KeeneticOS güncellemeleri — Geliştirici Kanalı

Wi-Fi Sistem Denetleyicisi artık Wi-Fi Sistem Genişletici lerdeki KeeneticOS güncelleme kanalını yönetebilir. [NDM-3419]

Wireguard® bağlantısının connect via ayarlarının kaydedilmesi ile ilgili sorun düzeltildi. [NDM-3467]

Cihaz yeniden başlatıldıktan sonra açık Wi-Fi ağ ayarlarının bozulduğu bir sorun düzeltildi. [NDM-3485]

Yeni nesil Web arayüzüne aşağıdaki düzeltmeler uygulandı.

KeeneticOS sürüm 3.7 kullanan extenderlarla Mesh Wi-Fi Sistemi nin düzgün çalışmadığı sorun düzeltildi. [NDM-3491]

SNMPv1 protokolü için community filtrelemesindeki bir sorun düzeltildi. [SYS-1203]

ControlD den gelen yeni genel DNS çözümleyici ön ayarlarına artık Internet Güvenliği sayfasından erişilebilir. [NDM-3452] 

Seçili bağlantı politikasına statik rotaların otomatik olarak eklenmesini devre dışı bırakan bağımsız bir Politika Tablosu modu uuygulandı. [NDM-3445]

WireGuard istemci bağlantıları artık tünel her yeniden bağlandığında ayrı bir dinleme portu seçiyor. [NDM-3469] 

VirtualIP IPSec VPN sunucu uygulamasındaki bir bellek sızıntısı düzeltildi. [NDM-3460]

Özel Bağlantı Politikaları için DNS sızıntısı düzeltildi. [NDM-3468] 

Cihaz yeniden başlatıldıktan sonra Site-to-Site IPsec VPN ayarları için Phase 2 de SA AEAD modu şifre takımının kullanımı düzeltildi. [NDM-3470] 

Yeni nesil Web arayüzüne aşağıdaki düzeltmeler uygulandı.

Belirtilen arayüzden DDNS servis taleplerini ayırmak için bir CLI komutu eklendi. [NDM-3420]

WireGuard bağlantı eşi için client ID gönderilmesini etkinleştirmek üzere bir CLI komutu uygulandı. [NDM-3427] 

Üçüncü taraf uyumluluğunu sağlamak adına OpenConnect bağlantısı için authgroup değerini yapılandırmak üzere bir CLI komutu eklendi. [NDM-3430] 

Tünel üzerinden İnternete erişirken, IKEv1/IPsec ve IKEv2/IPsec VPN Server uygulamalarının istemcileri artık bağlı ağ segmenti için seçilen bağlantı politikasını takip ediyor. [NDM-3431] 

Keenetic cihazında barındırılan hizmetleri yasaklamak için yapılandırılmış yerel ağ segmentlerinden my.keenetic.net 'e erişim kısıtlamasının doğru çalışır şekli geri yüklendi. [NDM-3346]

Geçiş Günlüğü ndeki Mesh Wi-Fi Sistemi istemcilerinin bantlar arasında geçiş yapmasıyla ilgili görüntü düzeltildi. [NDM-3412] 

OpenVPN bağlantısı tarafından otomatik olarak alınan rotaların uygulanması düzeltildi. [NDM-3415]

nf_queue deki soket sızıntısı düzeltildi. [NDM-3428] 

OpenConnect bağlantıları için temel bağlantı seçimi düzeltildi. [NDM-3434]

Yeni nesil Web arayüzüne aşağıdaki düzeltmeler uygulandı.

Mesh Wi-Fi system controller artık Wi-Fi erişim noktaları olmayan segmentleri genişleticilere yayıyor. [NDM-3210]

VPN Client Pro uygulamasıyla uyumluluğu artırmak için KeenDNS cloud mode unda OpenConnect VPN server için DTLS (Datagram Transport Layer Security) desteği devre dışı bırakıldı. [NDM-3394] 

Web arayüzü yanıt süresini iyileştirmek ve CPU yükünü azaltmak için kaydedilen yapılandırmanın önbelleğe alınması etkinleştirildi. [NWI-3643]

Cihaz başlatıldıktan sonra IPv6 statik DNS yapılandırma girişlerinin temizlendiği sorun düzeltildi. [NDM-3390]

IKEv1 ile Phase 1 de güvence altına alınan bir site-to-site IPsec VPN tunnel inin çoklu alt ağ yapılandırmasıyla yerel ve uzak ağlar arasında kararsız bağlantıya neden olan sorun çözüldü. [NDM-3381]

Mobil cihazlarda Mesh Wi-Fi sistemi istemcileri için Transition Log un görüntülenmesi düzeltildi. [NWI-3579]

Yeni-nesil web arayüzü (beta) için Tanılama > Etkin Bağlantılar sayfasına IPv6 bağlantıları için istemci adları eklendi. [NDM-3381]

Belirli koşullar altında IPv6 bağlantısı yerel adresleri için DNS sorgu filtreleme kuralının hatalı uygulaması düzeltildi. [NDM-3379]

Yeni-Nesil web arayüzü (beta) bileşenine aşağıdaki düzeltmeler uygulandı.

Keenetic cihazınızı yapılandırmak ve yönetmek için standart kullanıcı arayüzü olarak yeni-nesil Web arayüzü nü sunuyoruz. [NDM-3378]

Kullanıcı makimum NAT oturumunu komut satırı arayüzü (CLI) aracılığıyla değiştirdiğinde software ppe 'si (Paket İşleme Motoru) için nf_conntrack_max değeriyle dinamik tablo boyutu ayarlaması uygulandı. [NDM-3344]

Wireless ISP (WISP) aracılığıyla bağlanıldığında kanal numarasının hatalı bir şekilde sıfır olarak görüntülenmesi sorunu düzeltildi. [SYS-1171]

Birincil bağlantı geri yüklendikten sonra PPTP VPN bağlantısının yedek bağlantıda durması düzeltildi. [NDM-3376]

SNTP servisi uyumluluğu geliştirmesi, RFC4330 a dayalı SNTP yanıtlarında Reference Identifier ve Reference Timestamp değerleri için destek ekler. [NDM-3368]

OpenVPN: Bağlantı sıfırlandı, yeniden başlatılıyor hata mesajının Sistem günlüğünde görünmesine neden olan bir sorun düzeltildi. [NDM-3355]

Keenetic Start (KN-1110) için değişiklik yok.

Yanlış A biti içeren IPv6 ULA (Unique local address) önek duyuruları düzeltildi. [NDM-3350] [Forum konusu]

L2TP/IPsec VPN istemcisi, bir yukarı akış yönlendiricisinde (router) NAT'ın arkasında birden fazla VPN L2TP/IPsec bağlantısı kurulduğunda bağlantı sorunlarını önlemek için artık rastgele bir kaynak bağlantı noktası kullanıyor. [NDM-3349]

Mesh Wi-Fi Sisteminde kablosuz ana taşıyıcı bağlantısı için en iyi düğümün (nodun) seçimi düzeltildi. [SYS-1161]

Artık Extender (Genişletici) aygıtlarındaki Network portlarını Komut Satırı Arayüzünü (CLI) kullanarak herhangi bir yapılandırılmış ağ segmentine atayabilirsiniz. Alternatif olarak, güvenlik nedeniyle Network portlarını devre dışı bırakmak isteyebilirsiniz. [NDM-3162]

Manuel olarak ayarlanmış bir TTL değeriyle trafiğin hızlandırılmasını sağlamak için yazılım paketi işleme motoru geliştirilmiştir.

Bir SNAT işleme kuralının yapılandırıldığı yerel ağ bilgisayarına IKEv2/IPsec VPN bağlantısı üzerinden uzaktan erişim düzeltildi. [NDM-3310]

Yeni IntelliQoS seçeneği, komut satırı arayüzünde (CLI) çıkış paketleri için 802.1p öncelikli kod noktası (PCP) eşleşmesine olanak tanır. [NDM-3318] [Forum konusu]

interface {name} vlan qos egress map {priority} {pcp}

ZeroTier bağlantısının uygulanması artık yönetilen rotaların ve ZeroTier ağ denetleyicisinde yayınlanan DNS sunucularının kabul edilmesini içermektedir. [NDM-3319] [Forum konusu]

OpenSSL kütüphanesi son versiyon  3.0.13 ile farklı bir şubeye taşındı. [SYS-1152]

DNS üzerinden TLS ve HTTPS sunucu önbelleği üzerinden DNS sağlamlığı iyileştirildi. [NDM-3320] [Forum konusu]

Cihaz yeniden başlatıldığında statik DNS ayarlarının temizlenmesine neden olan sorun düzeltildi. [NDM-3303]

DynDNS alan adı doğrulaması düzeltildi; artık yalnızca bir alan adı kullanmak mümkün. [NDM-3309] [Forum konusu]

VPN Sunucusunun işlemcileri (PPTP, SSTP ve OpenConnect) artık sunucunun bağlı olduğu yerel ağın Bağlantı Politikasını izleyerek İnternet'e erişmektedir. [NDM-3295]

Sabit Bağlantı Politikaları belirli koşullar altında IPv6 protokolüyle çalışır. [NDM-3289]

Üçüncü taraf yazılım aracılığıyla cihaz bağlantı noktalarının çalışma durumunu izlemek için OID ifAdminStatus tarafından SNMP raporlarının etkinleştirilmesi sağlandı. [NDM-3296]

Boolean değişkenlerinin hatalı şekilde ters çevrilmesi nedeniyle belirli ayarların devre dışı bırakılması sorunu düzeltildi. [NDM-3297] [Forum konusu]

KeeneticOS çekirdek API'sinde tanımlanmamış boole ayarları için null geri dönme sorunu düzeltildi. [NDM-3298] Forum konusu

OpenVPN 'in birden fazla aktif istemci veya sunucuyla devam eden yeniden bağlantıları düzeltildi. [NDM-3301]

Yapılandırma esnasında parola bağımsız değişkeninin yanlış ayrıştırılmasına neden olabilecek sorun düzeltildi. [NDM-3293] [Forum konusu]

IKEv1/IKEv2 IPsec VPN sunucularının uygulanması artık diğer ara yüzlerle IP adresi çakışmalarının önlenmesine olanak tanımaktadır. [NDM-3250]

TLS 1.3 hybridized Kyber 'in etkin olduğu tarayıcılardan KeenDNS alanına direct access modu desteği uygulandı. [NDM-3284] [Forum konusu]

İstemci otomatik kaydı esnasında sistemin başarısız olmasına neden olan system failed [0xcffd0042] hata mesajının Sistem günlüğünde görünmesine neden olan sorun düzeltildi. [NDM-3275] [Forum konusu]

IntelliQoS sayfasını açarken Sistem günlüğünde yinelenen duplicate key hata mesajının görünmesine neden olan sorun düzeltildi. [NDM-3276] [Forum konusu ]

IPv6 protokolü için port yönlendirme kurallarının doğru şekilde çalışmasını sağlamak amacıyla  ICMPv6 protokolünde EchoReq kullanılarak ana bilgisayar algılaması iyileştirildi. [NDM-3265] [Forum konusu]

site-to-site IPsec tünelinin 2.Aşaması artık SHA512 HMAC algoritmasını desteklemektedir. [NDM-3269]

Otomatik olarak kaydedilen cihazların adına MAC address ve registration time bilgisi eklendi. Bu, ağınızdaki cihazları kolayca tanımlamanıza ve takip etmenize yardımcı olacaktır. [NDM-3253]

KeenDNS aracılığıyla web uygulamalarına erişirken X-Real-IP başlığındaki kaynak IP adresinin iletilmesi düzeltildi. [NDM-2214]

IKEv2 tünellerinin Keenetic IKEv2/IPsec VPN sunucusuyla rastgele bağlantısının kesilmesi problemi düzeltildi. [NDM-3059]

Uygulama trafik analiz motoru artık yüksek ağ yükü altında IPv6 protokolüyle daha verimli çalışıyor. [NDM-3235] 

Etki alanı adı çözümlemesi için güvenli DNS kullanılırken TCP/TLS port check modunda Ping Check için ana bilgisayar adı çözümlemesi düzeltildi. [NDM-3273] [Forum konusu]

Ev ağından yasaklı uzaktan erişimle security-level private yapılandırılmış KeenDNS Web Uygulamalarına erişim sabitlendi. [NDM-3264] [Forum konusu]

Hem SSTP VPN hem de OpenConnect VPN sunucularına ve istemcilerine camouflage  modu seçeneği eklenerek uzaktan hizmet taramasına karşı daha fazla güvenlik sağlanmıştır. [NDM-3257] [Forum konusu]

Cihaz yeniden başlatıldıktan sonra sahte EoIP/IPsec girişimleri düzeltildi. [NDM-2518]

Yeniden başlatmanın ardından ilişkili bir VPN bağlantısı yeniden kurulurken statik IPv6 yollarının eksik uygulanması sorunu giderildi. [NDM-3248] [Forum konusu]

Cihaz yeniden başlatıldıktan sonra uzak Wireguard endpoint rotasının olmaması sorunu düzeltildi. [NDM-3223]

PingCheck::Resolve: "default": system failed [0xcffd003c], upstream is very slow to respond hatasına neden olan sorun düzeltildi. [NDM-3244]

UPnP service kuralları artık etkin multipath modla Bağlantı politikasını kullanarak İnternet'e erişen istemcilere doğru şekilde uygulanıyor. [NDM-3251]

Fritz!Box routerlarında çalışan VPN (IPsec) sunucularıyla uyumluluk sağlamak amacıyla komut satırı arayüzü (CLI) IKEv1 client için aggressive mod seçeneği uygulandı. [NDM-3227]

Ek ağ segmentlerinde DNS sorgusunun ele geçirilmesi düzeltildi. [NDM-3228] [Forum konusu]

Yeni OpenConnect VPN client sistem bileşeni artık kullanıma sunuldu ve komut satırı arayüzü (CLI) aracılığıyla uzak bir sunucuya güvenli bağlantı kurmaya olanak tanımaktadır. [NDM-3207]

PMF-özellikli bir access pointte PMF olmayan kimlik doğrulamasını geçirirken belirli Realtek Wi-Fi sürücülerinin Windows işletim sisteminde çökmesini önlemek için geçici bir çözüm uygulandı. [SYS-1131]

Kullanıcı tanımlı ip static kurallarının, bir ana bilgisayara otomatik UPnP port yönlendirme kurallarına göre önceliği düzeltildi. [NDM-3078]

WAN aliaslarında (takma ad) ip static kuralları yapılandırıldığında L2TP/IPSEC VPN Sunucu istemcileri için ev ağı erişimi düzeltildi. [NDM-3110]

ZeroTier client bağlantısı için WAN adresine bağlanma ve hizmet bağlantı noktasına gelen erişim düzeltildi. [NDM-3216] [Forum konusu]

show komutunun çıktısını filtrelemek için artık yeni bir CLI grep uzantısı mevcut. [NDM-3075]

Örneğin:

(config)> show interface | grep address

Interface, name = "Home"
          address: 192.168.2.1
             ipv6:

Interface, name = "Guest"
          address: 10.1.30.1
             ipv6:

(config)> show system | grep cpuload

          cpuload: 5

Yeni read/send timeout seçeneği KeenDNS proxy hizmetinin Web uygulamaları için oturum ömrünün komut satırı arayüzü (CLI) aracılığıyla ayarlanmasına olanak tanımaktadır. [NDM-3157]

WireGuardWireGuard gelişmiş güvenlik yapılandırması (ASC) parametreleri artık komut satırı arayüzünde (CLI) mevcuttur. [NDM-3202]

Ağır yük altında İOS L2TP/IPsec istemcisinin bağlantısının kesilmesi düzeltildi. [NDM-3180]

Ana bilgisayarlar için yeni bir segment default policy ugulandı ve artık varsayılan olarak etkinleştirildi. Bu bağlantı politikasının atandığı kayıtlı cihazlar, bağlandıkları ağ segmentinin varsayılan bağlantı politikasını izleyecektir. [NDM-2237]

Yeni application filtering özelliği artık Uygulama Trafik Analyser hizmetinde komut satırı arayüzü (CLI) aracılığıyla kullanılabilir. Bu seçenek, bir filtreleme profili oluşturmanıza, gerekli uygulamaları eklemenize, filtre profiline bir ana bilgisayar veya segment atamanıza ve çalışma zamanlamasını etkinleştirmenize olanak tanır. [NDM-3069]

Ana bilgisayarları Ev Ağı e otomatik olarak kaydetmeye yönelik, yeni seçenek artık kullanılabilir (varsayılan olarak etkindir). Komut satırı arayüzünü (CLI) kullanarak bu davranışı devre dışı bırakabilirsiniz. [NDM-3101]

Keenetic'inize uzaktan SSL VPN bağlantısı sağlayan yeni OpenConnect VPN server sistemi bileşeni artık mevcut. [NDM-3141]

Port Yönlendirme ip static kurallarının devre dışı bırakılması artık eşleşen etkin oturumların bırakılmasını zorunlu kılmaktadır. [NDM-3067]

Komut satırı arayüzünde (CLI) KeenDNS proxy hizmetinin Web uygulamalarına yönelik Yönlendiren ve Kaynak başlıklarını korumak için yeni seçenekler uygulandı. [NDM-3089] [Forum konusu] 

Bir NetFlow monitor sistemi bileşeni artık IPv6 trafik bilgilerini toplayabilir ve ağ akışlarını izleyebilir. [NDM-3109]

MOBIKE uzantısı RFC 4555 hem IKEv2/IPsec VPN Server hem de IKEv2 istemcisi için etkinleştirildi. [NDM-3164]

CloudFlare içerik filtresi IPv6'yı desteklemeyen ağlarda düzgün çalışacak şekilde düzeltildi. [NDM-3163]

Hotspot ip hostspot kodunun yeniden düzenlenmesi sonrasındaki port forwarding sorunları düzeltildi. [NDM-3127, NDM-3171] [Forum konusu]