KeeneticOS 5.1
Note sulla versione di KeeneticOS per Keenetic Hero (KN-1011) nel canale principale
Le versioni di KeeneticOS in questo canale hanno superato i nostri rigorosi test e sono consigliate a tutti gli utenti, per evitare problemi e massimizzare le capacità. Questo canale viene aggiornato all'incirca ogni due-tre settimane con rilasci minori e ogni due mesi con rilasci maggiori.
Keenetic Hero (KN-1011) è attualmente nel periodo di supporto Aggiornamenti Standard e riceve aggiornamenti software regolari, inclusi miglioramenti della sicurezza, nuove funzionalità, aggiornamenti del sistema operativo e correzioni di bug.
Cosa c'è di nuovo?
È stata rilasciata la nuova versione KeeneticOS 5.1, che apporta sostanziali miglioramenti all'usabilità insieme a moderne funzionalità di rete. L'interfaccia web offre ora comode pagine dedicate 'Access point' e 'Memorie e dispositivi', un 'Firewall' ridisegnato con supporto IPv6 e miglioramenti all'usabilità delle pagine 'Liste client' e 'Monitoraggio traffico'. Le funzionalità del 'Sistema Wi-Fi mesh' sono state espanse per gli extender che supportano la connettività di rete mobile. Il networking e la connettività ricevono numerosi aggiornamenti, incluso un aggiornamento all'implementazione di ZeroTier che ora supporta configurazioni di server personalizzate. Un aggiornamento completo è stato applicato a un'ampia serie di componenti di sicurezza chiave e le reti Wi-Fi ospiti ora ricevono una protezione più forte contro gli attacchi AirSnitch dannosi.
Interfaccia web e usabilità:
Una pagina dedicata Access point consente ora di gestire tutte le reti Wi-Fi da un'unica posizione, centralizzando le impostazioni Wi-Fi e consolidando le opzioni comuni dell'interfaccia radio nel menu Impostazioni di sistema. Tutte le reti locali sono ora raggruppate logicamente nella pagina Segmenti, riducendo la necessità di navigare in più menu.
La pagina Liste client ora include comodi filtri, che consentono di nascondere rapidamente i dispositivi offline e vedere all'istante il numero totale di client attualmente online o disconnessi. La pagina mostra anche informazioni più dettagliate, incluse statistiche sul traffico, criterio di connessione e indirizzi IPv6.
La nuova pagina Memorie e dispositivi fornisce una chiara panoramica delle unità connesse, consentendo di sfogliare il loro stato, gestire i file, espellere in sicurezza i dispositivi di archiviazione o formattarli direttamente dall'interfaccia web.
Il Monitoraggio traffico è ora ancora più comodo per l'uso quotidiano. I dispositivi vengono automaticamente ordinati in ordine alfabetico durante la creazione di viste personalizzate, le etichette dei grafici più lunghe vengono visualizzate per intero e la pagina offre un'esperienza più fluida sui dispositivi mobili. Insieme, questi miglioramenti rendono il monitoraggio e l'analisi delle attività di rete più rapidi e agevoli.
È stata introdotta una maggiore flessibilità per i profili Ping Check personalizzati. Ora è possibile disattivare i riavvii automatici del modem quando si utilizzano controlli personalizzati della connettività Internet. Ciò fornisce un maggiore controllo sul comportamento di Internet mobile e una maggiore flessibilità durante la configurazione di scenari di rete avanzati o non standard.
Miglioramenti IPv6:
La pagina Firewall ha ricevuto uno dei più grandi aggiornamenti nella versione KeeneticOS 5.1. La pagina ridisegnata rende la gestione del firewall molto più intuitiva separando le suite IPv4 e IPv6 in schede dedicate, offrendo una visione più chiara delle regole di sicurezza applicate a ciascun protocollo e interfaccia. Inoltre, l'interfaccia web consente ora di creare e gestire direttamente le regole del firewall IPv6, rendendo la regolazione della sicurezza per le moderne reti IPv6 facile tanto quanto per le reti IPv4 tradizionali.
La configurazione DNS sicura è diventata più flessibile. DNS-over-HTTPS (DoH) e DNS-over-TLS (DoT) supportano ora gli indirizzi server IPv6, consentendo di utilizzare servizi DNS crittografati indipendentemente dal fatto che siano disponibili su IPv4 o IPv6. Ciò migliora la compatibilità con le moderne implementazioni di rete.
Sistema Wi-Fi mesh
Gli extender del Sistema Wi-Fi dotati di modem 5G/4G integrati possono ora contribuire pienamente all'uso della rete mobile. Supportano la scansione della rete, la gestione delle eSIM, la messaggistica SMS e le richieste USSD direttamente dall'interfaccia web del controller.
Informazioni dettagliate sulla connessione sono ora disponibili per i client cablati connessi tramite gli extender del sistema Wi-Fi, rendendo più facile individuare la posizione di ciascun dispositivo sulla rete e il suo utilizzo della capacità di rete.
Rete e funzionalità avanzate:
Il supporto per il protocollo legacy Apple Filing Protocol (AFP) è stato rimosso in favore di SMB, offrendo una migliore compatibilità con i sistemi operativi attuali e rendendo la condivisione dei file sulla rete più semplice e affidabile.
La connettività ZeroTier è diventata ancora più versatile. KeeneticOS ora supporta la connessione a reti ZeroTier private che utilizzano server radice personalizzati (moon). Ciò espande la compatibilità con le implementazioni ZeroTier aziendali e self-hosted, offrendo agli utenti avanzati una maggiore flessibilità durante la creazione di reti virtuali sicure.
IntelliQoS è stato ulteriormente ottimizzato per migliorare la gestione del traffico e le prestazioni delle applicazioni, in particolare sui dispositivi con limitata memoria di sistema.
Il routing basato su DNS ha ricevuto miglioramenti significativi, tra cui un'elaborazione delle regole più affidabile, il supporto per la prioritizzazione delle rotte e una migliore gestione delle situazioni in cui la connessione Internet primaria non è disponibile.
Migliorato il supporto per l'importazione di file di configurazione WireGuard, inclusi i parametri ASC avanzati.
Miglioramenti della sicurezza:
Componenti chiave del sistema aggiornati, inclusi OpenSSL, curl e libevent, fornendo protezione contro molteplici vulnerabilità scoperte di recente.
Sicurezza migliorata per le reti Wi-Fi ospiti e isolate. KeeneticOS ora offre una protezione potenziata contro l'attacco AirSnitch rafforzando il meccanismo di isolamento dei client Wi-Fi, aiutando a impedire ai dispositivi wireless isolati di comunicare con il resto della rete.
KeeneticOS 5.1.1
16/07/2026
Nuovo
Implementati comandi CLI per gestire le liste di accesso IPv6. NDM-4130
ipv6 access-list {acl}— crea una lista di controllo accessi IPv6 con il nome{acl};ipv6 access-list {acl} (permit | deny) ((tcp | udp) ({source} | (host {source}) | any) [port (((lt | gt | eq) {source-port}) | (range {source-port} {source-end-port}))] ({destination} | (host {destination}) | any) [port (((lt | gt | eq) {destination-port}) | (range {destination-port} {destination-end-port}))]) | ((((ipv6 | esp | ahp | pcp | sctp)) | {protocol}) ({source} | (host {source}) | any) ({destination} | (host {destination}) | any)) | (icmp ({source} | (host {source}) | any) ({destination} | (host {destination}) | any) [(icmp-message | ({icmp-type} [{icmp-code}]))])— specificare i dettagli per la regola di accesso IPv6;ipv6 access-list {acl} rule {index} (disable | (schedule {schedule}) | (order {new-index}) | (description {description}))— imposta descrizione, programma, priorità o disattiva la regola selezionata della lista di accesso IPv6;;ipv6 access-list {acl} auto-delete—abilita l'eliminazione automatica insieme a tutte le interfacce di rete associate.
Implementati strumenti da riga di comando (CLI) per controllare e formattare il file system. Per usarli, installare le corrispondenti filesystem utilities tramite il selettore delle opzioni dei componenti di sistema nella pagina Impostazioni di Sistena . [NDM-4239]
media {name} partition {partition} check— controllare il filesystem nella partizione; la possibilità di controllarlo dipende dagli strumenti del filesystem installati;media {name} partition {partition} format {type}— formattare una partizione, i tipi di file system supportati dipendono dalle utility del file system installate.
Aggiunta una scheda di gestione delle regole IPv6 alla pagina del Firewall nell' Interfaccia Web. [NWI-4614]
Introdotta la pagina Archivi & Dispositivi per gestire dispositivi USB e unità di archiviazione connesse, comprese le opzioni di formato, controllo, disconnessione ed espulsione sicura. [NWI-4583]
Migliorato
Ottimizzate le impostazioni per l'allocazione della memoria per il componente di sistema Motore di classificazione del traffico per evitare limitazioni non necessarie durante l'utilizzo delle funzionalità IntelliQoS. [NDM-4482]
Miglioramenti applicati nell'Interfaccia web.
Migliorata l'usabilità della pagina Liste client aggiungendo un'opzione per nascondere i client offline e un tooltip che mostra il conteggio dei client in base allo stato. [NWI-4857]
Aggiornato l'aspetto del selettore della banda di frequenza nella pagina Access point. [NWI-4867]
Ordinate alfabeticamente le liste dei nomi di dominio nel selettore del pop-up Parametri delle rotte basate su DNS. [NWI-4895]
Aggiunto un link alla sezione Impostazioni generali Wi-Fi dalla pagina Access point. [NWI-4894]
Miglioramenti applicati nell'Interfaccia web.
Aggiunto il supporto per le operazioni eSIM, SMS e USSD sui modem 5G/4G integrati per gli extender del Sistema Wi-Fi. [NWI-4738]
Migliorata la pagina Liste client per visualizzare informazioni sul criterio di connessione attualmente utilizzato dal dispositivo client, sul traffico inviato e ricevuto e sugli indirizzi IPv6. [NWI-4707]
Implementato un comando CLI per abilitare la raccolta di statistiche sul traffico delle applicazioni. Sui dispositivi con meno di 256 MB di RAM, le statistiche sul traffico delle applicazioni non vengono elaborate per impostazione predefinita per ottimizzare l'utilizzo della memoria. [NDM-4367]
ntce stats no disable— ripristina la registrazione delle statistiche dell'applicazione.
Migliorata la protezione contro attacchi alla funzione di isolamento dei client Wi-Fi, come AirSnitch. [SYS-1725]