Обновления KeeneticOS — Канал разработчика

Следующие улучшения были применены к Веб-конфигуратору.

Решено несколько ошибок с переводом в Веб-конфигураторе, связанные с Режимом ретранслятора. [NWI-4281]

Добавлены всплывающие подсказки к заблокированным полям при включённом Режиме безопасной настройки, чтобы предоставить пользователям более понятные пояснения к отключённым настройкам. [NWI-4252]

Исправлено отображение всплывающих подсказок на плитке Монитор Wi-Fi на странице Системный монитор. [NWI-4298]

Исправлена проблема, из-за которой обновление ключей (rekeying) во время VPN‑подключения IKEv2, инициированного клиентом к серверу, могло приводить к отключению клиента. [NDM-3922]

Исправлена привязка политики VPN‑сервера IKEv2/IPsec к сегменту домашней сети. [NDM-3925]

Исправлена проблема, из‑за которой в Системном журнале появлялось сообщение ban remote host 127.0.0.1 при использовании мобильного приложения. [NDM-3926]

Исправлена проблема в службе DDNS, которая некорректно сообщала о том, что обновление IPv6 отключено (IPv6 update disabled), несмотря на наличие IPv6‑адреса у маршрутизатора. [NDM-3927]

Исправлена проблема, из‑за которой при импорте настроек подключения WireGuard из файла с переставленными блоками [Peer] и [Interface] в Системном журнале появлялось сообщение об ошибке system failed [0xcffd009e]. [NDM-3930]

Добавлена возможность поддержки протокола nc (Juniper®) для VPN-клиента OpenConnect, который можно выбрать с помощью интерфейса командной строки (CLI). [NDM-3908]

Реализовано пакетное удаление Пользовательских маршрутов для каждого интерфейса через командную строку (CLI); следующие аргументы назначения {network} {mask} | {host} теперь являются необязательными. [NDM-3911]

Пример команды: no ip route ISP — Удаляет все статические маршруты IPv4 из ISP интерфейса.

Следующие улучшения были применены к Веб-конфигуратору.

Уменьшен поток сообщений вида "ZeroTier0": install accepted route в журнале. [NDM-3903]

Удалены лишние отладочные сообщения из журнала. [SYS-1384]

Улучшена обработка маршрутов без указанного исходящего интерфейса. [NDM-3907]

Реализована поддержка ключа обфускации в WireGuard Peer для подключения WireGuard через интерфейс командной строки (CLI). [NDM-3917]

Включены объявления mDNS для службы Веб‑конфигуратора (HTTP), благодаря чему она стала обнаруживаемой в Домашней сети. [NDM-3919]

Следующие исправления были применены к Веб-конфигуратору.

Исправлена ошибка смены MAC-адреса в состояние по умолчанию на интерфейсах WifiStationX. [NDM-3906]

Исправлено использование параметра authgroup с протоколом anyconnect в подключениях OpenConnect VPN. [NDM-3918]

Включено отображение пользовательского префикса в названии на страницах Системный монитор и WebCLI. [NWI-4240]

Следующие исправления были применены к Веб-конфигуратору.

Исправлена пересылка отрицательных DNS-ответов от DNS-прокси, привязанного к 127.0.0.1, благодаря чему локальные клиенты теперь получают эти ответы правильно. [SYS-1382]

Добавлена возможность указать 802.1p Priority Code Point (PCP) для виртуальных локальных сетей (VLAN) на странице Подключения к интернету по Ethernet-кабелю, чтобы улучшить совместимость с некоторыми интернет-операторами. [NWI-3726]

Строгая блокировка перекрытия конфигураций сетей в полях Разрешенные IP-подсети в настройках пира WireGuard заменены уведомлением в журнале. [NDM-3888]

Улучшен импорт/экспорт статических маршрутов за счёт добавления поддержки комментариев или примечаний в пакетных файлах Windows®; строки, оканчивающиеся на :: rem и & rem, теперь корректно распознаются как комментарии и сохраняются при импорте/экспорте. [NDM-3889]

Пример маршрутов:

route add 5.5.5.0 mask 255.255.255.0 0.0.0.0 :: rem route-to-5-network

route add 4.4.4.4 mask 255.255.255.255 0.0.0.0 & rem route-to-4-net

Следующие исправления были применены к Веб-конфигуратору.

Исправлена проблема с доступом к VPN-серверам при подключении по протоколу IPv6. [NDM-3886]

Исправлены входящие подключения IPv6 к встроенному SSH-серверу. [NDM-3891]

Исправлены цепочки netfilter WGOBFS для корректной обработки подключений WireGuard, настроенных с параметром obfs-key. [NDM-3890]

Реализовано использование совместимого с DD-WRT ключа обфускации для подключения WireGuard через интерфейс командной строки (CLI). [NDM-3883]

Реализована поддержка указания доменного имени (FQDN) в сертификат VPN-сервер IKEv2/IPsec через интерфейс командной строки (CLI). [NDM-3884]

Удалены ненужные отладочные сообщения Proxy0: 0x7f9ba28be0 socks5 client res.rep из Системного журнала при использовании Прокси-подключений для повышения читаемости журнала. [NDM-3875]

Исправлена проблема с клиентами Windows, которые подключались к корпоративным Wi-Fi-сетям c защитой WPA/WPA2/WPA3 Enterprise с активной опцией Разрешить WPS. [SYS-1361]

Исправлены проблемы с учетом трафика, которые приводили к непреднамеренным отключениям удаленных клиентов VPN-сервера IKEv2/IPsec. [NDM-3876]

Устранены проблемы при одновременной работе VPN-сервера IKEv1/IPsec и VPN-соединения IPsec типа сеть—сеть при определенных условиях. [NDM-3878]

Исправлена ошибка, которая могла привести к перезапуску системы в определенных условиях при использовании VPN-сервера IKEv2/IPsec. [NDM-3880]

Следующие исправления были применены к Веб-конфигуратору.

Мы расширяем нашу программу поддержки интернет-провайдеров, реализовав поддержку модели данных TR‑098 в рамках протокола CPE WAN Management Protocol (CWMP). Эта функция доступна по запросу. Обратитесь в нашу службу поддержки (help@keenetic.ua) для получения дополнительной информации. [NDM-3870]

Добавлена поддержка бесшовной интеграции с ZeroTier virtual networks на странице Другие подключения. Создайте правило межсетевого экрана с действием Разрешить для входящего трафика. [NWI-4164]

Реализованы команды CLI для настройки статических правил трансляции адресов IPv6 и портов, улучшающие управление IPv6 NAT с помощью командной строки. Смотрите Справочник команд для получения информации с полным синтаксисом. [NDM-3819]

Улучшен валидатор allow‑ips для предотвращения пересечения нескольких сетей WireGuard, обеспечивающий корректную маршрутизацию и изоляцию узлов. [NDM-3868]