KeeneticOS 5.1
Примітки до випуску KeeneticOS для Keenetic Hero (KN-1011) на Головному каналі
Випуски KeeneticOS у цьому каналі пройшли наше повне ретельне тестування та рекомендовані всім користувачам, щоб уникнути проблем і максимально використати можливості. Цей канал оновлюється приблизно кожні два-три тижні незначними випусками та кожні два місяці основними випусками.
Keenetic Hero (KN-1011) зараз знаходиться в періоді підтримки Стандартні оновлення та отримує регулярні оновлення програмного забезпечення, включаючи покращення безпеки, нові функції, оновлення операційної системи та виправлення помилок.
Що нового?
Вийшов наступний випуск KeeneticOS версії 5.1, який забезпечує суттєві покращення зручності використання, а також сучасні мережеві функції. Вебінтерфейс тепер пропонує зручні спеціальні сторінки «Налаштування Wi-Fi» та «Накопичувачі та пристрої», оновлений міжмережевий екран із підтримкою IPv6, а також більш зручну роботи зі сторінками «Списки клієнтів» та «Монітор трафіку». Можливості Mesh Wi-Fi системи розширено для розширювачів, які підтримують підключення до мобільної мережі. Мережеві функції та можливості підключення отримали численні оновлення, зокрема вдосконалено реалізацію ZeroTier, яка тепер підтримує користувацькі конфігурації серверів. Широкий набір ключових компонентів безпеки отримав комплексне оновлення, а гостьові Wi-Fi мережі відтепер мають посилений захист від зловмисних атак AirSnitch.
Вебінтерфейс та зручність використання:
Тепер спеціальна сторінка дозволяє керувати всіма вашими Wi-Fi мережами з одного місця, централізуючи налаштування Wi-Fi та об'єднуючи загальні параметри радіоінтерфейсу. Усі локальні мережі тепер логічно згруповано на сторінці «Сегменти», що зменшує потребу переходити між кількома меню.
Сторінка «Списки клієнтів» тепер містить зручні фільтри, які дозволяють швидко приховати пристрої, що перебувають офлайн, і миттєво побачити загальну кількість підключених або відключених на цей час клієнтів. На сторінці також відображається більш детальна інформація, зокрема статистика трафіку, політика з'єднання та IPv6-адреси.
Нова сторінка «Накопичувачі та пристрої» надає чіткий огляд підключених дисків, дозволяючи переглядати їхній стан, керувати файлами, безпечно вилучати пристрої зберігання або форматувати їх безпосередньо з вебінтерфейсу.
«Монітор трафіку» тепер ще зручніший для щоденного використання. Пристрої автоматично сортуються за алфавітом під час створення користувацьких переглядів, довгі мітки на діаграмах відображаються повністю, а сама сторінка працює плавніше на мобільних пристроях. Разом ці покращення роблять моніторинг та аналіз мережевої активності швидшим і комфортнішим.
Для користувацьких профілів Ping Check впроваджено більшу гнучкість. Тепер ви можете вимкнути автоматичне перезавантаження модема під час використання користувацьких перевірок підключення до Інтернету. Це забезпечує ширший контроль над поведінкою мобільного Інтернету та гнучкість під час налаштування складних або нестандартних мережевих сценаріїв.
Покращення IPv6:
Сторінка «Міжмережевий екран» отримала одне з помітніших оновлень у KeeneticOS 5.1. Оновлена сторінка робить керування міжмережевим екраном набагато інтуїтивнішим, розділяючи набори IPv4 та IPv6 на окремі вкладки, що дає вам чіткіше уявлення про правила безпеки, застосовані до кожного протоколу та інтерфейсу. До того ж, вебінтерфейс тепер дозволяє безпосередньо створювати та керувати правилами міжмережевого екрана для IPv6, що робить налаштування безпеки для сучасних IPv6-мереж таким же простим, як і для традиційних IPv4-мереж.
Налаштування безпечного DNS стало гнучкішим. DNS-over-HTTPS (DoH) та DNS-over-TLS (DoT) тепер підтримують IPv6-адреси серверів, що дозволяє використовувати зашифровані DNS-сервіси незалежно від того, доступні вони через IPv4 чи IPv6. Це покращує сумісність із сучасними мережевими розгортаннями.
Mesh Wi-Fi система
Розширювачі Wi-Fi системи, оснащені вбудованими 5G/4G-модемами, тепер можуть повноцінно використовувати мобільну мережу. Вони підтримують сканування мережі, керування eSIM, обмін SMS-повідомленнями та USSD-запити безпосередньо через вебінтерфейс контролера.
Тепер доступна детальна інформація про з'єднання для дротових клієнтів, підключених через розширювачі Wi-Fi системи, що полегшує визначення розташування кожного пристрою у вашій мережі та його використання пропускної здатності мережі.
Мережа та розширені функції:
Підтримку застарілого протоколу Apple Filing Protocol (AFP) було видалено на користь SMB, що забезпечує кращу сумісність із поточними операційними системами та робить спільний доступ до файлів у вашій мережі простішим і надійнішим.
Підключення ZeroTier стало ще універсальнішим. KeeneticOS тепер підтримує підключення до приватних мереж ZeroTier, які використовують користувацькі кореневі сервери (moons). Це розширює сумісність із самокерованими та корпоративними розгортаннями ZeroTier, надаючи досвідченим користувачам більшу гнучкість під час розгортання безпечних віртуальних мереж.
IntelliQoS було додатково оптимізовано для покращення керування трафіком і продуктивності додатків, особливо на пристроях з обмеженим обсягом системної пам'яті.
Маршрутизація на основі DNS отримала значні вдосконалення, включаючи надійнішу обробку правил, підтримку пріоритезації маршрутів і покращену обробку ситуацій, коли основне підключення до Інтернету недоступне.
Покращено підтримку імпорту конфігураційних файлів WireGuard, включаючи розширені параметри ASC.
Вдосконалення безпеки:
Оновлено ключові системні компоненти, зокрема OpenSSL, curl та libevent, що забезпечує захист від багатьох нещодавно виявлених вразливостей.
Покращено безпеку для гостьових та ізольованих Wi-Fi мереж. KeeneticOS тепер забезпечує посилений захист від атаки AirSnitch завдяки зміцненню механізму ізоляції клієнтів Wi-Fi, що допомагає запобігти зв'язку ізольованих бездротових пристроїв із рештою вашої мережі.
KeeneticOS 5.1.1
16/07/2026
Нове
Реалізовані команди CLI для управління списками доступу IPv6.[NDM-4130]
ipv6 access-list {acl}— створити список доступу IPv6 з ім'ям{acl};ipv6 access-list {acl} (permit | deny) ((tcp | udp) ({source} | (host {source}) | any) [port (((lt | gt | eq) {source-port}) | (range {source-port} {source-end-port}))] ({destination} | (host {destination}) | any) [port (((lt | gt | eq) {destination-port}) | (range {destination-port} {destination-end-port}))]) | ((((ipv6 | esp | ahp | pcp | sctp)) | {protocol}) ({source} | (host {source}) | any) ({destination} | (host {destination}) | any)) | (icmp ({source} | (host {source}) | any) ({destination} | (host {destination}) | any) [(icmp-message | ({icmp-type} [{icmp-code}]))])— вказати деталі для правила доступу IPv6;ipv6 access-list {acl} rule {index} (disable | (schedule {schedule}) | (order {new-index}) | (description {description}))— встановити опис, розклад, пріоритет або вимкнути вибране правило списку доступу IPv6;ipv6 access-list {acl} auto-delete— увімкнути автоматичне видалення разом з усіма зв'язаними мережевими інтерфейсами.
Реалізовані інструменти інтерфейсу командного рядка (CLI) для перевірки та форматування файлової системи. Для його використання встановіть відповідні утиліти файлової системи на сторінці Параметри системи. [NDM-4239]
media {name} partition {partition} check— перевірка файлової системи в розділі; можливість перевірки залежить від встановлених утиліт файлової системи;media {name} partition {partition} format {type}— форматувати розділ, підтримувані типи файлової системи залежать від встановлених утиліт файлової системи.
Додано вкладку IPv6 до управління правилами на сторінці Міжмережевий екран Вебінтерфейсу. [NWI-4614]
Представлено сторінку Накопичувачі та пристрої для керування підключеними USB-пристроями та накопичувачами, включаючи параметри форматування, перевірки, відключення та безпечного витягування. [NWI-4583]
Покращено
Оптимізовано налаштування розподілу пам’яті для системного компонента «Механізм класифікації трафіку», щоб уникнути непотрібних обмежень під час використання функцій IntelliQoS. [NDM-4482]
Покращення, застосовані до Вебінтерфейсу.
Покращено зручність використання сторінки «Списки клієнтів», додавши опцію приховування клієнтів, які не в мережі, та підказку, що відображає кількість клієнтів за статусом. [NWI-4857]
Оновлено вигляд селектора діапазону частот на сторінці «Точки доступу». [NWI-4867]
Списки доменних імен у селекторі спливаючого вікна «Параметри маршруту на основі DNS» впорядковано за алфавітом. [NWI-4895]
Додано посилання на розділ «Загальні налаштування Wi-Fi» зі сторінки «Точки доступу». [NWI-4894]
Покращення, застосовані до Вебінтерфейсу.
Додана підтримка операцій eSIM, SMS та USSD на вбудованих 5G/4G модемах для розширювачів Wi-Fi системи. [NWI-4738]
Покращено сторінку Списки клієнтів для відображення інформації про політику з'єднання, яка використовується на клієнтському пристрої, відправлений і отриманий трафік, а також адреси IPv6. [NWI-4707]
Реалізована команда CLI, яка вмикає збір статистики трафіку додатків. На пристроях з оперативною пам'ятью меншою за 256 МБ, статистика трафіку додатків за замовчуванням не обробляється для оптимізації використання пам'яті. [NDM-4367]
ntce stats no disable— відновлення запису статистики додатків.
Оновлений захист від атак, націлених на функцію ізоляції клієнта Wi-Fi, наприклад AirSnitch. [SYS-1725]