KeeneticOS 4.3

Опис змін KeeneticOS для Keenetic Lite (KN-1311) у каналі Бета-версія

Випуски KeeneticOS у цьому каналі надають вам можливість одними з перших спробувати останні оновлення, покращення продуктивності та нові функції з мінімальним ризиком. Цей канал оновлюється приблизно кожні два тижні, а головні оновлення — кожні два місяці. Випуски тут зазвичай відбуваються більш ніж за місяць до виходу для широкої аудиторії в Головному каналі.

Keenetic Lite (KN-1311) зараз знаходиться в періоді підтримки Обмежені оновлення та отримує лише оновлення безпеки для вирішення критичних проблем. Проте, щоб підтримати нашу спільноту, ми будемо підтримувати останні оновлення каналу розробки для Keenetic Lite (KN-1311) стільки, скільки зможемо.

Що нового?

Ласкаво просимо до KeeneticOS версії 4.3! Ми раді повідомити про цей останній випуск із захоплюючими новими оновленнями, покращеннями та виправленнями. Особлива увага була приділена вдосконаленню вебінтерфейсу, забезпечення більш плавної роботи, покращеної функціональності та простішої навігації.

Покращення вебінтерфейсу:
- Призначення сегментів мережі портам Ethernet для розширювачів.
  Керуйте сегментацією дротової мережі за допомогою нової опції Призначення порту на сторінці Налаштування розширювача безпосередньо зі списку вузлів Mesh Wi-Fi системи. Тепер ви можете легко призначити певний сегмент мережі до порту Ethernet вашого розширювача, або вимкнути його, коли він не використовується
- Розширене керування паролями.
  Оновлено поле Пароль на сторінці Користувачі та доступ. Тепер сторінка включає вбудований індикатор надійності пароля, автоматичну генерацію захищених паролів та зручну кнопку для швидкого копіювання паролів у буфер обміну.
- Покращена інформація Системного монітору.
  Перероблена картка Мої мережі та Wi-Fi на сторінці Системний монітор забезпечує більш чітку видимість та детальну статистику, допомагаючи вам бути в курсі стану вашої мережі.
Оновлення безпеки з розширеним захистом від DDoS.
- Покращена мережева безпека з автоматичним захистом від атак переповнення таблиці з'єднань.
Покращення IPv6 (CLI).
- Налаштувати виділені DNS-сервери спеціально для підмереж IPv6.
- Підтримка IPv6 для VPN-клієнту OpenConnect, включаючи маршрутизацію та адресацію.
- Можливість прив'язувати статичні маршрути IPv6 до конкретних політик підключення.
- Автоматична активація NAT66 для глобальних префіксів інтерфейсу (/128).

Ми цінуємо вашу підтримку та участь у нашій спільноті. Ваші цінні відгуки допомагають нам постійно вдосконалювати Keenetic. Якщо у вас виникли запитання, ви хочете обговорити бета-версію, повідомити про проблеми або зв’язатися з нашою командою розробників, відвідайте наш форум. Дякуємо, що обираєте Keenetic!

KeeneticOS 4.3.1

29/04/2025

Нове

Введено команду CLI session-logout для припинення активних сеансів VPN на різних серверах (L2TP/IPsec, ІКЕv1/IPsec, ІКЕВ2/IPsec, SSTP, PPTP, OpenConnect VPN). [NDM-3788]
- crypto map l2tp-server session-logout {session} — Закінчити {session} для VPN-сервера L2TP/IPsec.
- crypto map virtual-ip session-logout {session} — Закінчити {session} для VPN-сервера IKEv1/IPsec та сервера IKEv2/IPsec.
- sstp-server session-logout {session} — Закінчити {session} для VPN-сервера SSTP.
- vpn-server session-logout {session} — Закінчити {session} для сервера PPTP VPN.
- oc-server session-logout {session} — Закінчити {session} для VPN-сервера OpenConnect.

Покращено

Виправлено відображення надлишкової інформації про пристрій у вебінтерфейсі, що усунуло вразливості CVE-2024-4021 і CVE-2024-4022. [NDM-3783]
Покращення, застосовані до Вебінтерфейсу.
- За алфавітом відсортований список клієнтів в Політики підключень → Прив'язка пристроїв до політики для кращої навігації. [NWI-4092]
- Автоматично додається префікс https:// при копіюванні URI, якщо опція камуфляжу активна в налаштуваннях Серверу OpenConnect VPN. [NWI-4146]
Додано випадкове доповнення до пакетів TLS для підвищення стабільності з'єднання протоколів Open Connect і SSTP. [NDM-3791]

Виправлено

Вирішено неправильне призначення Політики сегментів за замовчуванням (conform) для автоматично зареєстрованих клієнтів в сегменті домашньої мережі. [NDM-3810]
Виправлена проблема з неправильною конфігурацією crypto map в Сервері VPN L2TP/IPsec під час оновлення з ОС 4.2.x до 4.3.x. [NDM-3811]
Вирішено проблему, через яку дублікати статичних маршрутів невірно призначалися для кількох Політик підключень. [NDM-3814]
Виправлена проблема збереження через CLI для конфігурації dyndns nobind. [NDM-3816]
Виправлені проблеми для клієнтів, які отримують доступ до локальної мережі через Сервер OpenConnect VPN. [NDM-3820]
Виправлено різні помилки і проблеми з макетом Вебінтерфейсу за різних роздільних здатностей екрану. [NWI-4168, NWI-4161, NWI-3901, NWI-4108, NWI-3922, NWI-4083, NWI-4085, NWI-4122, NWI-4125, NWI-4136, NWI-4134, NWI-4135, NWI4139, NWI-4141, NWI-4130, NWI-4130, NWI-4130, NWI-4130, NWI-4135 169, NWI-4080, NWI-4160, NWI-4151]

KeeneticOS 4.3.0

10/04/2025

Нове

Покращено

Переробленf карта Мої мережі та Wi-Fi y Системному моніторі щоб покращити видимість та включити додаткову статистику. [NWI-4071]
Реалізована можливість видалення статичних маршрутів за допомогою команди route delete при імпорті з пакетних файлів Windows®. [NDM-3778]
- Приклад команди: route delete 8.8.8.8/21 10.0.0.1

Виправлено

Наступні виправлення застосовано до Вебінтерфейсу.
- Скоригована висота рядків у таблиці Списки клієнтів для видалення зайвих інтервалів. [NWI-4133]
- Виправлено зовнішній вигляд кнопки Читати далі в списках статей бази знань. [NWI-4137]
- Виправлено колір розділової лінії на картці Мережеві порти. [NWI-4145]
- Відновлено відсутні кнопки в діалоговому вікні підтвердження Невдалий режим безпечної конфігурації. [NWI-4143]
- Покращений інтервал анотацій тексту для кращої читабельності на екранах мобільних пристроїв. [NWI-3872]
- Вирішені проблеми з вибором сегментів у круговій діаграмі Монітор трафіку на мобільних пристроях. [NWI-4079]
- Виправлена проблема завантаження сторінки Додатки за певних умов. [NWI-4104]
- Вирішено кілька проблем із відображенням на сторінці Пріоритети підклкючень для мобільних користувачів. [NWI-4114]
- Виправлена поведінка збереження прихованого стану лівого меню навігації після закриття та повторного відкриття браузера. [NWI-4120]
- Вирішені візуальні та функціональні проблеми, викликані оновленим стилем елементів керування. [NWI-4140]

KeeneticOS 4.3 Beta 4

27/03/2025

Виправлено

Наступні виправлення застосовано до Вебінтерфейсу.
- Вирішено проблему, через яку раніше можна було створити обліковий запис користувача OPKG і Додатків без встановлення пароля. [NWI-3700]
- Виправлені проблеми з відображенням підказок, що впливають на довгі списки на картці Mesh Wi-Fiсистема. [NWI-4062]
Вирішені проблеми з підключенням, що стосуються пристроїв, які використовують адаптери Wi-Fi Intel® AC9260 і AC9560 при підключенні через WPA3-PSK. [SYS-1325]
Виправлена багатоадресна переадресація на порти IPTV коли Інтернет і IPTV сервіси мають різні конфігурації VLAN. [NDM-3767]
Вирішено проблему, яка впливала на застосування статичних користувацьких маршрутів до віддалених мереж клієнта VPN в Сервері VPN L2TP/IPsec. [NDM-3758]
Виправлена помилка, що спричиняла появу повідомлення system failed [0xcffd00bd] в Системному журналі під час збереження профілів фільтрації IntelliQoS за допомогою інтерфейсу командного рядка (CLI). [NDM-3770]
Запобігли появі повідомлення про помилкуJson::Object: AppendMember: duplicate key: 'fqdn' в Системному журналі при використанні груп об'єктів FQDN. [NDM-3762]

KeeneticOS 4.3 Beta 3

13/03/2024

Покращено

Покращення, застосовані до Вебінтерфейсу.
- Покращено відображення за рахунок більшої кількості параметрів у меню, що випадають. [NWI-3756]
- Покращено макет сторінки Пріоритети підключень для більшої зручності використання на мобільних пристроях. [NWI-4049]
- Реалізовані заходи безпеки для блокування віддалених хостів, що надсилають некоректні запити HTTP POST до Вебінтерфейсу. [NDM-3716]

Виправлено

Наступні виправлення застосовано до Вебінтерфейсу.
- Виправлено доступ до сторінки Wi-Fi система сторінка після додавання нового розширювача. [NDM-3757]
- Виправлена проблема, коли налаштування Аутентифікації PPPoE скидалися після вибору типу з'єднання до Інтернету Автоматично (DHCP). [NWI-4065]
- Виправлена проблема, яка запобігала повторній активації порту Ethernet після того, як він був вимкнений зі сторінки Параметри системи сторінка. [NWI-4066]
Вирішено проблему конфлікту портів між WireGuard і OpenVPN підключеннями при створенні тунелів VPN. [NDM-3732]
Виправлено вміст заголовку User-Agent при використанні протоколу "anyconnect" зі з'єднаннями OpenConnect VPN. [NDM-3733]
- interface {name} openconnect protocol anyconnect — увімкнути підтримку anyconnect для інтерфейсу OpenConnect{name}
Виправлена проблема, що спричиняла втрату WireGuard VPN з'єднаннями налаштувань Advanced Security Configuration (ASC) після переналаштування або повторного підключення. [SYS-1320]
Вирішені проблеми віддаленого підключення lj Сервер VPN SSTP коли доступ з Інтернету до Вебінтерфейсу був відключений. [NDM-3747]
Ліквідовано помилку duplicate key: group помилка, яка з'являлася в Системному журналі при використанні груп об'єктів FQDN. [NDM-3755]
Виправлено помилковий запис в журналі detected 5 attributes, only 4 supported при використанні функції Класифікації додатків на сторінці IntelliQoS. [NDM-3756]

KeeneticOS 4.3 Beta 2

27/02/2025

Нове

Покращено

Покращення, застосовані до Вебінтерфейсу.
- Пароль на сторінці Користувачі та доступ тепер має додаткові функції безпеки: оцінку надійності пароля, автоматичне безпечне генерування пароля та кнопку копіювання пароля в буфер обміну. [NWI-4030]
- Меню навігації ліворуч (кнопка гамбургер) було перероблено для більш компактної та організованої структури підменю. [NWI-3839]
Проксі-з'єднання тепер скидає лічильники трафіку після перезавантаження вручну. [NDM-3724]
Оновлено бібліотеку OpenSSL до версії 3.3.3 у контексті вразливостей CVE-2024-12797 і CVE-2024-13176. [SYS-1306]

Виправлено

Наступні виправлення застосовано до Вебінтерфейсу.
- Видалені непотрібні попередження браузера про незбережені зміни під час оновлення ОС пристрою. [NWI-3944]
- Виправлена проблема, коли перемикач Wi-Fi поводився неправильно у розділі Мої мережі та Wi-Fi на сторінці Системний монітор. [NWI-4010]
- Покращена читабельність підказок в таблиці Аналізатор трафіку додатків. [NWI-4020]
- Вирішено помилку, при якій відображалося непотрібне попередження про невстановлений пароль. [NWI-4033]
- Виправлена проблема, яка спричинила появу смуги прокрутки під час перетягування з'єднань при налаштуванні пріоритету в Профілі доступу в Інтернет. [NWI-4044]
- Вирішено проблему, при якій сторінка Вебінтерфейсу несподівано перезавантажувалася після оновлення системи. [NWI-4047]
Виправлена проблема з обробкою вебфайлів cookie, яка призводила до помилки Core::Scgi::Tools: bad request: no session під час аутентифікації в Вебінтерфейсі. [NDM-3713]
Відновлено втрату статичних DNS записів для піддоменів KeenDNS, коли увімкнено ip http proxy dns-override. [NDM-3718]

KeeneticOS 4.3 Beta 1

12/02/2025

Нове

Додано параметр Призначення порту на сторінці Wi-Fi система. Тепер можна призначити певному порту Ethernet Розширювача приналежність до певного локального сегменту або вимкнути цей порт. [NWI-3571]
Додана підтримка груп об'єктів з автоматичною Fully Qualified Domain Name (FQDN) резолюцією імен. [NDM-3692]
- object-group fqdn {name} — Створює групу об'єктів FQDN.
- object-group fqdn {name} include {address} — Додає адресу до групи.
Нова команда CLI для перегляду внутрішнього системного імені мережевого інтерфейсу тепер доступна в OPKG. [NDM-3694]
- show interface {name} system-name — Відображає системне ім'я для вказаного інтерфейсу.

Нова опція accept-routes дозволяє VPN-клієнту OpenConnect отримувати маршрути та IPv6-адреси з віддаленого VPN-сервера OpenConnect. [NDM-3539]
- interface {name} openconnect accept-routes — дозволити отримання IP-маршрутів для інтерфейсу OpenConnect {name}
Новий VPN-сервер OpenConnect дозволяє надсилати статичний маршрут до підключених клієнтів VPN. [NDM-3540]
- oc-server route {address} {mask} — встановити статичний маршрут с {address} {mask} для сервера OpenConnect VPN
Нова опція VPN-клієнта OpenConnect дозволяє вимкнути DTLS (Безпека транспортного рівня дейтаграм) за допомогою інтерфейсу командного рядка. [NDM-3541]
- interface {name} openconnect no dtls — відключити DTLS для інтерфейсу OpenConnect {name}

Нова опція — налаштування DHCP reley тепер доступні з інтерфейсу командного рядка (CLI). [NDM-3401]
- interface {name} ip dhcp relay enable — увімкнути DHCP reley на інтерфейсі.
- interface {name} ip dhcp relay upstream server {address} — вкажіть висхідний сервер DHCP.
- interface {name} ip dhcp relay upstream interface {interface} — прив’язати висхідний DHCP до певного інтерфейсу (необов’язково).
Реалізовано новий метод connect для проксі-сервісу KeenDNS для вебдодатків, який забезпечує віддалений доступ до Серверу OpenVPN за допомогою імені KeenDNS. [NDM-3497]
- ip http proxy {name} upstream (http | https | connect) {upstream} [port] — встановити connect метод для проксі KeenDNS {name}
Були реалізовані нові налаштування статичних маршрутів IPv4 та IPv6 для прив’язки до вказаної політики підключення. [NDM-3435]
- ip policy {name} route ( {network} {mask} | {host} ) ( {gateway} [interface] | {interface}) [auto] [metric] [reject]
- ip policy {name} ipv6 route {prefix} ( {interface} [gateway] | {gateway} ) [auto] [metric] [reject]
Покращена безпека: Реалізація захисту від DDoS проти переповнення таблиці з'єднань. [NDM-3362]
- ip conntrack max-entries {max-entries} — встановити розмір таблиці conntrack.
- ip conntrack lockout disable — вимкнути захист таблиці conntrack (увімкнено за замовчуванням).
- ip conntrack lockout threshold public {public} — встановити максимальну кількість підключень із загальнодоступних інтерфейсів (відсоток від розміру таблиці conntrack, від 50 до 99, значення за замовчуванням: 80).
- ip conntrack lockout duration {duration} — встановити тривалість блокування в секундах (від 60 до 3600, значення за замовчуванням: 600).
- ip conntrack sweep threshold {threshold} — встановити порогове значення для початку очищення сеансів очікування (відсоток від розміру таблиці conntrack, від 50 до 99, значення за замовчуванням: 70).
- show ip conntrack lockout — переглянути статус блокування.

Покращено

Увімкнення Режиму безпечного налаштування тепер також запобігає зміні режиму роботи пристрою, заміні системних файлів і скиданню налаштувань пристрою. [NWI-4032]
Покращена поведінка модальних вікон та зовнішній вигляд для кращої видимості та читабельності у Вебінтерфейсі. [NWI-3979]

Реалізовано призупинення SNTP-сервера доки час маршрутизатора не буде синхронізовано. [NDM-3620]
Реалізована автоматична конфігурація Online Certificate Status Protocol (OCSP) через клієнтський сертифікат SSL для забезпечення сумісності з деякими клієнтами SSTP. [NDM-3622]
DDNS сервіс тепер за замовчуванням використовує HTTP version 1.1 для запитів до динамічних DNS-провайдерів. [NDM-3628]

Додано підтримку символу " / " маски підмережі IPv4 при імпорті статичних маршрутів з пакетного файлу Windows®. [NDM-3471]
Наприклад: route add 8.8.8.8/21 10.0.0.1 або маршрут до хоста route add 8.8.8.8 10.0.0.1
Додано підтримку кодування UTF-8 BOM при імпорті статичних маршрутів IPv4 з пакетного файлу Windows®. [NDM-3593]

Додано можливість випереджати сесії VPN, коли вимкнена опція паралельний вхід. [NDM-3450]
- crypto map {name} l2tp-server session-preempt — увімкнути session-preempt варіант для криптокарти {name}.
Програми VPN-сервера в KeeneticOS більше не розривають активні з’єднання після зміни налаштувань облікового запису. [NDM-234]

Виправлено

Наступні виправлення застосовано до Вебінтерфейсу.
- Виправлена проблема коли при зміні SSID вимикався Швидкий перехід (802.11r). [NWI-3900]
- Виправлено неправильне відображення налаштованих вручну HTTPS портів в посиланнях KeenDNS. [NWI-4027]
- Виправлені проблеми кольору фону в Веб CLI при використанні команди show threads. [NWI-4052]
- Виправлена поведінка після відключення Режиму безпечного налаштування при певних умовах. [NWI-4035]

Наступні виправлення застосовано до Вебінтерфейсу.
- Покращено автоматичне заповнення для команд у Веб CLI, що починаються з 'no'. [NWI-4022]
Вирішено проблему з неможливістю OpenVPN з'єднання знайти кінцеву точку за допомогою DNS-запитів IPv4, поки увімкнено IPv6. [NDM-3640]
Виправлена проблема, коли дозволені транзитні DNS-запити в Системному профілі не пересилалися належним чином. [NDM-3651]
Виправлена проблема, через яку бездротовий бекхол ретранслятора не може знову підключитися до вузла Wi-Fi системи з найкращим сигналом (RSSI) при використанні безпеки WPA3. [SYS-1281]
Виправлена ініціалізація конфігурації серверів DNS через TLS і DNS через HTTPS використанні статичних DNS-серверів для неактивних з'єднань. [NDM-3681]

Наступні виправлення застосовано до Вебінтерфейсу.
- Виправлена синхронізація налаштувань точки доступу Wi-Fi при використанні кількох SSID в сегменті локальної мережі. [NWI-3858]
Виправлено відображення security-level для Вебдодатків при використанні протоколу HTTP/2. [NDM-3557]
Виправлено проблему, яка спричинила появу повідомлення про помилку unsupported method OPTIONS for / в Системному журналі. [NDM-3559]

У цьому розділі:

Оновлення KeeneticOS — Бета-версія

KeeneticOS 4.3

Опис змін KeeneticOS для Keenetic Lite (KN-1311) у каналі Бета-версія

Що нового?

KeeneticOS 4.3.1

Нове

Покращено

Виправлено

KeeneticOS 4.3.0

Нове

Покращено

Виправлено

KeeneticOS 4.3 Beta 4

Виправлено

KeeneticOS 4.3 Beta 3

Покращено

Виправлено

KeeneticOS 4.3 Beta 2

Нове

Покращено

Виправлено

KeeneticOS 4.3 Beta 1

Нове

Покращено

Виправлено

Результати пошуку