KeeneticOS 4.3

Keenetic Peak DSL (KN-2510) için Ana (Released) Kanaldaki KeeneticOS sürüm notları

Bu kanaldaki KeeneticOS sürümleri, tüm titiz testlerimizden geçmiştir ve sorunları önlemek ve yetenekleri en üst düzeye çıkarmak için tüm kullanıcılara önerilir. Bu kanal, yaklaşık iki-üç haftada bir küçük sürümlerle ve iki ayda bir büyük sürümlerle güncellenir.

Keenetic Peak DSL (KN-2510) şu anda Standart Güncellemeler destek dönemindedir ve güvenlik geliştirmeleri, yeni özellikler, işletim sistemi güncellemeleri ve hata düzeltmeleri dahil olmak üzere düzenli yazılım güncellemeleri alır.

Yenilikler neler?

KeeneticOS sürüm 4.3 e hoş geldiniz! Heyecan verici yeni güncellemeler, iyileştirme ve düzeltmeler içeren bu son sürümü duyurmaktan mutluluk duyuyoruz. Web arayüzünün geliştirilmesine, daha akıcı bir deneyim, iyileştirilmiş işlevsellik ve daha kolay gezinme sağlanmasına özel bir önem verilmiştir.

Web Arayüzü iyileştirmeleri:
- Genişleticiler için Ethernet bağlantı noktalarına ağ segmentleri atayın.
  Extender (Genişletici) Ayarları sayfasındaki yeni Port Ataması seçeneği ile kablolu ağ segmentasyonunuzu Mesh Wi-Fi Sistemi nodelar (düğümler) listesiden kolayca yönetin. Artık Extender'ınızın Ethernet bağlantı noktasına belirli bir ağ segmentini kolayca atayabilir veya kullanılmadığında devre dışı bırakabilirsiniz.
- Gelişmiş şifre yönetimi.
  User Kullanıcı Hesapları sayfasında bulunan güncellenmiş Şifre alanı artık yerleşik bir şifre gücü göstergesi, güvenli şifrelerin otomatik oluşturulması ve şifreleri panonuza hızlı bir şekilde kopyalamak için kullanışlı bir buton içeriyor.
- Geliştirilmiş gösterge tablosu bilgileri.
  Sistem Paneli üzerindeki Yeniden tasarlanan Ağlarım ve Wi-Fikartı daha net bir görünürlük ve ayrıntılı istatistikler sağlayarak ağ durumunuz hakkında bilgi sahibi olmanıza yardımcı olur.
Gelişmiş DDoS koruması ile güvenlik yükseltmesi.
- Bağlantı tablosu taşma saldırılarına karşı otomatik savunma ile geliştirilmiş ağ güvenliği.
IPv6 geliştirmeleri (CLI).
- Özellikle IPv6 alt ağları için, dedike DNS sunucuları yapılandırın.
- OpenConnect VPN istemcisi için IPv6 desteği, yönlendirme ve adresleme dahil.
- IPv6 statik yollarını belirli bağlantı politikalarına bağlama yeteneği.
- Otomatik NAT66 genel arayüz önekleri için aktivasyon (/128).
Geliştirilmiş dosya aktarımı.
- Daha hızlı transferler için yazılım-tabanlı FTP hızlandırma.
- OpenSSL üzerinden AES-GCM implementasyonu ile SFTP için daha gelişmiş güvenlik ve performans.
Depolama optimizasyonu.
- KIRPMA (TRIM) Destek artık uyumlu harici USB sürücüler için varsayılan olarak etkinleştirilmiştir, böylece optimum performans ve sürücü ömrü sağlanır.
Genişletilmiş 4G modem desteği.
- Telit FN990, ZTE MF833N ve Sierra MC7304 dahil olmak üzere popüler USB modem modelleri için uyumluluk eklendi.

KeeneticOS 4.3.3

16/06/2025

Yenilikler

Geliştirmeler

Web arayüzü nde iyileştirmeler yapıldı.
- Daha iyi kararlılık için tüm bağlantılarda toplam DNS sunucusu sayısını 64 ile sınırlandırdı. [NWI-3510]
- Kullanıcı deneyimini iyileştirmek için Dosya Tarayıcısında dizin oluşturma geliştirildi. [NWI-3737]
- Uygulamalar → Kişisel Bulut kutucuğunda WebDAV Sunucusu na doğrudan bir bağlantı eklendi, bulut depolamaya erişim basitleştirildi. [NWI-4175]
Desteklenen Nesne Gruplarının maksimum sayısı 128'e yükseltildi. [NDM-3862]
Birden fazla WireGuard eşinde, çakışan ağları önlemek için allow‑ips doğrulayıcısı geliştirildi. Böylece uygun yönlendirme ve eş izolasyonu sağlandı. [NDM-3868]
Proxy Bağlantıları kullanıldığında günlük netliğini artırmak için Sistem Günlüğünden gereksiz hata ayıklama iletileri Proxy0: 0x7f9ba28be0 socks5 client res.rep kaldırıldı. [NDM-3875]

Düzeltmeler

Web Ara yüzüne aşağıdaki düzeltmeler uygulandı.
- UsbModem bağlantılarını yapılandırma yetkinliği geri yüklendi. Özel modem kurulumları için destek yeniden etkinleştirildi. [NWI-4219]
- Tanılama → Kablo Tanılama sayfasındaki adlandırılmamış bağlantı portlar için ad bloğu gösterimi düzeltildi. [NWI-4188]
- Mobil cihazlarda Güncellemeleri yükle açılır penceresinin davranışı düzeltildi. [NWI-4199]
Südtirolnet İnternet sağlayıcısı için Keenetic Telefon İstasyonunda gelen SIP çağrılarıyla ilgili sorunlar çözüldü. [VOX-366]
PPTP yeniden bağlantılarından sonra statik DNS sunucularının temizlenmesi düzeltildi. [NDM-3833]
Uzak istemciler için istenmeyen bağlantıların kesilmesine neden olan trafik hesaplama sorunları düzeltildi IKEv2/IPSec VPN Sunucusu. [NDM-3876]
Belirli koşullar altında IKEv1/IPsec VPN Sunucusu ve Site-to-Site IPsec VPN bağlantılarının eş zamanlı çalışması sırasında yaşanan sorunlar çözüldü. [NDM-3878]
IKEv2/IPsec VPN Sunucusunu kullanırken belirli koşullar altında sistemin yeniden başlatılmasına neden olabilecek bir sorun düzeltildi [NDM-3880]

KeeneticOS 4.3.2

29/05/2025

Yenilikler

Çeşitli sunuculardaki (L2TP/IPsec, IKEv1/IPsec, IKEv2/IPsec, SSTP, PPTP, OpenConnect VPN). etkin VPN oturumlarını sonlandırmak için session-logout CLI komutu tanıtıldı.
- crypto map l2tp-server session-logout {session} — Sonlandırın {session} L2TP/IPsec VPN sunucusu için.
- crypto map virtual-ip session-logout {session} — Sonlandırın {session} IKEv1/IPsec VPN sunucusu ve IKEv2/IPsec sunucusu için.
- sstp-server session-logout {session} — Sonlandırın {session} SSTP VPN sunucusu için.
- vpn-server session-logout {session} — Sonlandırın {session} PPTP VPN sunucusu için.
- oc-server session-logout {session} — Sonlandırın {session} OpenConnect VPN sunucusu için.

Wi-Fi Sistem sayfasına, Extender 'ın Ethernet portuna bir ağ segmenti atamak veya portu kapatmak için bir Port atama seçeneği eklendi. [NWI-3571]
Fully Qualified Domain Name (FQDN) ad çözümlemesine sahip Nesne Grupları için destek eklendi.[NDM-3692]
- object-group fqdn {name} — Bir FQDN nesne grubu oluşturur.
- object-group fqdn {name} include {address} — Gruba bir adres ekler.
OPKG bileşeniyle birlikte artık ağ arayüzünün dahili sistem adını görüntülemek için yeni bir CLI komutu mevcut. [NDM-3694]
- show interface {name} system-name — Belirtilen arayüz için sistem adını görüntüler.

Yeni accept-routes seçeneği, OpenConnect VPN istemcisi nin uzak OpenConnect VPN sunucusu ndan yol ve IPv6 adresi yapılandırmasını elde etmesine olanak tanımaktadır. [NDM-3539]
- interface {name} openconnect accept-routes — OpenConnect Arayüzü {name} için IP yollarının alınmasını etkinleştirir.
Yeni OpenConnect VPN sunucu seçeneği, bağlı VPN istemcilerine statik rota yönlendirilmesinin gönderilmesini sağlar. [NDM-3540]
- oc-server route {address} {mask} — OpenConnect VPN sunucusu için {address} {mask} ile statik bir rota ayarlar.
Yeni OpenConnect VPN istemci seçeneği, komut satırı arayüzü aracılığıyla DTLS (Datagram Transport Layer Security) özelliğinin kapatılmasına olanak tanır. [NDM-3541]
- interface {name} openconnect no dtls — OpenConnect arayüzü {name} için DTLS'yi devre dışı bırakır.

Ara yüze özgü DHCP relay aracıları için yeni seçenek artık komut satırı arayüzünden (CLI) erişilebilir. [NDM-3401]
- interface {name} ip dhcp relay enable — bir arayüzde DHCP relay'i etkinleştir.
- interface {name} ip dhcp relay upstream server {address} — bir yukarı akış DHCP sunucusu belirtin.
- interface {name} ip dhcp relay upstream interface {interface} — DHCP yukarı akışını belirli bir arayüze bağlar. (isteğe bağlı)
Web uygulamaları için KeenDNS proxy hizmetinin yeni bir connect yöntemi uygulandı ve bu yöntem KeenDNS adı kullanılarak OpenVPN server a uzaktan erişime izin verdi. [NDM-3497]
- ip http proxy {name} upstream (http | https | connect) {upstream} [port] — KeenDNS proxy {name} için bağlantı yöntemini ayarla
Belirtilen bağlantı politikaları na bağlanmak için yeni IPv4 ve IPv6 statik rota ayarları uygulandı. [NDM-3435]
- ip policy {name} route ( {network} {mask} | {host} ) ( {gateway} [interface] | {interface}) [auto] [metric] [reject]
- ip policy {name} ipv6 route {prefix} ( {interface} [gateway] | {gateway} ) [auto] [metric] [reject]
Gelişmiş güvenlik: Bağlantı tablosu taşmasına karşı DDoS koruması uygulaması. [NDM-3362]
- ip conntrack max-entries {max-entries} — conntrack tablosunun boyutunu ayarlar.
- ip conntrack lockout disable — conntrack tablo korumasını devre dışı bırakır. (varsayılan olarak etkindir)
- ip conntrack lockout threshold public {public} — genel arayüzlerden gelen maksimum bağlantı sayısını ayarlar. (conntrack tablo bıoyutunun yüzdesi 55 ile 99 arasında; varsayılan değer: 80)
- ip conntrack lockout duration {duration} — kilitlenme süresini saniye cinsinden ayarlar (60 ila 3600 arasında, varsayılan değer: 600)
- ip conntrack sweep threshold {threshold} — bekleyen oturumları temizlemeye başlamak için eşik değerini ayarlar. (conntrack tablo boyutunun yüzdesi, 50 ile 99 arasında; varsayılan değer:70)
- show ip conntrack lockout — kilitenme durumunu görüntüler .
Download Station bileşeni artık komut satırı arayüzü (CLI) aracılığıyla disk I/O işlemleri için arka plan önceliğinin ayarlanmasını destekliyor. [NDM-3436]
- torrent io-priority low — disk I/O işlemleri için düşük önceliği etkinleştirir.

Geliştirmeler

Web arayüzü nde iyileştirmeler yapıldı.
- KeenDNS alan adlarının yeniden kullanılması için eksik Transfer kodu etiketi alana eklendi. [NWI-4013]
- Mesh Wi-Fi Sistem genişleticilerinde Çalışma Ülkesi ve Zaman Dilimi alanları devre dışı bırakıldı. Bu parametreler denetleyici ile senkronize edilir. [NWI-4200]
- UsbModem mobil bağlantıları için Kullanıcı Adı ve Şifre alanları isteğe bağlı ayarlar olarak geri yüklendi. [NWI-4004]
UsbLte mobil bağlantılarıyla gelişmiş Ping Kontrol işlevselliği geliştirildi. [NDM-3848]

Web Arayüzü sunucusunda, cihaz ayrıntılarının gereksiz yere ifşa edilmesi sorunu düzeltildi ve CVE-2024-4021 - CVE-2024-4022 güvenlik açıkları giderildi. [NDM-3783]
Web arayüzü nde iyileştirmeler yapıldı.
- Sistem hesabı olmayan kullanıcılar artık şurada gösterilmektedir. Dosya Tarayıcısı → Seçilen klasör için izinler açılır pencere. [NWI-3951]
- Daha iyi bir navigasyon için İstemci listesi alfabetik olarak sıralandı. Bağlantı Politikaları → Politika Bağlamaları. [NWI-4092]
- OpenConnect VPN sunucu ayarlarında kamuflaj seçeneği etkinse, URL'leri kopyalarken otomatik olarak https:// önekini ekler. [NWI-4146]
SMB dosya ve yazıcı paylaşımı bileşen artık genişletilmiş öznitelikleri destekleyerek genişletilmiş meta verilere sahip dosyaların ağ kaynaklarına doğru bir şekilde kopyalanmasını sağlıyor. [NDM-3645]
OpenConnect ve SSTP protokollerinde gelişmiş bağlantı kararlılığı için TLS paketlerine rastgele dolgu eklendi. [NDM-3791]

Web arayüzü nde iyileştirmeler yapıldı.
- Kullanıcı Hesapları sayfasındaki Parola alanı artık ek güvenlik özellikleri içeriyor: parola güç değerlendirmesi, otomatik güvenli parola oluşturma ve parolayı panoya kopyalamak için bir buton. [NWI-4030]
- Sol taraftaki navigasyon menüsü (hamburger butonu) daha kompakt ve düzenli bir alt menü yapısı için yeniden tasarlandı. [NWI-3839]
- Mobil bağlantı algılanmadığında Sinyal seviyelerini göster butonu artık devre dışı bırakılıyor. [NWI-4015]
Proxy Bağlantıları artık manuel yeniden başlatmanın ardından trafik sayaçlarını sıfırlıyor. [NDM-3724]
OpenSSL kütüphanesi CVE-2024-12797 ve CVE-2024-13176 güvenlik açıklarını gideren 3.3.3 sürümüne güncellendi. [SYS-1306]

Fibocom FM350-GL modül modemi için güç döngüsü eylemi olmadan yapılandırma uygulandı. [NDM-3615]
Router'ın zamanı senkronize edilene kadar SNTP sunucusu na askıya alma uygulandı. [NDM-3620]
Bazı SSTP istemcileriyle uyumluluğu garantilemek için SSL sertifikası aracılığıyla otomatik Online Certificate Status Protocol (OCSP) yapılandırması uygulandı. [NDM-3622]
DDNS hizmeti artık dinamik DNS sağlayıcılarına yönelik istekler için varsayılan olarak HTTP version 1.1 i kullanıyor. [NDM-3628]

opkg dns-override CLI komutu için yapılandırmayı değiştirirken initrc betiğinin otomatik yeniden başlatılması devre dışı bırakıldı. [NDM-3496]
çoklu oturum açma seçeneği devre dışı bırakıldığında VPN oturumlarını önceden engelleme yeteneği eklendi. [NDM-3450]
- crypto map {name} l2tp-server session-preempt — kripto haritası {name} için session-preempt seçeneğini etkinleştirir.
KeeneticOS'deki VPN Sunucusu uygulamaları artık hesap ayarları değiştirildiğinde etkin bağlantıları düşürmüyor. [NDM-234]

Düzeltmeler

Ev ağı segmentinde otomatik olarak kayıtlı istemciler için Segment varsayılan politikası nın (uyum) yanlış atanması düzeltildi. [NDM-3810]
OS 4.2.x'ten 4.3.x'e yükseltmeler sırasında L2TP/IPsec VPN sunucusunda yanlış şifreleme haritası yapılandırmasıyla ilgili bir sorun düzeltildi. [NDM-3811]
Birden fazla Bağlantı İlkesi arasında yinelenen statik rotaların hatalı bir şekilde atandığı bir sorun düzeltildi. [NDM-3814]
dyndns nobind yapılandırma seçeneği için CLI kaydetme sorunu düzeltildi. [NDM-3816]
OpenConnect VPN sunucusu üzerinden yerel ağa erişen istemciler için sorunlar düzeltildi. [NDM-3820]

Web Ara yüzüne aşağıdaki düzeltmeler uygulandı.
- Daha önce OPKG ve Uygulamalar için şifre ayarlamadan kullanıcı hesabı oluşturmanın mümkün olduğu bir sorun çözüldü. [NWI-3700]
- Mesh Wi-Fi Sistemi arayüz kartındaki daha uzun listeleri etkileyen sabit araç ipucu görüntülenme sorunları çözüldü. [NWI-4062]
Internet ve IPTV hizmetleri farklı VLAN yapılandırmalarına sahip olduğunda IPTV portlarına çoklu yayın yönlendirme düzeltildi. [NDM-3767]
L2TP/IPsec VPN sunucusu ndaki uzan VPN istemci ağlarına statik özel rotaların uygulanmasını etkileyen bir sorun çözüldü. [NDM-3758]

Bu bölümde:

KeeneticOS güncellemeleri — Yayınlanmış Sürüm/Ana Kanal

KeeneticOS 4.3

Keenetic Peak DSL (KN-2510) için Ana (Released) Kanaldaki KeeneticOS sürüm notları

Yenilikler neler?

KeeneticOS 4.3.3

Yenilikler

Geliştirmeler

Düzeltmeler

KeeneticOS 4.3.2

Yenilikler

Geliştirmeler

Düzeltmeler

Arama sonuçları