Оновлення KeeneticOS — Версія в розробці

Покращення, застосовані до Вебінтерфейсу.

Реалізовано налаштування маршрутів через різні шлюзи або інтерфейси для однієї і тієї ж групи об'єктів FQDN за допомогою інтерфейсу командного рядка (dns-proxy route object-group). Маршрути розставляються пріоритетно в порядку введення [NDM-4118]

Наступні виправлення застосовано до Вебінтерфейсу.

Виправлено налаштування маршруту за замовчуванням IPv4 для з'єднань IPv6 DS-Lite через PPPoE. [NDM-4109]

Виправлено обмеження виконання команд для користувачів з правами лише для читання. [NDM-4113]

Виправлена проблема з автентифікацією користувача для входу в Вебінтерфейс за допомогою IPv6. [NDM-4115]

Покращення, застосовані до Вебінтерфейсу.

Змінено відповідь DNS NXDOMAIN на NOERROR під час запиту записів AAAA для записів лише A, відповідно до RFC 6147. [NDM-3857]

OpenSSL бібліотеку оновлено до версії 3.0.18. [NDM-4083]

Змінено розширення файлу дампу пакетів з .pcapng до .pcap в системному компоненті Захоплення пакетів. [NDM-4091]

Реалізовані засоби захисту для запобігання петель маршрутизації, коли віддалений партнер надсилає недійсну конфігурацію IPCP. [NDM-4093]

Публічний доступ до Вебінтерфейсу тепер блокується на пристроях зі слабкими паролями адміністратора, що зменшує ризик несанкціонованого доступу. [NDM-4097]

Наступні виправлення застосовано до Вебінтерфейсу.

Виправлено Кнопку Wi-Fi , тепер точки доступу Гостьової мережі правильно вимикаються і знову вмикаються в певних сценаріях. [NDM-4054]

Вирішено проблему, через яку назви KeenDNS не резолвились для клієнтів VPN. [NDM-4095]

Вирішено проблему, при якій аргумент auto невірно оброблявся в конфігурації Маршрути на основі DNS. [NDM-4096]

Виправлена проблема, коли додавання виключень групи об'єктів FQDN генерувало IPset kernel error в Системному журналі. [NDM-4101]

Реалізовано опцію CLI для перепризначення DNS-серверів для клієнтів вбудованих серверів VPN. [NDM-4032]

Додана підтримка включення підмереж IP в Списки доменних імен використовуючи команду object-group fqdn include в CLI або через вкладку Маршрути на основі DNS на сторінці Маршрутизація. [NDM-4078]

Приклад команди: object-group fqdn TEST include 10.0.0.1/24

Скориговано інтенсивність повторних резолюцій імен для поточних незатребуваних імен у групі об'єктів FQDN (object-group fqdn). [NDM-4082]

Увімкнено зовнішній доступ до IPv6 адрес резервних WAN-з'єднань. [NDM-4067]

Виправлена проблема, яка спричиняла появу множинних повідомлень Dns::Route::ResolveQueue в Системному журналі при використанні груп об'єктів FQDN з багатьма записами. [NDM-4086]

Наступні виправлення застосовано до Вебінтерфейсу.

Вирішено проблему з обробкою трафіку L2TP, коли увімкнений додаток Сервер VPN L2TP/IPsec. [NDM-4068]

Вирішено проблему з пересиланням DNS-запитів servfail.invalid на висхідні DNS-сервери. [NDM-4069]

Виправлена проблема, яка могла призводити до збою системи при підключенні клієнтів за допомогою автентифікації Wi-Fi OWE (Opportunistic Wireless Encryption). [SYS-1461]

Виправлена проблема на сторінці Маршрутизація, яка запобігала вимкненню окремих статичних маршрутів, не впливаючи на інші. [NDM-4076]

Додано новий прапорець Увімкнути IPv6 і розділ конфігурації IPv6 для Домашня мережа та додаткових сегментів локальної мережі, що забезпечує розширений контроль над параметрами IPv6 та дозволяє відключати IPv6 у сегменті. [NWI-4373]

Представлений новий дизайн для картки Інтернет на сторінці Системний монітор, який містить оновлений макет і кнопки для управління відображенням статистики з'єднань і блоків діаграм трафіку. [NWI-4377]

Покращення, застосовані до Вебінтерфейсу.

Додано підтимку Basic authentication для VPN-клієнта OpenConnect через інтерфейс командного рядка (CLI). [NDM-4037]

Наступні виправлення застосовано до Вебінтерфейсу.

Вирішено проблему, при якій служба DNS proxy могла зациклитись під час обробки неправильних DNS-відповідей, що покращило стабільність та продуктивність. [NDM-4034]

Виправлена проблема з опцією Ексклюзивний маршрут в Маршрути на основі DNS. [NDM-4046]

Виправлено внутрішній доступ до Вебінтерфейсу через IPv6 з інтерфейсів, налаштованих з рівнем безпеки private або protected. [NDM-4061]

Виправлено відображення віддалених IP-адрес і портів для клієнтів у спливаючому вікні Статистика сервера WireGuard VPN. [NDM-4064]

Тепер в Mesh Wi-Fi системі можна використовувати вбудований 4G/3G модем розширювача як основне або резервне підключення до Інтернету. Коли контролер виявляє сумісний розширювач, він автоматично створює виділений інтерфейс MwsMobile і керує цим з'єднанням, як і будь-яким іншим, в тому числі його використанням в Політиках доступу. SMS і USSD опції модему доступні безпосередньо в вебінтерфейсі розширювача, який можна відкрити за посиланням зі сторінки Wi-Fi система контролера. [NDM-4027]

На сторінці Переадресація портів тепер підтримується IPv6 Pinholing, що дозволяє відкривати порти TCP і UDP для забезпечення зовнішнього доступу з Інтернету до пристроїв у вашій домашній мережі, які використовують адреси IPv6. [NWI-4213]

Додано підтримку протоколу Virtual Router Redundancy Protocol (VRRP) v2 і v3, який можна налаштувати через інтерфейс командного рядка (CLI). Це дозволяє здійснювати резервну маршрутизацію між кількома маршрутизаторами. Щоб використовувати його, встановіть компонент системи Підтримка VRRP. [SYS-1443]

Наступні виправлення застосовано до Вебінтерфейсу.

Виправлена проблема, коли параметр identity-local скидався при переналаштуванні сервера IPsec VPN. [NDM-4036]

Нова вкладка Маршрути на основі DNS на сторінці Статичні маршрути дозволяє створювати власні правила маршрутизації через вказане з'єднання або шлюз для визначених користувачем списків доменних імен та IP-адрес. [NWI-4186]

Сторінка Діагностика тепер містить утиліту iPerf у розділі Перевірка мережевого з'єднання, що дозволяє перевіряти пропускну здатність і тестувати продуктивність безпосередньо з вебінтерфейсу. Для цього встановіть системний компонент iPerf3 на вашому пристрої. [NWI-4371]

Покращено вкладку Конфігурація DNS на сторінці Інтернет-безпека для більш зручного вигляду на мобільних пристроях. [NWI-4375]

Додана підтримка вказівки IP-підмереж за допомогою команди CLI object-group fqdn exclude. [NDM-4013]

Приклад команди: object-group fqdn TEST exclude ::/0

Ядро ОС було виправлено для усунення наступних вразливостей безпеки CVE:

Виправлена проблема, коли Сервер SSH не був доступний з Інтернету через IPv6 за певних умов. [NDM-4010]

Додано інформацію про Середню швидкість до сторінки Монітор трафіку. [NWI-4212]

Додано дату та час до імен завантажених файлів мікропрограми firmware і конфігурації startup-config. [NDM-3999]

Додана опція виключення імен субдоменів для Object Groups через інтерфейс командного рядка (CLI). [NDM-4001]

Наступні виправлення застосовано до Вебінтерфейсу.

Виправлена помилка, що спричиняла появу записів ResolveQueue: system failed [0xcffd0046] в Системному журналі при використанні опції фільтрації вмісту Публічні DNS-резолвери. [NDM-4002]

Реалізовано примусове виконання заголовка Origin для KeenDNS проксі вебдодатків. [NDM-3988]

Виправлено інтервал заголовків в Ліцензійній угоді кінцевого користувача у вебінтерфейсі. [NWI-4344]

Виправлена регресія, введена з новою роллю користувача manager, яка перешкоджала безперебійному доступу до розширювачів системи Wi-Fi через токен HTTPS. [NDM-3981]

Інтернет-безпека тепер має вкладку Фільтр додатків з елементами керування для блокування трафіку з конкретних додатків і категорій для окремих клієнтів або цілих сегментів мережі. Щоб скористатися цією функцією, необхідно встановити компонент системи Засіб класифікації трафіку і увімкнути опцію Класифікація додатків на сторінці на IntelliQoS. [NWI-4232]

Новий додаток сервер WireGuard VPN полегшує налаштування різних сценаріїв віддаленого підключення. Він забезпечує швидку установку на клієнтських пристроях, надаючи безпечний доступ до будь-якої частини вашої мережі. [NWI-4206]

Реалізовано підтримку UPnP IGDv2 PCP для протоколу IPv6. [NDM-3859]

Додано нову роль користувача Менеджер з обмеженими правами адміністратора для сценаріїв провайдера. [NDM-3945]

Покращення, застосовані до Вебінтерфейсу.

Наступні виправлення застосовано до Вебінтерфейсу.

Виправлені проблеми з конфігурацією системного компоненту iperf3. [NDM-3972]

Системний компонент iperf3 тепер має режим сервера, що дозволяє користувачам перевіряти пропускну здатність між вузлами у своїй домашній мережі. Однак швидкість тестування може бути обмежена продуктивністю певних моделей пристроїв. [NDM-3786]

Реалізовано віртуальний мережевий інтерфейс Dummy для керованих провайдерами додатків маршрутизації, моделювання, тестування та інших цілей. [NDM-3958]

Новий сервіс Duny nепер доступний для системного компоненту Клієнт динамічного DNS (DDNS). [NDM-3959]

Клієнтську частину системного компонента iperf3 розширено для підтримки аргументів reverse і streams, що дозволяє тестувати пропускну здатність завантаження та використовувати паралельні мережеві потоки. [NDM-3963]

Приклад команди: tools iperf3 ping.online.net reverse port 5202 streams 2 time 5.

Виправлена проблема, коли зміни конфігурації мережевих сегментів у вебінтерфейсі не зберігалися або скидалися. [NWI-4353]

Виправлено кілька помилок у роботі правил маршрутизації на основі FQDN. [NDM-3956]

Виправлена проблема, коли OpenConnect клієнт не міг встановити з'єднання з помилкою system failed [0xcffd0085], викликаною використанням IPv6 DNS. [NDM-3962]

Введено новий варіант маршрутизації на основі груп об'єктів FQDN, який дозволяє точніше та гнучкіше контролювати трафік, спрямований на певні доменні імена. [NDM-3946]

Покращено швидкість завантаження спливаючих діалогових вікон на сторінці Списки клієнтів, якщо посилання на статтю Бази знань неможливо отримати або недоступні. [NWI-4326]

Наступні виправлення застосовано до Вебінтерфейсу.

Виправлено проблему, через яку визначені користувачем статичні DNS-записи (ip host) втрачали пріоритет над динамічно отриманими записами після перезавантаження пристрою. [NDM-3947]

PersistentKeepalive тепер автоматично встановлюється на 15 секунд при імпорті файлу конфігурації WireGuard, в якому відсутній цей параметр, що забезпечує правильне встановлення з'єднання. [NDM-3948]

Виправлено проблему резолюції адрес, яка виникала під час динамічної реконфігурації у OpenConnect, Proxy і Zero Tier VPN-з'єднаннях, якщо адреса сервера вказана як URL-адреса. [NDM-3951]

Виправлено неправильну поведінку сервісу DDNS при одночасному використанні адресації IPv4 і IPv6, або виключно протоколу IPv6. [NDM-3952]

Виправлена MAP-T обробка IPv6 UDP пакетів з нульовою контрольною сумою відповідно до RFC 6935, що покращило сумісність з протоколом IPsec. [SYS-1404]

Виправлено неправильне збереження команди CLI no system log reduction до запущеної конфігурації. [NDM-3953]

Вирішено проблему, коли клієнти IKEV1/IPsec VPN і ІкеВ2/IPsec VPN серверів не отримували статичні маршрути належним чином. [NDM-3954]

Реалізовано новий системний компонент iperf3, що дозволяє вимірювати пропускну здатність заданого мережевого з'єднання через інтерфейс командного рядка (CLI). Однак швидкість тестування може бути обмежена продуктивністю конкретних моделей маршрутизаторів [NDM-3785]

Приклад команди: tools iperf3 ping.online.net port 5202 time 10

Під час експорту визначених користувачем маршрутів у файл .bat було додано параметр вибору інтерфейсу, що дозволяє налаштовувати експорт маршрутів для кожного інтерфейсу. [NWI-4288]

IPv6 системний компонент був видалений, оскільки функціонал IPv6 був інтегрований в базову ОС. [NDM-3935]

Виправлена проблема, яка спричинила появу повідомлення про помилку socks5 client read auth при використанні Проксі з'єднання з протоколом socks5 за певних умов. [NDM-3942]

Виправлені різні проблеми, пов'язані з імпортом конфігурації WireGuard з файлу, що покращило надійність і сумісність. [NDM-3943]

Покращення, застосовані до Вебінтерфейсу.

Вирішено декілька проблем з перекладом у вебінтерфейсі, пов'язаних з Режимом розширювача. [NWI-4281]

Додані підказки до заблокованих полів, коли увімкений Режим безпечного налаштування, надаючи користувачам чіткіші вказівки щодо відключених налаштувань. [NWI-4252]

Виправлено відображення підказки на плитці Wi-Fi монітор на сторінці Системний монітор. [NWI-4298]

Виправлено проблему, через яку rekeying під час VPN-з’єднання ІКЕv2, ініційованого від клієнта до сервера, могло призвести до відключення клієнта. [NDM-3922]

Вирішено проблему прив’язки політики IKEv2/IPsec VPN-сервера до сегменту домашньої мережі. [NDM-3925]

Вирішено проблему, яка спричиняла появу повідомлень ban remote host 127.0.0.1 в Системний журналі при використанні мобільного додатка. [NDM-3926]

Виправлена проблема зі некоректними повідомленнями служби DDNS IPv6 update disabled незважаючи на те, що роутер має адресу IPv6. [NDM-3927]

Виправлена проблема при імпорті налаштувань з'єднання WireGuard з файлу з перестановкою блоків [Peer] і [Interface], що призводило до появи повідомлень про помилку system failed [0xcffd009e] в Системному журналі. [NDM-3930]

Додана опція для підтримки протоколу nc (Juniper®) в VPN-клієнті OpenConnect, яку можна вибрати через інтерфейс командного рядка (CLI). [NDM-3908]

Реалізовано пакетне видалення користувацьких маршрутів для кожного інтерфейсу через командний рядок (CLI), що дозволяє використовувати аргументи призначення {network} {mask} | {host} як необов'язкові. [NDM-3911]

Приклад команди: no ip route ISP — Видаляє всі статичні маршрути IPv4 з інтерфейсу ISP.

Покращення, застосовані до Вебінтерфейсу.

Зменшили потік повідомлень "ZeroTier0": install accepted route в журналі. [NDM-3903]

З журналу видалені надлишки налагоджувальних повідомлень. [SYS-1384]

Покращено обробку маршрутів без вказаного вихідного інтерфейсу. [NDM-3907]

Реалізована підтримка налаштування WireGuard Peer obfuscation key для з'єднань WireGuard через інтерфейс командного рядка (CLI). [NDM-3917]

Увімкнено оголошення mDNS для служби вебінтерфейсу (HTTP), що робить їх доступними для виявлення в сегменті Домашня мережа. [NDM-3919]

Наступні виправлення застосовано до Вебінтерфейсу.

Виправлена проблема, яка спричинила скидання MAC-адрес інтерфейсів WifiStationX до стану за замовчуванням. [NDM-3906]

Виправлено використання параметру authgroup з протоколом anyconnect для з'єднань OpenConnect VPN. [NDM-3918]

Стало можливим відображення налаштованого префіксу заголовку сторінки сторінок Системний монітор і ВебCLI. [NWI-4240]

Наступні виправлення застосовано до Вебінтерфейсу.

Виправлено пересилання негативних DNS-відповідей від DNS-проксі, прив'язаного до 127.0.0.1, що гарантує правильне отримання цих відповідей локальними клієнтами. [SYS-1382]

Додана можливість зв'язати 802.1p Prority Code Point (PCP) з номером VLAN провайдера на сторінці Кабельне підключення Ethernet до Інтернету для сумісності з певними провайдерами. [NWI-3726]

Суворе запобігання конфігурації мереж, що перекриваються, в Allowed IPs в налаштуваннях піру WireGuard замінено сповіщенням в журналі. [NDM-3888]

Покращено імпорт/експорт статичного маршруту шляхом додавання підтримки коментарів або зауважень у пакетних файлах Windows®; рядки, що закінчуються на :: rem і & rem тепер правильно ідентифікуються як коментарі та зберігаються під час імпорту/експорту. [NDM-3889]

Приклад маршрутів:

route add 5.5.5.0 mask 255.255.255.0 0.0.0.0 :: rem route-to-5-network

route add 4.4.4.4 mask 255.255.255.255 0.0.0.0 & rem route-to-4-net

Наступні виправлення застосовано до Вебінтерфейсу.

Виправлена проблема доступу до серверів VPN при підключенні за протоколом IPv6. [NDM-3886]

Виправлені вхідні підключення IPv6 до вбудованого Серверу SSH. [NDM-3891]

Виправлено ланцюжки мережевих фільтрів WGOBFS для правильної обробки з'єднань WireGuard, налаштованих з параметром obfs-key. [NDM-3890]

Реалізовано використання DD-WRT-сумісного ключа обфускації для підключення WireGuard через інтерфейс командного рядка (CLI). [[NDM-3883]]

Реалізована підтримка вказівки доменного імені (FQDN) в сертифікаті IKEv2/IPsec VPN-сервера через інтерфейс командного рядка (CLI). [NDM-3884]

Видалені непотрібні налагоджувальні повідомлення Proxy0: 0x7f9ba28be0 socks5 client res.rep в Системному журналі при використанні Проксі-з'єднання для поліпшення читабельності журналу. [NDM-3875]

Виправлена проблема для клієнтів Windows, які підключаються до мереж, захищених WPA/WPA2/WPA3 Enterprise, опція Дозволити WPS увімкнена. [SYS-1361]

Виправлені проблеми обліку трафіку, що спричиняли відключення клієнтів IKEv2/IPsec VPN-сервера. [NDM-3876]

Вирішені питання при одночасній роботі IKEv1/IPsec VPN-сервера і site-to-site IPsec VPN з'єднання при певних умовах. [NDM-3878]

Виправлена проблема, яка потенційно могла призводити до перезавантаження системи за певних умов при використанні IKEv2/IPsec VPN-серверу. [NDM-3880]

Наступні виправлення застосовано до Вебінтерфейсу.

Ми розширюємо нашу програму підтримки Інтернет-операторів, запровадивши підтримку моделі даних TR‑098 в рамках CPE WAN Management (CWMP). Функція доступна за запитом. Зв'яжіться з нашою службою підтримки (help@keenetic.ua) для більш детальної інформації. [NDM-3870]

Додана підтримка інтеграції з ZeroTier virtual networks на сторінці Інші з'єднання. Створіть Дозвільне правило брандмауера для дозволу вхідного трафіку. [NWI-4164]

Реалізовані команди CLI для налаштування статичних правил переадресації для IPv6 портів, що розширило керування IPv6 NAT за допомогою командного рядка. Зверніться до Посібника з команд для повного синтаксису. [NDM-3819]

Покращено валідатор allow‑ips для запобігання перекриттю мереж кількох пірів WireGuard, забезпечуючи правильну маршрутизацію та ізоляцію пірів. [NDM-3868]