Aggiornamenti di KeeneticOS — Canale di sviluppo

Il componente di sistema iperf3 iperf3 ora include la funzionalità modalità server, che consente agli utenti di testare la larghezza di banda tra i nodi della propria rete domestica. Tuttavia, la velocità dei test potrebbe essere limitata dalle prestazioni di alcuni modelli di dispositivi. [NDM-3786]

Implementata un'interfaccia di rete virtuale Dummyper applicazioni di routing gestite da ISP, simulazioni, test e altri usi. [NDM-3958]

Il nuovo servizio Duny è ora disponibile per il componente di sistema client  Dynamic DNS (DDNS). [NDM-3959]

La parte client del componente di sistema iperf3 è stata estesa per supportare gli argomenti reverse e streams, consentendo il test della larghezza di banda in download e l'uso di flussi di rete paralleli. [NDM-3963]

Comando di esempio: tools iperf3 ping.online.net reverse port 5202 streams 2 time 5.

Spostati acq, apn, e wwan-force-connected comando di configurazione da riga di comando dalla sottostruttura usb alla sottostruttura mobile; vedi dettagli di seguito. [NDM-3950]

Implementato il supporto delle credenziali di autenticazione user:password@ per gli URL nel comando CLI opkg disk. [NDM-3960]

Risolto un problema per cui le modifiche alla configurazione dei segmenti di rete nell' Interfaccia Web non venivano mantenute e venivano ripristinate. [NWI-4353]

Corretti diversi bug nel funzionamento delle regole di routing basate su FQDN. [NDM-3956]

È stato corretto un problema per cui il client OpenConnect non riusciva a stabilire una connessione con il sistema a causa dell'errore system failed [0xcffd0085] causato dall'utilizzo del DNS IPv6. [NDM-3962]

È stata introdotta una nuova opzione di routing basata su.gruppi di oggetti FQDN, che consentono un controllo più preciso e flessibile sul traffico diretto a nomi di dominio specifici. [NDM-3946]

È stata migliorata la velocità di caricamento dei popup di dialogo nella pagina Liste client in cui i collegamenti agli articoli della Knowledge Base non venivano caricati o non erano disponibili. [NWI-4326]

Sono state applicate le seguenti correzioni all'Interfaccia web.

È stato risolto un problema per cui i record DNS statici definiti dall'utente (ip host) perdevano la priorità sui record ottenuti dinamicamente dopo il riavvio del dispositivo. [NDM-3947]

Il valore PersistentKeepalive è ora impostato automaticamente su 15 secondi durante l'importazione di un file di configurazione WireGuard privo di questo parametro, in modo da garantire la corretta impostazione della connessione. [NDM-3948]

È stato risolto il problema di risoluzione degli indirizzi che si verificava durante la riconfigurazione dinamica delle connessioni VPN in OpenConnect, Proxy, e ZeroTier quando l'indirizzo del server era specificato come URL. [NDM-3951]

È stato corretto il comportamento errato del servizio DDNS quando si utilizzavano gli indirizzi IPv4 e IPv6 contemporaneamente o si basavano esclusivamente sul protocollo IPv6. [NDM-3952]

È stata corretta la gestione dei pacchetti UDP con checksum pari a zero di IPv6 MAP-T in conformità con RFC 6935, migliorando la compatibilità con il protocollo IPsec. [SYS-1404]

Risolto il salvataggio errato del comando CLI no system log reduction per la configurazione in esecuzione. [NDM-3953]

È stato risolto un problema per cui i client VPN IKEv1/IPSec e VPN IKEv2/IPSec server non ricevevano correttamente le rotte statiche. [NDM-3954]

È stato implementato il nuovo componente di sistema iperf3, che consente la misurazione della larghezza di banda di una connessione di rete specifica tramite l'interfaccia a riga di comando (CLI). Tuttavia, le velocità dei test potrebbero essere limitate dalle prestazioni di specifici modelli di router. [NDM-3785]

Comando di esempio: tools iperf3 ping.online.net port 5202 time 10

Il supporto per Local Profile Assistant (LPA) e embedded Subscriber Identification Module (eSIM) è stato aggiunto alle interfacce modem UsbLte e UsbQmi tramite riga di comando (CLI). Il chip eSIM può essere integrato nel modem 5G/4G o tramite un adattatore eSIM esterno. [NDM-3850]

È stata aggiunta un'opzione di selezione dell'interfaccia durante l'esportazione delle rotte definite dall'utente in un file .bat, che consente l'esportazione personalizzata delle rotte per interfaccia. [NWI-4288]

Il componente di sistema IPv6, poiché la funzionalità IPv6 è stata integrata nel sistema operativo di base. [NDM-3935]

È stato risolto un problema che causava la visualizzazione del messaggio di errore socks5 client read auth quando si utilizzava una Connessione proxy con protocollo socks5 in determinate condizioni. [NDM-3942]

Risolti vari problemi relativi all'importazione delle configurazioni WireGuard da un file, migliorando l'affidabilità e la compatibilità. [NDM-3943]

Aggiunto il supporto per il modem Signalinks M806B LTE Cat 4 USB e il router mobile Signalinks D525C LTE Cat 4 USB. [NDM-3933]

Aggiunto il supporto delle metriche SNMP per le connessioni wireless a banda larga su connessioni modem 4G/3G. [NDM-3934]

Miglioramenti applicati nell'Interfaccia web.

Eliminati diversi problemi di traduzione nell' Interfaccia Web relativi alla Modalità Extender. [NWI-4281]

Aggiunti suggerimenti ai campi bloccati quando è abilitata la Modalità di configurazione Fail-Safe, per fornire agli utenti indicazioni più chiare sulle impostazioni disattivate. [NWI-4252]

Corretta la visualizzazione del tooltip nel riquadro Wi-Fi Monitor della pagina System Dashboard. [NWI-4298]

È stato risolto un problema per cui la reimpostazione della chiave durante una connessione VPN IKEv2 avviata da un client a un server poteva causare la disconnessione del client. [NDM-3922]

Risolto il problema di associazione di un criterio Server VPN IKEv2/IPSec a un segmento di rete domestica. [NDM-3925]

È stato risolto un problema che causava la visualizzazione del messaggio ban remote host 127.0.0.1 nel Registro di sistema quando si utilizza l'applicazione mobile. [NDM-3926]

È stato risolto un problema con il servizio DDNS che segnalava erroneamente IPv6 update disabled nonostante il router avesse un indirizzo IPv6. [NDM-3927]

È stato risolto un problema relativo all'importazione delle impostazioni di connessione WireGuard da un file con blocchi [Peer] e [Interface] riorganizzati causava a visualizzazione del messaggio di errore system failed [0xcffd009e] nel Registro di sistema. [NDM-3930]

Aggiunta un'opzione per il supporto del protocollo nc (Juniper®) nel client OpenConnect VPN client, selezionabile tramite l'interfaccia della riga di comando (CLI). [NDM-3908]

Implementata la rimozione in batch delle rotte definite dall'utente per interfaccia attraverso la riga di comando (CLI), consentendo che gli argomenti di destinazione {network} {mask} | {host} siano opzionali. [NDM-3911]

Comando di esempio: no ip route ISP — Elimina tutte le rotte statiche IPv4 dall'interfaccia ISP.

Miglioramenti applicati nell'Interfaccia web.

Ridotto il flusso di messaggi del registro "ZeroTier0": install accepted route. [NDM-3903]

Sono stati rimossi i messaggi di debug in eccesso dal registro. [SYS-1384]

Migliorata la gestione delle rotte senza un'interfaccia in uscita specificata. [NDM-3907]

Implementato il supporto per la configurazione della chiave di offuscamento WireGuard Peer nelle connessioni WireGuard tramite l'interfaccia della riga di comando (CLI). [NDM-3917]

Abilitati gli annunci mDNS per il servizio Interfaccia Web (HTTP), rendendolo individuabile nel Segmento home. [NDM-3919]

Sono state applicate le seguenti correzioni all'Interfaccia web.

Corretto un problema che causava la comparsa del messaggio di errore Io::Serial: terminal options verification failed quando si utilizzava un modem di tipo UsbLte. [NDM-3905]

Eliminato un problema che causava il ripristino errato dell'indirizzo MAC delle interfacce WifiStationX nello stato di impostazione predefinita. [NDM-3906]

Risolto l'uso del parametro authgroup con il protocollo anyconnect nelle connessioni VPN OpenConnect. [NDM-3918]

Attivata la visualizzazione del prefisso personalizzato del titolo della pagina su Dashboard di sistema e WebCLI pagine. [NWI-4240]

Sono state applicate le seguenti correzioni all'Interfaccia web.

È stato corretto l'inoltro delle risposte DNS negative dal proxy DNS associato a 127.0.0.1, assicurando che i client locali ora ricevano queste risposte correttamente. [SYS-1382]

Aggiunta la possibilità di specificare la mappatura del punto di codice di priorità (PCP) 802.1p alle VLAN ISP nella pagina Connessioni via cavo Ethernet a Internet per compatibilità con determinati ISP. [NWI-3726]

La rigorosa prevenzione della configurazione di reti sovrapposte nelle impostazioni degli indirizzi IP consentiti dei peer di WireGuard è stata sostituita da una notifica di registro. [NDM-3888]

Importazione/esportazione di percorsi statici migliorata aggiungendo il supporto per commenti o annotazioni nei file batch di Windows®; le righe che terminano con :: rem e & rem sono ora correttamente identificate come commenti e conservate durante l'importazione/esportazione. [NDM-3889]

Esempio di percorsi:

route add 5.5.5.0 mask 255.255.255.0 0.0.0.0 :: rem route-to-5-network

route add 4.4.4.4 mask 255.255.255.255 0.0.0.0 & rem route-to-4-net

Sono state applicate le seguenti correzioni all'Interfaccia web.

Risolto il problema di accesso ai server VPN durante la connessione con il protocollo IPv6. [NDM-3886]

Corrette le connessioni IPv6 in ingresso al server SSH integrato. [NDM-3891]

Sono stare risolte le catene netfilter WGOBFS per la corretta gestione delle connessioni WireGuard configurate con l'impostazione obfs-key. [NDM-3890]

Implementato l'utilizzo della chiave di offuscamento compatibile con DD-WRT per le connessioni WireGuard tramite l'interfaccia della riga di comando (CLI). [NDM-3883]

Implementato il supporto per la specificazione di un nome di dominio (FQDN) nel certificato del server VPN IKEv2/IPsec VPN Server tramite l'interfaccia a riga di comando (CLI). [NDM-3884]

Sono stati rimossi i messaggi di debug non necessari Proxy0: 0x7f9ba28be0 socks5 client res.rep dal Registro di sistema quando si utilizza Connessioni proxy per migliorare la chiarezza dei log. [NDM-3875]

È stato risolto il problema per i client Windows che si connettevano a reti protette WPA/WPA2/WPA3 Enterprise con l'opzione Consenti WPS abilitata. [SYS-1361]

Sono stati corretti i problemi di contabilità del traffico che causavano disconnessioni involontarie per i client remoti del Server VPN IKEv2/IPSec. [NDM-3876]

Risolti problemi durante il funzionamento simultaneo di Server VPN IKEv1/IPSec e Connessioni VPN da sito a sito IPSEC in condizioni specifiche. [NDM-3878]

È stato risolto un problema che poteva causare il riavvio del sistema in condizioni particolari quando si utilizzava il Server VPN IKEv2/IPSec. [NDM-3880]

Sono state applicate le seguenti correzioni all'Interfaccia web.

Stiamo ampliando il nostro programma di approvazione per gli operatori di Internet introducendo il supporto per il modello di dati TR-098 nell'ambito del Protocollo di gestione WAN CPE (CWMP). La funzione è disponibile su richiesta. Contatta il nostro supporto (supporto@keenetic.it) per ulteriori dettagli. [NDM-3870]

È stato aggiunto il supporto per una perfetta integrazione con Reti virtuali ZeroTier nella pagina Altre connessioni. Crea una regola Autorizza nel firewall per consentire il traffico in entrata. [NWI-4164]

Implementati comandi CLI per configurare le regole di traduzione di indirizzi IPv6 statici e porte, migliorando la gestione NAT IPv6 tramite riga di comando. Consulta la Command Reference Guide per una sintassi completa. [NDM-3819]

Implementato il rilevamento e l'integrazione delle interfacce OpkgTun e OpkgTap create nell'ambiente OPKG, consentendone l'utilizzo in Criteri di connessione a internet e nei percorsi statici. [NDM-3846]

Abilitato il montaggio automatico della directory /lib/system-modules all'interno dell'ambiente OPKG, in modo che i moduli aggiuntivi del kernel diventino immediatamente accessibili. [NDM-3693]

Implementata la possibilità di includere una connessione UsbQmi nelle configurazioni BridgeX, che consentono ai collegamenti cellulari di unirsi ai bridge di rete. [NDM-3707]

Rimosso l'obsoleto comando cifs master dal componente di sistema Condivisione di file e stampanti SMB. [NDM-3827]

È stato migliorato il validatore allow‑ips per impedire la sovrapposizione di reti su più peer WireGuard, garantendo un routing corretto e un isolamento dei peer. [NDM-3868]

Risolto un problema in cui una connessione modem UsbLte non è riusciva a riavviarsi quando Ping Check era abilitato in determinate condizioni. [NDM-3848]