Aggiornamenti di KeeneticOS — Canale di sviluppo

Migliorato il metodo di rilevamento degli extender utilizzando i protocolli L2 (LLDP) e L3 (multicast WS-Discovery) per supportare configurazioni specifiche di switch Ethernet gestiti per il Sistema Wi-Fi. [NDM-4220]

Sono state applicate le seguenti correzioni all'Interfaccia web.

È stata risolta la causa per cui nel registro di sistema del Controller del sistema Wi-Fi veniva visualizzato il messaggio di errore response is too big. [NDM-4250]

È stato risolto un problema per cui i client wireless venivano rifiutati se l'elemento IE_SUPP_CHANNELS nella richiesta di associazione Wi-Fi superava i 64 byte. [SYS-1539]

È stato risolto un problema che impediva la corretta commutazione dello slot dual-SIM quando Controllo ping era abilitato. [NDM-4237]

Ripristinata la funzionalità di Diagnostica dei cavi per le porte Ethernet da 2,5 Gbit/s. [SYS-1529]

Eliminata una vulnerabilità di sicurezza (CVE-2026-1642) nel servizio Interfaccia Web. [NDM-4267]

È stato risolto un problema per cui il nome KeenDNS non era accessibile ai client sulla rete domestica dopo il passaggio del servizio dalla modalità Cloud a Diretto. [NDM-4255]

Aggiunto supporto per il modem USB Sierra EM9293 5G NR, LTE Cat 20 modem module (UsbQmi-type). [NDM-4235] [Argomento del forum]

È stato risolto il problema con KeenDNS per la risoluzione del nome di dominio in modalità di accesso diretto per il protocollo IPv6. [NDM-4136]

Sono state applicate le seguenti correzioni all'Interfaccia web.

Corretto l'annullamento della memorizzazione nella cache delle sessioni durante il riavvio della connessione WireGuard utilizzata per accedere a Internet. [NDM-4225]

Risolto il problema di compatibilità del Servizio UPnP con NAS Synology®. [NDM-4247]

È stato aggiunto l'ordinamento per nome nella lista Elenchi di nomi di dominio per la tabella riassuntiva nella scheda Routing → Percorso basato su DNS. [NWI-4595]

GnuTLS aggiornato a v3.8.11, risolvendo i seguenti problemi di sicurezza CVE. [NDM-4205]

Ottimizzato il consumo di memoria nel componente di sistema Motore di classificazione del traffico. [NDM-4219]

È stata risolta la compatibilità con la soluzione di backup macOS Time Machine® nel componente Condivisione file SMB e stampanti. [NDM-4112]

Risolto un problema dell'Interfaccia Web per cui il salvataggio della configurazione del segmento di rete richiedeva inutilmente l'indicazione di un ID VLAN. [NWI-4578]

È stato risolto un problema per cui le route statiche aggiunte dopo la rotta predefinita non venivano visualizzate nella tabella di routing. [NDM-4209]

Risolto il problema della perdita dell'accesso all'Interfaccia Web causato dai timeout del servizio di rilevamento della rete, in determinate condizioni. [NDM-4223]

È stato risolto un problema con la routine Simple Service Discovery Protocol (SSDP) di rilevamento della rete che avrebbe potuto portare al riavvio del sistema in determinate condizioni. [NDM-4224]

Corretta la visibilità del menu Mobile nell' Interfaccia Web quando non è collegato alcun modem USB o non è presente alcun Wi-Fi System Extender con modem 4G/5G integrato. [NWI-4518]

Ottimizzate le prestazioni degli aggiornamenti dell'elenco di routing FQDN. [NDM-4197]

Risolto il riavvio del sistema che si verificava quando la Modalità di configurazione fail-safe era abilitata mentre era in esecuzione una connessione ZeroTier . [NDM-4187]

Risolto il crash del servizio proxy UDP-to-HTTP proxy (udpxy) durante l'esecuzione su un'interfaccia pubblica Bridge . [NDM-4200]

Risolto il problema del routing basato su FQDN quando il DNS opera tramite protocollo TCP . [NDM-4201]

Una nuova pagina di gestione eSIM è stata aggiunta all'Interfaccia Web, che consente di visualizzare, aggiungere, cambiare e gestire facilmente i profili eSIM sui modem 5G/4G supportati. Attualmente la funzionalità funziona con moduli eSIM esterni a cui si accede tramite una scheda eSIM fisica, in modo da poter attivare gli operatori mobili, modificare i piani dati o gestire più profili direttamente dal browser senza bisogno di app aggiuntive o configurazioni manuali. [NWI-4526]

Aggiunto un nuovo parametro source-address al comando CLI tools iperf3, che fornisce il controllo sull'indirizzo IP di origine del client utilizzato durante i test delle prestazioni. [NDM-4176]

Miglioramenti applicati nell'Interfaccia web.

Sono state applicate le seguenti correzioni all'Interfaccia web.

Risolto il problema dell'analisi del comando CLI ipv6 static che contengono un campo descrittivo. [NDM-4098]

È stato risolto un problema che causava l'errore stubby: Could not parse config file quando si utilizzava DNS over TLS (DoT) per la risoluzione degli indirizzi in determinate condizioni. [NDM-4125]

Risolto un potenziale riavvio del sistema innescato dai thread DNS FQDN event sink. [NDM-4162]

Limitato l'accesso ai dati sensibili per gli utenti con privilegi readonly, migliorando la sicurezza e garantendo la conformità ai livelli di privilegio. [NDM-4169]

È stato corretto l'avviso di password mancante non corretto, durante la navigazione nell'interfaccia web di un extender del Sistema Wi-Fi attraverso Remote Monitoring and Management (RMM). [NDM-4170]

Miglioramenti applicati nell'Interfaccia web.

Implementata la configurazione di percorsi su gateway o interfacce diverse per lo stesso gruppo di oggetti FQDN utilizzando l'interfaccia a riga di comando (dns-proxy route object-group). I percorsi sono prioritari in base all'ordine di input. [NDM-4118]

Sono state applicate le seguenti correzioni all'Interfaccia web.

Corretta la configurazione del percorso predefinito IPv4 per IPv6 DS-Lite su connessioni PPPoE. [NDM-4109]

Risolto il problema relativo alla restrizione nell'esecuzione dei comandi per gli utenti con privilegi di sola lettura. [NDM-4113]

Risolto il problema relativo all'autenticazione utente per l'accesso all' Interfaccia web tramite IPv6. [NDM-4115]

Aggiunto supporto per il binding della stazione base sul modulo modem USB FM350-GL consentendogli di bloccarsi su una specifica cella per una migliore stabilità della connessione. [NDM-3201]

Miglioramenti applicati nell'Interfaccia web.

Modificata la risposta DNS NXDOMAIN in NOERROR durante l'interrogazione dei record AAAA per le voci A-only, in conformità con RFC 6147. [NDM-3857]

La libreria OpenSSL è stata aggiornata alla versione 3.0.18. [NDM-4083]

Modificata l'estensione del file di dump dei pacchetti da .pcapng a .pcap nel componente di sistema Acquisizione dei pacchetti. [NDM-4091]

Implementate misure di sicurezza per prevenire loop di routing quando un peer remoto invia una configurazione IPCP non valida. [NDM-4093]

L'accesso pubblico all'Interfaccia Web è ora bloccata sui dispositivi con password di amministratore deboli, riducendo il rischio di accessi non autorizzati. [NDM-4097]

Implementato il supporto eSIM e dualSIM per il modulo del modem USB FM350-GL. [NDM-4100]

Sono state applicate le seguenti correzioni all'Interfaccia web.

Corretto il comportamento del pulsante Wi-Fi in modo che disattivi e riattivi correttamente gli access point della Rete ospite in determinate condizioni. [NDM-4054]

Risolto un problema per cui i nomi KeenDNS non riuscivano a risolversi per i client VPN. [NDM-4095]

Risolto un problema in cui l'argomento auto veniva analizzato in modo errato nella configurazione dei Percorsi basati su DNS. [NDM-4096]

Risolto un problema per cui l'aggiunta di esclusioni di gruppi di oggetti FQDN generava IPset kernel error nel Registro di sistema. [NDM-4101]

È stata implementata un'opzione CLI per sovrascrivere il server DNS per i client dei server VPN integrati. [NDM-4032]

Aggiunto il supporto per l'inclusione di subnet IP nelle Liste di Elenchi di nomi di dominio, utilizzando il comando object-group fqdn include nella CLI o tramite la scheda Percorso basato su DNS nella pagina Routing. [NDM-4078]

Esempio di comando: object-group fqdn TEST include 10.0.0.1/24

Regolata l'intensità delle risoluzioni ricorrenti dei nomi attualmente non reclamati nel gruppo di oggetti FQDN (object-group fqdn). [NDM-4082]

Abilitato l'accesso esterno agli indirizzi IPv6 delle connessioni WAN di backup. [NDM-4067]

È stato risolto un problema che causava la visualizzazione di più messaggi Dns::Route::ResolveQueue nel Registro di sistema quando si utilizzavano gruppi di oggetti FQDN con molte voci. [NDM-4086]

Sono state applicate le seguenti correzioni all'Interfaccia web.

Risolto un problema con la gestione del traffico quando è abilitata l'applicazione L2TP/IPsec VPN Server. [NDM-4068]

Risolto un problema con l'inoltro delle query DNS servfail.invalid ai server DNS upstream. [NDM-4069]

Risolto un problema che poteva causare l'arresto anomalo del sistema durante la connessione dei client tramite autenticazione Wi-Fi OWE (Opportunistic Wireless Encryption). [SYS-1461]

Risolto un problema nella pagina Routing che impediva di disabilitare singole voci di route statiche senza influenzare le altre. [NDM-4076]

È stata implementata una nuova casella di controllo Attiva IPv6 e una sezione di configurazione IPv6 per il segmenti Casa e i segmenti di rete locali aggiuntivi, che forniscono un controllo avanzato sui parametri IPv6 e consentono la disattivazione dell'IPv6 per segmento. [NWI-4373]

È stato introdotto un nuovo design per la scheda Internet nella pagina Pannello di controllo del sistema, con un layout aggiornato e pulsanti per gestire la visualizzazione delle statistiche di connessione e dei blocchi del grafico del traffico. [NWI-4377]

Miglioramenti applicati nell'Interfaccia web.

Aggiunto il supporto Basic authentication per il client VPN OpenConnect tramite l'interfaccia a riga di comando (CLI). [NDM-4037]

Sono state applicate le seguenti correzioni all'Interfaccia web.

Risolto un problema per cui il servizio Proxy DNS poteva entrare in un ciclo occupato durante l'elaborazione di risposte DNS non valide, migliorando la stabilità e le prestazioni. [NDM-4034]

È stato risolto un problema con l'opzione Percorso esclusivo in Percorso basato su DNS. [NDM-4046]

Risolto accesso all'interfaccia Web in ingresso tramite IPv6 sulle interfacce configurate con il livello di sicurezza private o .protected. [NDM-4061]

È stata corretta la visualizzazione degli indirizzi IP remoti e delle porte per i client nella finestra popup Statistiche del server VPN WireGuard. [NDM-4064]

Ulteriori miglioramenti al Sistema Wi-Fi Mesh consentono di utilizzare il modem 4G/3G integrato nell'Extender come connessione Internet principale o di backup. Quando viene rilevato un Extender compatibile, il controller crea automaticamente un dispositivo dedicato MwsMobile si interfaccia e gestisce la connessione come qualsiasi altra, incluso il suo utilizzo in Criteri di connessione. Le opzioni modem SMS e USSD sono disponibili direttamente nell'Interfaccia Web dell'extender, accessibile tramite il link nella pagina del sistema Wi-Fi del controller. [NDM-4027]

La pagina Port Forwarding ora supporta IPv6 pinholing, consentendo di aprire le porte TCP e UDP per fornire accesso esterno da Internet ai dispositivi della rete domestica che utilizzano indirizzi IPv6. [NWI-4213]

Aggiunto il supporto per il Virtual Router Redundancy Protocol (VRRP) v2 e v3, configurabile tramite l'interfaccia a riga di comando (CLI). Questo consente il routing ridondante su più router. Per utilizzarlo, installare il componente di sistema Supporto VRRP. [SYS-1443]

Sono state applicate le seguenti correzioni all'Interfaccia web.

Risolto un problema per cui il parametro identity-local veniva reimpostato durante la riconfigurazione del server VPN IPSec. [NDM-4036]