Aggiornamenti di KeeneticOS — Canale di sviluppo

The iperf3 system component now includes server mode functionality, enabling users to test the bandwidth between nodes on their home network. However, test speeds may be limited by the performance of certain device models. [NDM-3786]

Implemented a virtual Dummy network interface for ISP-managed routing applications, simulations, testing, and other uses. [NDM-3958]

The new Duny service is now available for the Dynamic DNS (DDNS) client system component. [NDM-3959]

The client part of the iperf3 system component has been extended to support the reverse and streams arguments, enabling download bandwidth testing and the use of parallel network streams. [NDM-3963]

Example command: tools iperf3 ping.online.net reverse port 5202 streams 2 time 5.

Fixed an issue where configuration changes to network segments in the Web Interface were not retained and were being reset. [NWI-4353]

Fixed several bugs in the operation of FQDN-based routing rules. [NDM-3956]

Fixed an issue where the OpenConnect client failed to establish a connection with the system failed [0xcffd0085] error caused by IPv6 DNS usage. [NDM-3962]

È stata introdotta una nuova opzione di routing basata su.gruppi di oggetti FQDN, che consentono un controllo più preciso e flessibile sul traffico diretto a nomi di dominio specifici. [NDM-3946]

È stata migliorata la velocità di caricamento dei popup di dialogo nella pagina Liste client in cui i collegamenti agli articoli della Knowledge Base non venivano caricati o non erano disponibili. [NWI-4326]

Sono state applicate le seguenti correzioni all'Interfaccia web.

È stato risolto un problema per cui i record DNS statici definiti dall'utente (ip host) perdevano la priorità sui record ottenuti dinamicamente dopo il riavvio del dispositivo. [NDM-3947]

Il valore PersistentKeepalive è ora impostato automaticamente su 15 secondi durante l'importazione di un file di configurazione WireGuard privo di questo parametro, in modo da garantire la corretta impostazione della connessione. [NDM-3948]

È stato risolto il problema di risoluzione degli indirizzi che si verificava durante la riconfigurazione dinamica delle connessioni VPN in OpenConnect, Proxy, e ZeroTier quando l'indirizzo del server era specificato come URL. [NDM-3951]

È stato corretto il comportamento errato del servizio DDNS quando si utilizzavano gli indirizzi IPv4 e IPv6 contemporaneamente o si basavano esclusivamente sul protocollo IPv6. [NDM-3952]

È stata corretta la gestione dei pacchetti UDP con checksum pari a zero di IPv6 MAP-T in conformità con RFC 6935, migliorando la compatibilità con il protocollo IPsec. [SYS-1404]

Risolto il salvataggio errato del comando CLI no system log reduction per la configurazione in esecuzione. [NDM-3953]

È stato risolto un problema per cui i client VPN IKEv1/IPSec e VPN IKEv2/IPSec server non ricevevano correttamente le rotte statiche. [NDM-3954]

È stato implementato il nuovo componente di sistema iperf3, che consente la misurazione della larghezza di banda di una connessione di rete specifica tramite l'interfaccia a riga di comando (CLI). Tuttavia, le velocità dei test potrebbero essere limitate dalle prestazioni di specifici modelli di router. [NDM-3785]

Comando di esempio: tools iperf3 ping.online.net port 5202 time 10

È stata aggiunta un'opzione di selezione dell'interfaccia durante l'esportazione delle rotte definite dall'utente in un file .bat, che consente l'esportazione personalizzata delle rotte per interfaccia. [NWI-4288]

Il componente di sistema IPv6, poiché la funzionalità IPv6 è stata integrata nel sistema operativo di base. [NDM-3935]

È stato risolto un problema che causava la visualizzazione del messaggio di errore socks5 client read auth quando si utilizzava una Connessione proxy con protocollo socks5 in determinate condizioni. [NDM-3942]

Risolti vari problemi relativi all'importazione delle configurazioni WireGuard da un file, migliorando l'affidabilità e la compatibilità. [NDM-3943]

Miglioramenti applicati nell'Interfaccia web.

Eliminati diversi problemi di traduzione nell' Interfaccia Web relativi alla Modalità Extender. [NWI-4281]

Aggiunti suggerimenti ai campi bloccati quando è abilitata la Modalità di configurazione Fail-Safe, per fornire agli utenti indicazioni più chiare sulle impostazioni disattivate. [NWI-4252]

Corretta la visualizzazione del tooltip nel riquadro Wi-Fi Monitor della pagina System Dashboard. [NWI-4298]

È stato risolto un problema per cui la reimpostazione della chiave durante una connessione VPN IKEv2 avviata da un client a un server poteva causare la disconnessione del client. [NDM-3922]

Risolto il problema di associazione di un criterio Server VPN IKEv2/IPSec a un segmento di rete domestica. [NDM-3925]

È stato risolto un problema che causava la visualizzazione del messaggio ban remote host 127.0.0.1 nel Registro di sistema quando si utilizza l'applicazione mobile. [NDM-3926]

È stato risolto un problema con il servizio DDNS che segnalava erroneamente IPv6 update disabled nonostante il router avesse un indirizzo IPv6. [NDM-3927]

È stato risolto un problema relativo all'importazione delle impostazioni di connessione WireGuard da un file con blocchi [Peer] e [Interface] riorganizzati causava a visualizzazione del messaggio di errore system failed [0xcffd009e] nel Registro di sistema. [NDM-3930]

Aggiunta un'opzione per il supporto del protocollo nc (Juniper®) nel client OpenConnect VPN client, selezionabile tramite l'interfaccia della riga di comando (CLI). [NDM-3908]

Implementata la rimozione in batch delle rotte definite dall'utente per interfaccia attraverso la riga di comando (CLI), consentendo che gli argomenti di destinazione {network} {mask} | {host} siano opzionali. [NDM-3911]

Comando di esempio: no ip route ISP — Elimina tutte le rotte statiche IPv4 dall'interfaccia ISP.

Miglioramenti applicati nell'Interfaccia web.

Ridotto il flusso di messaggi del registro "ZeroTier0": install accepted route. [NDM-3903]

Sono stati rimossi i messaggi di debug in eccesso dal registro. [SYS-1384]

Migliorata la gestione delle rotte senza un'interfaccia in uscita specificata. [NDM-3907]

Implementato il supporto per la configurazione della chiave di offuscamento WireGuard Peer nelle connessioni WireGuard tramite l'interfaccia della riga di comando (CLI). [NDM-3917]

Abilitati gli annunci mDNS per il servizio Interfaccia Web (HTTP), rendendolo individuabile nel Segmento home. [NDM-3919]

Sono state applicate le seguenti correzioni all'Interfaccia web.

Eliminato un problema che causava il ripristino errato dell'indirizzo MAC delle interfacce WifiStationX nello stato di impostazione predefinita. [NDM-3906]

Risolto l'uso del parametro authgroup con il protocollo anyconnect nelle connessioni VPN OpenConnect. [NDM-3918]

Attivata la visualizzazione del prefisso personalizzato del titolo della pagina su Dashboard di sistema e WebCLI pagine. [NWI-4240]

Sono state applicate le seguenti correzioni all'Interfaccia web.

È stato corretto l'inoltro delle risposte DNS negative dal proxy DNS associato a 127.0.0.1, assicurando che i client locali ora ricevano queste risposte correttamente. [SYS-1382]

Aggiunta la possibilità di specificare la mappatura del punto di codice di priorità (PCP) 802.1p alle VLAN ISP nella pagina Connessioni via cavo Ethernet a Internet per compatibilità con determinati ISP. [NWI-3726]

La rigorosa prevenzione della configurazione di reti sovrapposte nelle impostazioni degli indirizzi IP consentiti dei peer di WireGuard è stata sostituita da una notifica di registro. [NDM-3888]

Importazione/esportazione di percorsi statici migliorata aggiungendo il supporto per commenti o annotazioni nei file batch di Windows®; le righe che terminano con :: rem e & rem sono ora correttamente identificate come commenti e conservate durante l'importazione/esportazione. [NDM-3889]

Esempio di percorsi:

route add 5.5.5.0 mask 255.255.255.0 0.0.0.0 :: rem route-to-5-network

route add 4.4.4.4 mask 255.255.255.255 0.0.0.0 & rem route-to-4-net

Sono state applicate le seguenti correzioni all'Interfaccia web.

Risolto il problema di accesso ai server VPN durante la connessione con il protocollo IPv6. [NDM-3886]

Corrette le connessioni IPv6 in ingresso al server SSH integrato. [NDM-3891]

Sono stare risolte le catene netfilter WGOBFS per la corretta gestione delle connessioni WireGuard configurate con l'impostazione obfs-key. [NDM-3890]

Implementato l'utilizzo della chiave di offuscamento compatibile con DD-WRT per le connessioni WireGuard tramite l'interfaccia della riga di comando (CLI). [NDM-3883]

Implementato il supporto per la specificazione di un nome di dominio (FQDN) nel certificato del server VPN IKEv2/IPsec VPN Server tramite l'interfaccia a riga di comando (CLI). [NDM-3884]

Sono stati rimossi i messaggi di debug non necessari Proxy0: 0x7f9ba28be0 socks5 client res.rep dal Registro di sistema quando si utilizza Connessioni proxy per migliorare la chiarezza dei log. [NDM-3875]

È stato risolto il problema per i client Windows che si connettevano a reti protette WPA/WPA2/WPA3 Enterprise con l'opzione Consenti WPS abilitata. [SYS-1361]

Sono stati corretti i problemi di contabilità del traffico che causavano disconnessioni involontarie per i client remoti del Server VPN IKEv2/IPSec. [NDM-3876]

Risolti problemi durante il funzionamento simultaneo di Server VPN IKEv1/IPSec e Connessioni VPN da sito a sito IPSEC in condizioni specifiche. [NDM-3878]

È stato risolto un problema che poteva causare il riavvio del sistema in condizioni particolari quando si utilizzava il Server VPN IKEv2/IPSec. [NDM-3880]

Sono state applicate le seguenti correzioni all'Interfaccia web.

Stiamo ampliando il nostro programma di approvazione per gli operatori di Internet introducendo il supporto per il modello di dati TR-098 nell'ambito del Protocollo di gestione WAN CPE (CWMP). La funzione è disponibile su richiesta. Contatta il nostro supporto (supporto@keenetic.it) per ulteriori dettagli. [NDM-3870]

È stato aggiunto il supporto per una perfetta integrazione con Reti virtuali ZeroTier nella pagina Altre connessioni. Crea una regola Autorizza nel firewall per consentire il traffico in entrata. [NWI-4164]

Implementati comandi CLI per configurare le regole di traduzione di indirizzi IPv6 statici e porte, migliorando la gestione NAT IPv6 tramite riga di comando. Consulta la Command Reference Guide per una sintassi completa. [NDM-3819]

È stato migliorato il validatore allow‑ips per impedire la sovrapposizione di reti su più peer WireGuard, garantendo un routing corretto e un isolamento dei peer. [NDM-3868]