KeeneticOS 5.0
Информация о выпусках KeeneticOS для Keenetic Runner 4G (KN-2210) на Канале разработчика
Выпуски KeeneticOS в этом канале показывают, над чем мы работаем прямо сейчас. Обновления выходят примерно раз в неделю. Обратите внимание: хотя сборки, публикуемые на этом канале, и проходят внутреннее тестирование, они могут быть нестабильными, — просто мы хотим, чтобы вы, наше сообщество, как можно скорее ознакомились с новыми возможностями. Ваши отзывы вдохновляют нас.
На данный момент поддержка Keenetic Runner 4G (KN-2210) осуществляется в рамках периода Стандартных обновлений, он регулярно получает актуальное программное обеспечение, включая улучшения безопасности, новые функции, усовершенствования операционной системы и исправления ошибок.
KeeneticOS 5.0 Alpha 13
23/08/2025
Улучшения
Добавлена информация о Средней скорости на странице Монитор трафика. [NWI-4212]
Добавлены дата и время к именам загружаемых файлов микропрограммы firmware и стартовой конфигурации startup-config. [NDM-3999]
Добавлена возможность исключать sub-domain имена для Object Groups через интерфейс командной строки (CLI). [NDM-4001]
object-group fqdn {name} exclude {address}
— исключить{address}
субдомена из группы объектов с именем{name}
.
Исправления
Следующие исправления были применены к Веб-конфигуратору.
Исправлена проверка поля URL сервера DNS при выборе типа сервера DNS-over-HTTPS на странице Настройка DNS. [NWI-4350] [Forum topic]
Исправлена ошибка, из-за которой в Системном журнале появлялись записи
ResolveQueue: system failed [0xcffd0046]
при использовании опции Публичные DNS-резолверы для фильтрации контента. [NDM-4002]
KeeneticOS 5.0 Alpha 12
19/08/2025
Новое
Реализовано применение заголовка
Origin
для KeenDNS прокси веб-приложений. [NDM-3988]ip http proxy {name} force-origin {origin}
— принудительно добавить указанный{origin}
заголовок к{name}
прокси-серверу HTTP(s).
Исправления
Исправлен интервал между заголовками в тексте Лицензионное соглашение с конечным пользователем в Веб-конфигураторе. [NWI-4344]
Исправлена регрессия, появившаяся в новом пользовательском теге
manager
, которая мешала бесшовному доступу к настройкам ретрансляторов Wi-Fi-системы с помощью HTTPS-токена. [NDM-3981]
KeeneticOS 5.0 Alpha 11
09/08/2025
Новое
На странице Интернет-фильтры добавлена новая вкладка Фильтр приложений с элементами управления для блокировки трафика определенных приложений и категорий для отдельных клиентов или целых сегментов сети. Чтобы использовать эту функцию, необходимо установить системный компонент Служба классификации трафика и включить опцию Распознавание приложений на странице IntelliQoS. [NWI-4232]
Новое приложение WireGuard VPN-сервер упрощает настройку различных сценариев удаленного подключения. Оно обеспечивает быструю установку на клиентские устройства, обеспечивая безопасный доступ к любой части вашей сети. [NWI-4206]
Реализована поддержка UPnP IGDv2 PCP для протокола IPv6. [NDM-3859]
Добавлена новая роль пользователя Manager с ограниченными правами администрирования для сценариев развертывания сетей интернет-провайдеров. [NDM-3945 ]
Улучшения
Следующие улучшения были применены к Веб-конфигуратору.
Уменьшено время отклика переключателей Wi-Fi на страницах настроек сегмента. [NWI-4363]
Добавлена настройка Доступ к сети для IKEv1/IPsec и IKEv2/IPsec VPN-серверов. [NWI-4328]
Добавлена статистика передачи данных в таблице IPsec-подключения сеть—сеть. [NWI-4318]
Исправления
Следующие исправления были применены к Веб-конфигуратору.
Исправлено поведение раскрывающихся списков при нажатии кнопки мыши. [NWI-4365]
Исправлен поиск по слову '
график
' в веб-интерфейсе. [NWI-4327]Исправлена неправильная работа валидатора в поле Разрешенные IPv6-подсети на странице настроек VPN-соединения WireGuard. [NWI-4355]
Исправлен ряд проблем, возникавших при редактировании прав и паролей пользователя во всплывающем окне с учетными данными пользователя. [NWI-4131]
Улучшено отображение списка подключений WireGuard на странице Другие подключения. [NWI-4337]
Исправлено отображение пользовательского логотипа во всплывающем окне Информация о беспроводной сети Wi-Fi на странице Системный монитор. [NDM-3969]
Исправлены проблемы в работе системного компонента iperf3. [NDM-3972]
KeeneticOS 5.0 Alpha 10
02/08/2025
Новое
Системный компонент iperf3 теперь поддерживает режим сервера, позволяя тестировать пропускную способность между узлами домашней сети. Однако скорость тестирования может быть ограничена производительностью отдельных моделей устройств. [NDM-3786]
iperf3 interface {interface}
— привязать к определенному интерфейсу (по умолчанию: привязка ко всем интерфейсам в соответствии с уровнем безопасности);iperf3 port {port}
— задать порт (по умолчанию: 5201);iperf3 security-level (public | protected | private)
— установить уровень безопасности (по умолчанию: private);service iperf3
— запустить сервер.
Реализован виртуальный сетевой интерфейс
Dummy
для задач маршрутизации управляемых провайдером, а также для моделирования, тестирования и других целей. [NDM-3958]interface Dummy0
— создатьDummy0
интерфейс.
Новая служба Duny теперь доступна для системного компонента Клиент динамической службы DNS (DDNS). [NDM-3959]
Улучшения
Клиентская часть системного компонента iperf3 была расширена для поддержки аргументов
reverse
иstreams
, что позволяет выполнять тестирование пропускной способности на загрузку и использовать параллельные сетевые потоки. [NDM-3963]tools iperf3 {host} [ipv4 | ipv6] [tcp | udp] [reverse] [port {port}] [bitrate {bitrate}] [streams {streams}] [time {time} | bytes {bytes}] [source-interface {source-interface}]
;
Пример команды:
tools iperf3 ping.online.net reverse port 5202 streams 2 time 5
.Команды конфигурации командной строки
acq
,apn
иwwan-force-connected
перенесены из подразделаusb
в подразделmobile
; подробности приведены ниже. [NDM-3950]Устарела
interface {name} usb acq
→ текущаяinterface {name} mobile acq
;Устарела
interface {name} usb apn
→ текущаяinterface {name} mobile apn
;Устарела
interface {name} usb wwan-force-connected
→ текущаяinterface {name} mobile force-connected
.
Исправления
Исправлена проблема, из-за которой изменения конфигурации сетевых сегментов в Веб-конфигураторе не сохранялись и сбрасывались. [NWI-4353]
Исправлено несколько ошибок в работе правил маршрутизации на основе FQDN. [NDM-3956]
Исправлена проблема, при которой клиент OpenConnect не мог установить соединение из‑за ошибки
system failed [0xcffd0085]
, вызванной использованием IPv6 DNS. [NDM-3962]
KeeneticOS 5.0 Alpha 9
26/07/2025
Новое
Реализован новый вариант маршрутизации, основанный на объектных группах FQDN, позволяющий более точно и гибко управлять трафиком, направленным на определенные доменные имена. [NDM-3946]
dns-proxy route object-group {group} [{interface} | {gateway} [interface]] [auto] [reject]
— установить назначение маршрутизации{interface}
или{gateway}
для доменных имен, перечисленных в группе объектов{group}
.
Улучшения
Улучшена скорость загрузки диалоговых всплывающих окон на странице Список клиентов, на которой отсутствуют или недоступны ссылки на статьи базы знаний. [NWI-4326]
Исправления
Следующие исправления были применены к Веб-конфигуратору.
Удалена кнопка Удалить сегмент со страницы Домашняя сеть для предотвращения случайных удалений. [NWI-4340]
Исправлено отображение выпадающего списка на странице Интернет-фильтры. [NWI-4306]
Исправлена ошибка, из-за которой кнопка Сохранить для значения Изменить TTL на странице Mobile отображалась некорректно. [NWI-4322]
Устранена ошибка с отображением всплывающей подсказки Клиенты в списке узлов на странице Mesh Wi-Fi-система. [NWI-4323]
Исправлена ошибка, из-за которой заданные пользователем статические записи DNS (
ip host
) теряли приоритет перед динамически полученными записями после перезапуска устройства. [NDM-3947]Значение
PersistentKeepalive
автоматически устанавливается равным 15 секундам при импорте файла конфигурации WireGuard, в котором отсутствует этот параметр, что обеспечивает правильное подключение. [NDM-3948]Исправлена ошибка с разрешением адресов, возникавшая во время динамической реконфигурации в VPN-подключениях OpenConnect, Proxy и ZeroTier, если адрес сервера указан в виде URL-адреса. [NDM-3951]
Исправлено неправильное поведение сервиса DDNS при одновременном использовании адресации IPv4 и IPv6, или использовании исключительно протокола IPv6. [NDM-3952]
Исправлена обработка UDP‑пакетов IPv6 MAP-T с нулевой контрольной суммой в соответствии с RFC 6935, что улучшает совместимость с протоколом IPsec. [SYS-1404]
Исправлено неправильное сохранение команды
no system log reduction
при запуске конфигурации. [NDM-3953]Устранена ошибка, из-за которой клиенты IKEv1/IPsec VPN и серверы IKEv2/IPsec VPN неправильно получали статические маршруты. [NDM-3954]
KeeneticOS 5.0 Alpha 8
19/07/2025
Новое
Реализован новый системный компонент iperf3, позволяющий измерять пропускную способность заданного сетевого подключения через интерфейс командной строки (CLI). Однако скорость тестирования может быть ограничена производительностью определенных моделей интернет-центров. [NDM-3785]
tools iperf3 {host} [ipv4 | ipv6] [tcp | udp] [port {port}] [bitrate {bitrate}] [time {time} | bytes {bytes}] [source-interface {source-interface}]
Пример команды:
tools iperf3 ping.online.net port 5202 time 10
Добавлена поддержка Local Profile Assistant (LPA) и встроенного модуля идентификации абонента (eSIM) для модемных интерфейсов
UsbLte
иUsbQmi
через интерфейс командной строки (CLI). Модуль eSIM может быть встроен в 5G/4G‑модем или доступен через внешний eSIM‑адаптер. [NDM-3850]show interface {name} esim
— получить статус eSIM (включая EID),interface {name} esim profile download {qrcode}
— скачать профили eSIM,interface {name} esim profile list
— показать список профилей eSIM,interface {name} esim profile activate {iccid}
— активировать профиль eSIM,interface {name} esim profile deactivate {iccid}
— деактивировать профиль eSIM,interface {name} esim profile delete {iccid}
— удалить профиль eSIM,interface {name} esim profile rename {iccid} {newname}
— переименовать профиль eSIM.
Улучшения
Добавлена опция выбора интерфейса при экспорте пользовательских маршрутов в файл
.bat
, позволяющая настраивать экспорт маршрутов для каждого интерфейса. [NWI-4288]Системный компонент IPv6 был удалён, поскольку функциональность IPv6 теперь интегрирована в базовую операционную систему. [NDM-3935]
Исправления
Исправлена проблема, из‑за которой при использовании Прокси-подключения по протоколу
socks5
в некоторых условиях появлялось сообщение об ошибкеsocks5 client read auth
. [NDM-3942]Исправлены различные проблемы, связанные с импортом конфигураций WireGuard из файла для лучшей совместимости и надёжности. [NDM-3943]
KeeneticOS 5.0 Alpha 7
14/07/2025
Новое
Улучшения
Добавлена поддержка метрик SNMP для беспроводных широкополосных подключений на модемных соединениях 4G/3G. [NDM-3934]
RSSI OID:
.1.3.6.1.4.1.9.9.661.1.3.4.1.1.1.7006
RSRP OID:
.1.3.6.1.4.1.9.9.817.1.1.1.1.1.1.7006
RSRQ OID:
.1.3.6.1.4.1.9.9.817.1.1.1.1.1.2.7006
SNR OID:
.1.3.6.1.4.1.9.9.817.1.1.1.1.1.3.7006
Следующие улучшения были применены к Веб-конфигуратору.
Исправлено отображение статуса Автоматического обновления на ретрансляторах Wi-Fi-системы. Когда Автоматическое обновление включено на контроллере, статус теперь отображается как Управляется контроллером. [NWI-4205]
Исправления
Решено несколько ошибок с переводом в Веб-конфигураторе, связанных с Режимом Ретранслятора. [NWI-4281]
KeeneticOS 5.0 Alpha 6
05/07/2025
Улучшения
Добавлены всплывающие подсказки к заблокированным полям при включённом Режиме безопасной настройки, чтобы предоставить пользователям более понятные пояснения к отключённым настройкам. [NWI-4252]
Исправления
Исправлено отображение всплывающих подсказок на плитке Монитор Wi-Fi на странице Системный монитор. [NWI-4298]
Исправлена проблема, из-за которой обновление ключей (rekeying) во время VPN‑подключения IKEv2, инициированного клиентом к серверу, могло приводить к отключению клиента. [NDM-3922]
Исправлена привязка политики VPN‑сервера IKEv2/IPsec к сегменту домашней сети. [NDM-3925]
Исправлена проблема, из‑за которой в Системном журнале появлялось сообщение
ban remote host 127.0.0.1
при использовании мобильного приложения. [NDM-3926]Исправлена проблема в службе DDNS, которая некорректно сообщала о том, что обновление IPv6 отключено (
IPv6 update disabled
), несмотря на наличие IPv6‑адреса у маршрутизатора. [NDM-3927]Исправлена проблема, из‑за которой при импорте настроек подключения WireGuard из файла с переставленными блоками
[Peer]
и[Interface]
в Системном журнале появлялось сообщение об ошибкеsystem failed [0xcffd009e]
. [NDM-3930]
KeeneticOS 5.0 Alpha 5
29/06/2025
Новое
Добавлена возможность поддержки протокола
nc
(Juniper®) для VPN-клиента OpenConnect, который можно выбрать с помощью интерфейса командной строки (CLI). [NDM-3908]interface {name} openconnect protocol (anyconnect | fortinet | nc)
— включает поддержкуnc
(Juniper) для OpenConnect-интерфейса{name}
.
Улучшения
Реализовано пакетное удаление Пользовательских маршрутов для каждого интерфейса через командную строку (CLI); следующие аргументы назначения
{network} {mask} | {host}
теперь являются необязательными. [NDM-3911]no ip route [{network} {mask} | {host} | default] [{gateway} | {interface}] [metric]
— удаляет маршруты IPv4.no ipv6 route [{prefix} | default] ({interface} [{gateway}] | {gateway})
— удаляет маршруты IPv6.no ip policy {name} route [{network} {mask} | {host}] [{interface} | {gateway}] [ {metric}]
— удаляет маршруты IPv4 из политики{name}
.no ip policy {name} ipv6 route [{prefix} | default] ({interface} [{gateway}] | {gateway})
— удаляет маршруты IPv6 из политики{name}
.
Пример команды:
no ip route ISP
— удаляет все статические маршруты IPv4 изISP
-интерфейса.Следующие улучшения были применены к Веб-конфигуратору.
Разрешено использование
VLAN 0
для соединения Ethernet, улучшающее совместимость с некоторыми интернет-провайдерами. [NWI-4315]Добавлена новая опция стиля оформления Автоматическая, которая адаптируется к предпочтениям системы в светлой или темной цветовой гамме для удобства пользовательского интерфейса. [NWI-4242]
Уменьшен поток сообщений вида
"ZeroTier0": install accepted route
в журнале. [NDM-3903]Удалены лишние отладочные сообщения из журнала. [SYS-1384]
Улучшена обработка маршрутов без указанного исходящего интерфейса. [NDM-3907]
Реализована поддержка ключа обфускации в WireGuard Peer для подключения WireGuard через интерфейс командной строки (CLI). [NDM-3917]
interface {name} wireguard peer obfs-key {obfs-key}
— установить ключ обфускации{obfs-key}
для соединения WireGuard Peer{name}
.
Включены объявления mDNS для службы Веб‑конфигуратора (HTTP), благодаря чему она стала обнаруживаемой в Домашней сети. [NDM-3919]
Исправления
Следующие исправления были применены к Веб-конфигуратору.
Исправлена ошибка, из-за которой всплывающее окно регистрации для незарегистрированных клиентов не могло быть закрыто. [NWI-4244]
Исправлена прокрутка таблицы на странице Анализатор трафика приложений. [NWI-4283]
Исправлено отображение таблицы на странице Mesh Wi-Fi-система → Журнал переходов. [NWI-4284]
Возвращены границы таблицы вокруг элементов перетаскивания. [NWI-4299]
Исправлена ошибка смены MAC-адреса в состояние по умолчанию на интерфейсах
WifiStationX
. [NDM-3906]Исправлено использование параметра
authgroup
с протоколомanyconnect
в подключениях OpenConnect VPN. [NDM-3918]
KeeneticOS 5.0 Alpha 4
22/06/2025
Улучшения
Включено отображение пользовательского префикса в названии на страницах Системный монитор и WebCLI. [NWI-4240]
Исправления
Следующие исправления были применены к Веб-конфигуратору.
Исправлено отображение границ строк в таблицах. [NWI-4250]
Исправлено поведение пунктов меню левой навигационной панели в развернутом состоянии, чтобы обеспечить правильное взаимодействие и отображение. [NWI-4198]
Исправлено сохранение правил
ICMP
иTCP/IP (все порты) и ICMP
переадресации портов. [NWI-4253]Исправлено поведение всплывающих подсказок плитки Wi-Fi-система на странице Системный монитор для настольных и мобильных экранов. [NWI-4275]
Исправлена пересылка отрицательных DNS-ответов от DNS-прокси, привязанного к 127.0.0.1, благодаря чему локальные клиенты теперь получают эти ответы правильно. [SYS-1382]
KeeneticOS 5.0 Alpha 3
14/06/2025
Улучшения
Добавлена возможность указать 802.1p Priority Code Point (PCP) для виртуальных локальных сетей (VLAN) на странице Подключения к интернету по Ethernet-кабелю, чтобы улучшить совместимость с некоторыми интернет-операторами. [NWI-3726]
Строгая блокировка перекрытия конфигураций сетей в полях Разрешенные IP-подсети в настройках пира WireGuard заменены уведомлением в журнале. [NDM-3888]
Улучшен импорт/экспорт статических маршрутов за счёт добавления поддержки комментариев или примечаний в пакетных файлах Windows®; строки, оканчивающиеся на
:: rem
и& rem
, теперь корректно распознаются как комментарии и сохраняются при импорте/экспорте. [NDM-3889]Пример маршрутов:
route add 5.5.5.0 mask 255.255.255.0 0.0.0.0 :: rem route-to-5-network
route add 4.4.4.4 mask 255.255.255.255 0.0.0.0 & rem route-to-4-net
Исправления
Следующие исправления были применены к Веб-конфигуратору.
Исправлены отображения цветов для вкладок отдельных клиентов на странице Монитор трафика. [NWI-4243]
Удалено избыточное уведомление об общих разрешениях учетных записей пользователей на странице приложения VPN-сервер IKEv2/IPsec. [NWI-4245]
Исправлена проблема с доступом к VPN-серверам при подключении по протоколу IPv6. [NDM-3886]
Исправлены входящие подключения IPv6 к встроенному SSH-серверу. [NDM-3891]
Исправлены цепочки netfilter
WGOBFS
для корректной обработки подключений WireGuard, настроенных с параметромobfs-key
. [NDM-3890]
KeeneticOS 5.0 Alpha 2
07/06/2025
Новое
Реализовано использование совместимого с DD-WRT ключа обфускации для подключения WireGuard через интерфейс командной строки (CLI). [NDM-3883]
interface {name} wireguard obfs-key {obfs-key}
— Установите ключ обфускации{obfs-key}
для подключения WireGuard{name}
.
Реализована поддержка указания доменного имени (FQDN) в сертификат VPN-сервер IKEv2/IPsec через интерфейс командной строки (CLI). [NDM-3884]
crypto ipsec profile VirtualIPServerIKE2 identity-local fqdn {fqdn}
— Установить{fqdn}
сертификат для использования на VPN-сервере IKEv2/IPsec.crypto ipsec profile VirtualIPServerIKE2 identity-local fqdn ndns
— Установить сертификат KeenDNS по умолчанию на VPN-сервере IKEv2/IPsec.
Улучшения
Удалены ненужные отладочные сообщения
Proxy0: 0x7f9ba28be0 socks5 client res.rep
из Системного журнала при использовании Прокси-подключений для повышения читаемости журнала. [NDM-3875]
Исправления
Исправлена проблема с клиентами Windows, которые подключались к Wi-Fi-сетям c защитой WPA/WPA2/WPA3 Enterprise с активной опцией Разрешить WPS. [SYS-1361]
Исправлены проблемы с учетом трафика, которые приводили к непреднамеренным отключениям удаленных клиентов VPN-сервера IKEv2/IPsec. [NDM-3876]
Устранены проблемы при одновременной работе VPN-сервера IKEv1/IPsec и VPN-соединения IPsec типа сеть—сеть при определенных условиях. [NDM-3878]
Исправлена ошибка, которая могла привести к перезапуску системы в определенных условиях при использовании VPN-сервера IKEv2/IPsec. [NDM-3880]
Следующие исправления были применены к Веб-конфигуратору.
Исправлена ошибка с выпадающим списком Устройство в окне Настройки доступа на странице Доменное имя. [NWI-4204]
KeeneticOS 5.0 Alpha 1
01/06/2025
Новое
Мы расширяем нашу программу поддержки интернет-провайдеров, реализовав поддержку модели данных TR‑098 в рамках протокола CPE WAN Management Protocol (CWMP). Эта функция доступна по запросу. Обратитесь в нашу службу поддержки (help@keenetic.ua) для получения дополнительной информации. [NDM-3870]
Добавлена поддержка бесшовной интеграции с ZeroTier virtual networks на странице Другие подключения. Создайте правило межсетевого экрана с действием Разрешить для входящего трафика. [NWI-4164]
Реализованы команды CLI для настройки статических правил трансляции адресов IPv6 и портов, улучшающие управление IPv6 NAT с помощью командной строки. Смотрите Справочник команд для получения информации с полным синтаксисом. [NDM-3819]
ipv6 static [protocol] ({interface} {mac} | {mac}) [{port} [through {end-port}] ]
— определяет правило трансляции;ipv6 static rule {index} (disable | schedule {schedule})
— отключает правило или ограничивает его действие по расписанию.
Улучшения
Реализована возможность добавления
UsbQmi
-соединения в конфигурациюBridgeX
для объединения мобильных подключений с сетевыми мостами. [NDM-3707]Улучшен валидатор
allow‑ips
для предотвращения пересечения нескольких сетей WireGuard, обеспечивающий корректную маршрутизацию и изоляцию узлов. [NDM-3868]