Aggiornamenti di KeeneticOS — Canale di sviluppo

Miglioramenti applicati nell'Interfaccia web.

Implementata la configurazione di percorsi su gateway o interfacce diverse per lo stesso gruppo di oggetti FQDN utilizzando l'interfaccia a riga di comando (dns-proxy route object-group). I percorsi sono prioritari in base all'ordine di input. [NDM-4118]

Sono state applicate le seguenti correzioni all'Interfaccia web.

Corretta la configurazione del percorso predefinito IPv4 per IPv6 DS-Lite su connessioni PPPoE. [NDM-4109]

Risolto il problema relativo alla restrizione nell'esecuzione dei comandi per gli utenti con privilegi di sola lettura. [NDM-4113]

Risolto il problema relativo all'autenticazione utente per l'accesso all' Interfaccia web tramite IPv6. [NDM-4115]

Miglioramenti applicati nell'Interfaccia web.

Modificata la risposta DNS NXDOMAIN in NOERROR durante l'interrogazione dei record AAAA per le voci A-only, in conformità con RFC 6147. [NDM-3857]

La libreria OpenSSL è stata aggiornata alla versione 3.0.18. [NDM-4083]

Modificata l'estensione del file di dump dei pacchetti da .pcapng a .pcap nel componente di sistema Acquisizione dei pacchetti. [NDM-4091]

Implementate misure di sicurezza per prevenire loop di routing quando un peer remoto invia una configurazione IPCP non valida. [NDM-4093]

L'accesso pubblico all'Interfaccia Web è ora bloccata sui dispositivi con password di amministratore deboli, riducendo il rischio di accessi non autorizzati. [NDM-4097]

Sono state applicate le seguenti correzioni all'Interfaccia web.

Corretto il comportamento del pulsante Wi-Fi in modo che disattivi e riattivi correttamente gli access point della Rete ospite in determinate condizioni. [NDM-4054]

Risolto un problema per cui i nomi KeenDNS non riuscivano a risolversi per i client VPN. [NDM-4095]

Risolto un problema in cui l'argomento auto veniva analizzato in modo errato nella configurazione dei Percorsi basati su DNS. [NDM-4096]

Risolto un problema per cui l'aggiunta di esclusioni di gruppi di oggetti FQDN generava IPset kernel error nel Registro di sistema. [NDM-4101]

È stata implementata un'opzione CLI per sovrascrivere il server DNS per i client dei server VPN integrati. [NDM-4032]

Aggiunto il supporto per l'inclusione di subnet IP nelle Liste di Elenchi di nomi di dominio, utilizzando il comando object-group fqdn include nella CLI o tramite la scheda Percorso basato su DNS nella pagina Routing. [NDM-4078]

Esempio di comando: object-group fqdn TEST include 10.0.0.1/24

Regolata l'intensità delle risoluzioni ricorrenti dei nomi attualmente non reclamati nel gruppo di oggetti FQDN (object-group fqdn). [NDM-4082]

Abilitato l'accesso esterno agli indirizzi IPv6 delle connessioni WAN di backup. [NDM-4067]

È stato risolto un problema che causava la visualizzazione di più messaggi Dns::Route::ResolveQueue nel Registro di sistema quando si utilizzavano gruppi di oggetti FQDN con molte voci. [NDM-4086]

Sono state applicate le seguenti correzioni all'Interfaccia web.

Risolto un problema con la gestione del traffico quando è abilitata l'applicazione L2TP/IPsec VPN Server. [NDM-4068]

Risolto un problema con l'inoltro delle query DNS servfail.invalid ai server DNS upstream. [NDM-4069]

Risolto un problema che poteva causare l'arresto anomalo del sistema durante la connessione dei client tramite autenticazione Wi-Fi OWE (Opportunistic Wireless Encryption). [SYS-1461]

Risolto un problema nella pagina Routing che impediva di disabilitare singole voci di route statiche senza influenzare le altre. [NDM-4076]

È stata implementata una nuova casella di controllo Attiva IPv6 e una sezione di configurazione IPv6 per il segmenti Casa e i segmenti di rete locali aggiuntivi, che forniscono un controllo avanzato sui parametri IPv6 e consentono la disattivazione dell'IPv6 per segmento. [NWI-4373]

È stato introdotto un nuovo design per la scheda Internet nella pagina Pannello di controllo del sistema, con un layout aggiornato e pulsanti per gestire la visualizzazione delle statistiche di connessione e dei blocchi del grafico del traffico. [NWI-4377]

Miglioramenti applicati nell'Interfaccia web.

Aggiunto il supporto Basic authentication per il client VPN OpenConnect tramite l'interfaccia a riga di comando (CLI). [NDM-4037]

Sono state applicate le seguenti correzioni all'Interfaccia web.

È stato corretto un errore che consentiva ai client legacy 802.11b/g di connettersi quando era abilitata la modalità di compatibilità 802.11n/ax. [SYS-1446]

Risolto un problema per cui il servizio Proxy DNS poteva entrare in un ciclo occupato durante l'elaborazione di risposte DNS non valide, migliorando la stabilità e le prestazioni. [NDM-4034]

È stato risolto un problema con l'opzione Percorso esclusivo in Percorso basato su DNS. [NDM-4046]

Risolto accesso all'interfaccia Web in ingresso tramite IPv6 sulle interfacce configurate con il livello di sicurezza private o .protected. [NDM-4061]

È stata corretta la visualizzazione degli indirizzi IP remoti e delle porte per i client nella finestra popup Statistiche del server VPN WireGuard. [NDM-4064]

Ulteriori miglioramenti al Sistema Wi-Fi Mesh consentono di utilizzare il modem 4G/3G integrato nell'Extender come connessione Internet principale o di backup. Quando viene rilevato un Extender compatibile, il controller crea automaticamente un dispositivo dedicato MwsMobile si interfaccia e gestisce la connessione come qualsiasi altra, incluso il suo utilizzo in Criteri di connessione. Le opzioni modem SMS e USSD sono disponibili direttamente nell'Interfaccia Web dell'extender, accessibile tramite il link nella pagina del sistema Wi-Fi del controller. [NDM-4027]

La pagina Port Forwarding ora supporta IPv6 pinholing, consentendo di aprire le porte TCP e UDP per fornire accesso esterno da Internet ai dispositivi della rete domestica che utilizzano indirizzi IPv6. [NWI-4213]

Aggiunto il supporto per il Virtual Router Redundancy Protocol (VRRP) v2 e v3, configurabile tramite l'interfaccia a riga di comando (CLI). Questo consente il routing ridondante su più router. Per utilizzarlo, installare il componente di sistema Supporto VRRP. [SYS-1443]

Sono state applicate le seguenti correzioni all'Interfaccia web.

Risolto un problema per cui il parametro identity-local veniva reimpostato durante la riconfigurazione del server VPN IPSec. [NDM-4036]

La nuova scheda Percorso basato su DNS nella pagina Route statici consente di creare regole di routing personalizzate tramite una connessione o un gateway specificato per elenchi di nomi di dominio e indirizzi IP definiti dall'utente. [NWI-4186]

La pagina Diagnostica ora include l'utiliy iPerf nella sezione Test della connessione di rete, che consente il test della larghezza di banda e delle prestazioni direttamente dall'interfaccia web. Per utilizzarlo, installa il componente di sitema iPerf3 sul dispositivo. [NWI-4371]

Migliorata la scheda Configurazione DNS nella pagina Sicurezza su Internet per offrire un layout più pratico sui dispositivi mobili. [NWI-4375]

Aggiunto supporto per specificare le sottoreti IP con il comando CLI object-group fqdn exclude. [NDM-4013]

Esempio di comando: object-group fqdn TEST exclude ::/0

Il kernel del sistema operativo è stato aggiornato per risolvere le seguenti vulnerabilità di sicurezza CVE:

È stato risolto un problema in cui il Server SSH non era accessibile da Internet tramite IPv6 in determinate condizioni. [NDM-4010]

Aggiunta l'informazione sulla Velocità media nella pagina del Monitoraggio del Traffico. [NWI-4212]

Aggiunti la data e l'ora ai nomi dei file del firmware scaricato e ai file di configurazione startup-config. [NDM-3999]

Aggiunta un'opzione per escludere i nomi dei sottodomini per i gruppi di oggetti tramite l'interfaccia della riga di comando (CLI). [NDM-4001]

Sono state applicate le seguenti correzioni all'Interfaccia web.

Risolto un errore che causava la visualizzazione dei record ResolveQueue:errore di sistema [0xcffd0046] nel Registro di sistema quando si utilizzava l'opzione Public DNS resolvers per il filtraggio dei contenuti. [NDM-4002]

Implementata l'applicazione dell'intestazione Origin per i proxy delle applicazioni web KeenDNS. [NDM-3988]

Risolto il problema relativo alla spaziatura del titolo del Contratto di licenza con l'utente finale nell'Interfaccia Web. [NWI-4344]

Corretto un problema introdotto con il nuovo ruolo utente manager che impediva l'accesso agli extender del sistema Wi-Fi tramite token HTTPS. [NDM-3981]

La pagina Sicurezza su internet ora presenta una scheda Filtro applicazioni con controlli per bloccare il traffico proveniente da applicazioni e categorie specifiche per singoli client o interi segmenti di rete. Per utilizzare questa funzionalità, è necessario installare il componente di sistema Motore di classificazione del traffico e abilitare l'opzione Classificazione delle applicazioni nella pagina IntelliQOS. [NWI-4232]

La nuova applicazione Server VPN WireGuard semplifica la configurazione di vari scenari di connessione remota. Consente una rapida installazione sui dispositivi client, garantendo un accesso sicuro a qualsiasi parte della rete. [NWI-4206]

Implementato il supporto IGDv2 PCP per il protocollo IPv6. [NDM-3859]

Aggiunto un nuovo ruolo utente Manager con diritti amministrativi limitati per gli scenari di distribuzione ISP. [NDM-3945]

Miglioramenti applicati nell'Interfaccia web.

Sono state applicate le seguenti correzioni all'Interfaccia web.

Risolti i problemi di configurazione del componente di sistema iperf3. [NDM-3972]

Il componente di sistema iperf3 iperf3 ora include la funzionalità modalità server, che consente agli utenti di testare la larghezza di banda tra i nodi della propria rete domestica. Tuttavia, la velocità dei test potrebbe essere limitata dalle prestazioni di alcuni modelli di dispositivi. [NDM-3786]

Implementata un'interfaccia di rete virtuale Dummyper applicazioni di routing gestite da ISP, simulazioni, test e altri usi. [NDM-3958]

Il nuovo servizio Duny è ora disponibile per il componente di sistema client  Dynamic DNS (DDNS). [NDM-3959]

La parte client del componente di sistema iperf3 è stata estesa per supportare gli argomenti reverse e streams, consentendo il test della larghezza di banda in download e l'uso di flussi di rete paralleli. [NDM-3963]

Comando di esempio: tools iperf3 ping.online.net reverse port 5202 streams 2 time 5.

Risolto un problema per cui le modifiche alla configurazione dei segmenti di rete nell' Interfaccia Web non venivano mantenute e venivano ripristinate. [NWI-4353]

Corretti diversi bug nel funzionamento delle regole di routing basate su FQDN. [NDM-3956]

È stato corretto un problema per cui il client OpenConnect non riusciva a stabilire una connessione con il sistema a causa dell'errore system failed [0xcffd0085] causato dall'utilizzo del DNS IPv6. [NDM-3962]

È stata introdotta una nuova opzione di routing basata su.gruppi di oggetti FQDN, che consentono un controllo più preciso e flessibile sul traffico diretto a nomi di dominio specifici. [NDM-3946]

È stata migliorata la velocità di caricamento dei popup di dialogo nella pagina Liste client in cui i collegamenti agli articoli della Knowledge Base non venivano caricati o non erano disponibili. [NWI-4326]

Sono state applicate le seguenti correzioni all'Interfaccia web.

È stato risolto un problema per cui i record DNS statici definiti dall'utente (ip host) perdevano la priorità sui record ottenuti dinamicamente dopo il riavvio del dispositivo. [NDM-3947]

Il valore PersistentKeepalive è ora impostato automaticamente su 15 secondi durante l'importazione di un file di configurazione WireGuard privo di questo parametro, in modo da garantire la corretta impostazione della connessione. [NDM-3948]

È stato risolto il problema di risoluzione degli indirizzi che si verificava durante la riconfigurazione dinamica delle connessioni VPN in OpenConnect, Proxy, e ZeroTier quando l'indirizzo del server era specificato come URL. [NDM-3951]

È stato corretto il comportamento errato del servizio DDNS quando si utilizzavano gli indirizzi IPv4 e IPv6 contemporaneamente o si basavano esclusivamente sul protocollo IPv6. [NDM-3952]

È stata corretta la gestione dei pacchetti UDP con checksum pari a zero di IPv6 MAP-T in conformità con RFC 6935, migliorando la compatibilità con il protocollo IPsec. [SYS-1404]

Risolto il salvataggio errato del comando CLI no system log reduction per la configurazione in esecuzione. [NDM-3953]

È stato risolto un problema per cui i client VPN IKEv1/IPSec e VPN IKEv2/IPSec server non ricevevano correttamente le rotte statiche. [NDM-3954]

È stato implementato il nuovo componente di sistema iperf3, che consente la misurazione della larghezza di banda di una connessione di rete specifica tramite l'interfaccia a riga di comando (CLI). Tuttavia, le velocità dei test potrebbero essere limitate dalle prestazioni di specifici modelli di router. [NDM-3785]

Comando di esempio: tools iperf3 ping.online.net port 5202 time 10

È stata aggiunta un'opzione di selezione dell'interfaccia durante l'esportazione delle rotte definite dall'utente in un file .bat, che consente l'esportazione personalizzata delle rotte per interfaccia. [NWI-4288]

Il componente di sistema IPv6, poiché la funzionalità IPv6 è stata integrata nel sistema operativo di base. [NDM-3935]

È stato risolto un problema che causava la visualizzazione del messaggio di errore socks5 client read auth quando si utilizzava una Connessione proxy con protocollo socks5 in determinate condizioni. [NDM-3942]

Risolti vari problemi relativi all'importazione delle configurazioni WireGuard da un file, migliorando l'affidabilità e la compatibilità. [NDM-3943]

Miglioramenti applicati nell'Interfaccia web.

Eliminati diversi problemi di traduzione nell' Interfaccia Web relativi alla Modalità Extender. [NWI-4281]

Aggiunti suggerimenti ai campi bloccati quando è abilitata la Modalità di configurazione Fail-Safe, per fornire agli utenti indicazioni più chiare sulle impostazioni disattivate. [NWI-4252]

Corretta la visualizzazione del tooltip nel riquadro Wi-Fi Monitor della pagina System Dashboard. [NWI-4298]

È stato risolto un problema per cui la reimpostazione della chiave durante una connessione VPN IKEv2 avviata da un client a un server poteva causare la disconnessione del client. [NDM-3922]

Risolto il problema di associazione di un criterio Server VPN IKEv2/IPSec a un segmento di rete domestica. [NDM-3925]

È stato risolto un problema che causava la visualizzazione del messaggio ban remote host 127.0.0.1 nel Registro di sistema quando si utilizza l'applicazione mobile. [NDM-3926]

È stato risolto un problema con il servizio DDNS che segnalava erroneamente IPv6 update disabled nonostante il router avesse un indirizzo IPv6. [NDM-3927]

È stato risolto un problema relativo all'importazione delle impostazioni di connessione WireGuard da un file con blocchi [Peer] e [Interface] riorganizzati causava a visualizzazione del messaggio di errore system failed [0xcffd009e] nel Registro di sistema. [NDM-3930]

Aggiunta un'opzione per il supporto del protocollo nc (Juniper®) nel client OpenConnect VPN client, selezionabile tramite l'interfaccia della riga di comando (CLI). [NDM-3908]

Implementata la rimozione in batch delle rotte definite dall'utente per interfaccia attraverso la riga di comando (CLI), consentendo che gli argomenti di destinazione {network} {mask} | {host} siano opzionali. [NDM-3911]

Comando di esempio: no ip route ISP — Elimina tutte le rotte statiche IPv4 dall'interfaccia ISP.

Miglioramenti applicati nell'Interfaccia web.

Ridotto il flusso di messaggi del registro "ZeroTier0": install accepted route. [NDM-3903]

Sono stati rimossi i messaggi di debug in eccesso dal registro. [SYS-1384]

Migliorata la gestione delle rotte senza un'interfaccia in uscita specificata. [NDM-3907]

Implementato il supporto per la configurazione della chiave di offuscamento WireGuard Peer nelle connessioni WireGuard tramite l'interfaccia della riga di comando (CLI). [NDM-3917]

Abilitati gli annunci mDNS per il servizio Interfaccia Web (HTTP), rendendolo individuabile nel Segmento home. [NDM-3919]

Sono state applicate le seguenti correzioni all'Interfaccia web.

Eliminato un problema che causava il ripristino errato dell'indirizzo MAC delle interfacce WifiStationX nello stato di impostazione predefinita. [NDM-3906]

Risolto l'uso del parametro authgroup con il protocollo anyconnect nelle connessioni VPN OpenConnect. [NDM-3918]

Attivata la visualizzazione del prefisso personalizzato del titolo della pagina su Dashboard di sistema e WebCLI pagine. [NWI-4240]

Sono state applicate le seguenti correzioni all'Interfaccia web.

È stato corretto l'inoltro delle risposte DNS negative dal proxy DNS associato a 127.0.0.1, assicurando che i client locali ora ricevano queste risposte correttamente. [SYS-1382]

Aggiunta la possibilità di specificare la mappatura del punto di codice di priorità (PCP) 802.1p alle VLAN ISP nella pagina Connessioni via cavo Ethernet a Internet per compatibilità con determinati ISP. [NWI-3726]

La rigorosa prevenzione della configurazione di reti sovrapposte nelle impostazioni degli indirizzi IP consentiti dei peer di WireGuard è stata sostituita da una notifica di registro. [NDM-3888]

Importazione/esportazione di percorsi statici migliorata aggiungendo il supporto per commenti o annotazioni nei file batch di Windows®; le righe che terminano con :: rem e & rem sono ora correttamente identificate come commenti e conservate durante l'importazione/esportazione. [NDM-3889]

Esempio di percorsi:

route add 5.5.5.0 mask 255.255.255.0 0.0.0.0 :: rem route-to-5-network

route add 4.4.4.4 mask 255.255.255.255 0.0.0.0 & rem route-to-4-net

Sono state applicate le seguenti correzioni all'Interfaccia web.

Risolto il problema di accesso ai server VPN durante la connessione con il protocollo IPv6. [NDM-3886]

Corrette le connessioni IPv6 in ingresso al server SSH integrato. [NDM-3891]

Sono stare risolte le catene netfilter WGOBFS per la corretta gestione delle connessioni WireGuard configurate con l'impostazione obfs-key. [NDM-3890]

Implementato l'utilizzo della chiave di offuscamento compatibile con DD-WRT per le connessioni WireGuard tramite l'interfaccia della riga di comando (CLI). [NDM-3883]

Implementato il supporto per la specificazione di un nome di dominio (FQDN) nel certificato del server VPN IKEv2/IPsec VPN Server tramite l'interfaccia a riga di comando (CLI). [NDM-3884]

Sono stati rimossi i messaggi di debug non necessari Proxy0: 0x7f9ba28be0 socks5 client res.rep dal Registro di sistema quando si utilizza Connessioni proxy per migliorare la chiarezza dei log. [NDM-3875]

È stato risolto il problema per i client Windows che si connettevano a reti protette WPA/WPA2/WPA3 Enterprise con l'opzione Consenti WPS abilitata. [SYS-1361]

Sono stati corretti i problemi di contabilità del traffico che causavano disconnessioni involontarie per i client remoti del Server VPN IKEv2/IPSec. [NDM-3876]

Risolti problemi durante il funzionamento simultaneo di Server VPN IKEv1/IPSec e Connessioni VPN da sito a sito IPSEC in condizioni specifiche. [NDM-3878]

È stato risolto un problema che poteva causare il riavvio del sistema in condizioni particolari quando si utilizzava il Server VPN IKEv2/IPSec. [NDM-3880]

Sono state applicate le seguenti correzioni all'Interfaccia web.

Stiamo ampliando il nostro programma di approvazione per gli operatori di Internet introducendo il supporto per il modello di dati TR-098 nell'ambito del Protocollo di gestione WAN CPE (CWMP). La funzione è disponibile su richiesta. Contatta il nostro supporto (supporto@keenetic.it) per ulteriori dettagli. [NDM-3870]

È stato aggiunto il supporto per una perfetta integrazione con Reti virtuali ZeroTier nella pagina Altre connessioni. Crea una regola Autorizza nel firewall per consentire il traffico in entrata. [NWI-4164]

Implementati comandi CLI per configurare le regole di traduzione di indirizzi IPv6 statici e porte, migliorando la gestione NAT IPv6 tramite riga di comando. Consulta la Command Reference Guide per una sintassi completa. [NDM-3819]

È stato migliorato il validatore allow‑ips per impedire la sovrapposizione di reti su più peer WireGuard, garantendo un routing corretto e un isolamento dei peer. [NDM-3868]

Risolto un problema per cui la trasmissione dei pacchetti si interrompeva su un collegamento da 1 Gbps connesso a una porta da 2,5 Gbps in determinate condizioni. [SYS-1354]