнути DTLS (Безпека транспортного рівня дейтаграм) за допомогою інтерфейсу командного рядка. [NDM-3541]
interface {name} openconnect no dtls— відключити DTLS для інтерфейсу OpenConnect{name}
Додано опцію підтримки протоколу Fortinet у VPN-клієнті OpenConnect, який можна вибрати через інтерфейс командного рядка (CLI). [NDM-3520]
interface {name} openconnect protocol fortinet— увімкнути підтримку Fortinet для інтерфейсу OpenConnect{name}
Нова опція — налаштування DHCP reley тепер доступні з інтерфейсу командного рядка (CLI). [NDM-3401]
interface {name} ip dhcp relay enable— увімкнути DHCP reley на інтерфейсі.interface {name} ip dhcp relay upstream server {address}— вкажіть висхідний сервер DHCP.interface {name} ip dhcp relay upstream interface {interface}— прив’язати висхідний DHCP до певного інтерфейсу (необов’язково).
Реалізовано новий метод
connectдля проксі-сервісу KeenDNS для вебдодатків, який забезпечує віддалений доступ до Серверу OpenVPN за допомогою імені KeenDNS. [NDM-3497]ip http proxy {name} upstream (http | https | connect) {upstream} [port]— встановитиconnectметод для проксі KeenDNS{name}
Були реалізовані нові налаштування статичних маршрутів IPv4 та IPv6 для прив’язки до вказаної політики підключення. [NDM-3435]
ip policy {name} ip route ( {network} {mask} | {host} ) ( {gateway} [interface] | {interface}) [auto] [metric] [reject]ip policy {name} ipv6 route {prefix} ( {interface} [gateway] | {gateway} ) [auto] [metric] [reject]
Покращена безпека: Реалізація захисту від DDoS проти переповнення таблиці з'єднань. [NDM-3362]
ip conntrack max-entries {max-entries}— встановити розмір таблиці conntrack.ip conntrack lockout disable— вимкнути захист таблиці conntrack (увімкнено за замовчуванням).ip conntrack lockout threshold public {public}— встановити максимальну кількість підключень із загальнодоступних інтерфейсів (відсоток від розміру таблиці conntrack, від 50 до 99, значення за замовчуванням: 80).ip conntrack lockout duration {duration}— встановити тривалість блокування в секундах (від 60 до 3600, значення за замовчуванням: 600).ip conntrack sweep threshold {threshold}— встановити порогове значення для початку очищення сеансів очікування (відсоток від розміру таблиці conntrack, від 50 до 99, значення за замовчуванням: 70).show ip conntrack lockout— переглянути статус блокування.
Компонент Станція завантаження тепер підтримує налаштування фонового пріоритету для I/O операцій диску через інтерфейс командного рядка (CLI). [NDM-3436]
torrent io-priority low— увімкнути низький пріоритет для i/O операцій диску.
Увімкнення Режиму безпечного налаштування тепер також запобігає зміні режиму роботи пристрою, заміні системних файлів і скиданню налаштувань пристрою. [NWI-4032]
Покращена поведінка модальних вікон та зовнішній вигляд для кращої видимості та читабельності у Вебінтерфейсі. [NWI-3979]
Додано суворі обмеження роумінгу для
UsbQmiіUsbLteмодемів, коли Мобільний роумінг відключений, модем тепер буде підключатися тільки до своєї мережі і не переключиться в роумінгові мережі. [NDM-3652]Покращено обробку Веб CLI інтерфейсом послідовних команд для більшої зручності використання. [NWI-3738]
Максимальна кількість Проксі-з'єднання було збільшено з
33до64. [NDM-3686]
Технологія IPv6 NAT66 автоматично увімкнена для префіксів
/128наglobalінтерфейсах.[ NDM-3669]
За замовчуванням увімкнено підтримку Apple Time Machine® для всіх спільних ресурсів, якими керують компоненти Спільний доступ до файлів та принтерів за протоколом SMB і Спільний доступ по протоколу AFP. [NDM-3510]
cifs share {label} {mount} [timemachine] [{description}]—timemachineключове слово вже застаріло.afp share {label} {mount} [timemachine] [{description}]—timemachineключове слово вже застаріло.
Покращена конфігурація кабельних з'єднань Ethernet до Інтернету для служб на базі VLAN, таких як IPTV або VoIP. [NDM-3586]
Реалізована конфігурація без використання перезавантаження по живленню для модемного модуля Fibocom FM350-GL. [NDM-3615]
Реалізовано призупинення SNTP-сервера доки час маршрутизатора не буде синхронізовано. [NDM-3620]
Реалізована автоматична конфігурація Online Certificate Status Protocol (OCSP) через клієнтський сертифікат SSL для забезпечення сумісності з деякими клієнтами SSTP. [NDM-3622]
DDNS сервіс тепер за замовчуванням використовує
HTTP version 1.1для запитів до динамічних DNS-провайдерів. [NDM-3628]
Додано автоматичне видалення старих SMS-повідомлень, щоб уникнути переповнення пам'яті модему, з наступним повідомленням
SMS storage capacity exceed, oldest message ### has been deleted. [NDM-3281]
Додано підтримку символу "
/" маски підмережі IPv4 при імпорті статичних маршрутів з пакетного файлу Windows®. [NDM-3471]Наприклад:
route add 8.8.8.8/21 10.0.0.1або маршрут до хостаroute add 8.8.8.8 10.0.0.1Додано підтримку кодування UTF-8 BOM при імпорті статичних маршрутів IPv4 з пакетного файлу Windows®. [NDM-3593]
Налаштовано мережеву маску IPv4
QMIмодемів, щоб уникнути перекриття IP-мережі з іншими інтерфейсами. [NDM-3552]Вимкнено перевірку
EAP identityв VPN-сервері IKEv2/IPsec для покращення сумісності з клієнтами VPN. [NDM-3558]
Увімкнене програмне прискорення трафіку для покращення продуктивності FTP серверу. [SYS-1234]
Замінено змінні
OpkgLedControlнаOpkgLedControl1іOpkgLedControl2для пристроїв з двома світлодіодами FN в компоненті системи OPKG. [NDM-3549]
Вимкнено автоматичний перезапуск
initrcпід час зміни конфігурації для команди CLIopkg dns-override. [NDM-3496]Додано можливість випереджати сесії VPN, коли вимкнена опція паралельний вхід. [NDM-3450]
crypto map {name} l2tp-server session-preempt— увімкнутиsession-preemptваріант для криптокарти{name}.
Програми VPN-сервера в KeeneticOS більше не розривають активні з’єднання після зміни налаштувань облікового запису. [NDM-234]
Виправлена проблема з монтуванням USB-накопичувачів формату HFS+ розміром більше 6 ТБ. [SYS-1143]
Наступні виправлення застосовано до Вебінтерфейсу.
Виправлена проблема коли при зміні SSID вимикався Швидкий перехід (802.11r). [NWI-3900]
Виправлено опис для
OpkgLedControlXна пристроях з двома Функціональними світлодіодами (FN). [NWI-3997]Виправлено неправильне відображення налаштованих вручну HTTPS портів в посиланнях KeenDNS. [NWI-4027]
Виправлені проблеми кольору фону в Веб CLI при використанні команди
show threads. [NWI-4052]Виправлена поведінка після відключення Режиму безпечного налаштування при певних умовах. [NWI-4035]
Наступні виправлення застосовано до Вебінтерфейсу.
Мобільних налаштувань сторінка тепер у будь якому випадку сповіщає користувачів про незбережені зміни. [NWI-3999]
Покращено автоматичне заповнення для команд у Веб CLI, що починаються з '
no'. [NWI-4022]
Вирішено проблему з неможливістю OpenVPN з'єднання знайти кінцеву точку за допомогою DNS-запитів IPv4, поки увімкнено IPv6. [NDM-3640]
Виправлена проблема, коли дозволені транзитні DNS-запити в Системному профілі не пересилалися належним чином. [NDM-3651]
Виправлена проблема, через яку бездротовий бекхол ретранслятора не може знову підключитися до вузла Wi-Fi системи з найкращим сигналом (RSSI) при використанні безпеки WPA3. [SYS-1281]
Виправлена ініціалізація конфігурації серверів DNS через TLS і DNS через HTTPS використанні статичних DNS-серверів для неактивних з'єднань. [NDM-3681]
Виправлена проблема, яка спричинила появу повідомлень про помилку
nginx error bind() to [fd05:...] failed (Address not available)в Системному журналі. [NDM-3525]
Наступні виправлення застосовано до Вебінтерфейсу.
Виправлено інтервал у спливаючому вікні Системний монітор → Позиція карт при мобільному перегляді. [NWI-3920]
Виправлено кілька проблем з елементами смуги прокрутки. [NWI-3962]
Виправлено сумісність SMB-сервера з операційною системою Apple® iOS 18. [NDM-3626]
Наступні виправлення застосовано до Вебінтерфейсу.
Юридичні документи, які містять Угоду кінцевого користувача, отримали оновлений вигляд. [NWI-3952]
Виправлена проблема завантаження на сторінці Параметри системи. [NWI-3970]
Виправлена причина повідомлення про помилку переповнення DNS на вкладці Інтернет-безпека → Налаштування DNS вкладка. [NWI-3918]
Виправлена проблема з неправильними показаннями лічильника Tx/Rx на портах комутатора Ethernet. [NDM-3592]
Виправлено проблему, яка спричиняла появу повідомлень про помилку
failed to remove PCP mappingв Системному журналі. [NDM-3588]Виправлено відображення підказок на сторінці Монітор трафіку в Вебінтерфейсі. [NWI-3894]
Наступні виправлення застосовано до Вебінтерфейсу.
Видалено налаштування DNS серверу для IKEv1/IPsec VPN і IKEv2/IPsec VPN серверів. [NWI-3899]
Наступні виправлення застосовано до Вебінтерфейсу.
Виправлена синхронізація налаштувань точки доступу Wi-Fi при використанні кількох SSID в сегменті локальної мережі. [NWI-3858]
Виправлено відображення
security-levelдля Вебдодатків при використанні протоколу HTTP/2. [NDM-3557]Виправлено проблему, яка спричинила появу повідомлення про помилку
unsupported method OPTIONS for /в Системному журналі. [NDM-3559]
Виправлено проблему з доступом через KeenDNS до вебдодатків через підключення IKEv2 до VPN-сервер IKEv2/IPsec. [NDM-3439]