Оновлення KeeneticOS — Версія в розробці

Покращення, застосовані до Вебінтерфейсу.

Вирішено декілька проблем з перекладом у вебінтерфейсі, пов'язаних з Режимом розширювача. [NWI-4281]

Додані підказки до заблокованих полів, коли увімкений Режим безпечного налаштування, надаючи користувачам чіткіші вказівки щодо відключених налаштувань. [NWI-4252]

Виправлено відображення підказки на плитці Wi-Fi монітор на сторінці Системний монітор. [NWI-4298]

Виправлено проблему, через яку rekeying під час VPN-з’єднання ІКЕv2, ініційованого від клієнта до сервера, могло призвести до відключення клієнта. [NDM-3922]

Вирішено проблему прив’язки політики IKEv2/IPsec VPN-сервера до сегменту домашньої мережі. [NDM-3925]

Вирішено проблему, яка спричиняла появу повідомлень ban remote host 127.0.0.1 в Системний журналі при використанні мобільного додатка. [NDM-3926]

Виправлена проблема зі некоректними повідомленнями служби DDNS IPv6 update disabled незважаючи на те, що роутер має адресу IPv6. [NDM-3927]

Виправлена проблема при імпорті налаштувань з'єднання WireGuard з файлу з перестановкою блоків [Peer] і [Interface], що призводило до появи повідомлень про помилку system failed [0xcffd009e] в Системному журналі. [NDM-3930]

Додана опція для підтримки протоколу nc (Juniper®) в VPN-клієнті OpenConnect, яку можна вибрати через інтерфейс командного рядка (CLI). [NDM-3908]

Реалізовано пакетне видалення користувацьких маршрутів для кожного інтерфейсу через командний рядок (CLI), що дозволяє використовувати аргументи призначення {network} {mask} | {host} як необов'язкові. [NDM-3911]

Приклад команди: no ip route ISP — Видаляє всі статичні маршрути IPv4 з інтерфейсу ISP.

Покращення, застосовані до Вебінтерфейсу.

Зменшили потік повідомлень "ZeroTier0": install accepted route в журналі. [NDM-3903]

З журналу видалені надлишки налагоджувальних повідомлень. [SYS-1384]

Покращено обробку маршрутів без вказаного вихідного інтерфейсу. [NDM-3907]

Реалізована підтримка налаштування WireGuard Peer obfuscation key для з'єднань WireGuard через інтерфейс командного рядка (CLI). [NDM-3917]

Увімкнено оголошення mDNS для служби вебінтерфейсу (HTTP), що робить їх доступними для виявлення в сегменті Домашня мережа. [NDM-3919]

Наступні виправлення застосовано до Вебінтерфейсу.

Виправлена проблема, яка спричинила скидання MAC-адрес інтерфейсів WifiStationX до стану за замовчуванням. [NDM-3906]

Виправлено використання параметру authgroup з протоколом anyconnect для з'єднань OpenConnect VPN. [NDM-3918]

Стало можливим відображення налаштованого префіксу заголовку сторінки сторінок Системний монітор і ВебCLI. [NWI-4240]

Наступні виправлення застосовано до Вебінтерфейсу.

Виправлено пересилання негативних DNS-відповідей від DNS-проксі, прив'язаного до 127.0.0.1, що гарантує правильне отримання цих відповідей локальними клієнтами. [SYS-1382]

Додана можливість зв'язати 802.1p Prority Code Point (PCP) з номером VLAN провайдера на сторінці Кабельне підключення Ethernet до Інтернету для сумісності з певними провайдерами. [NWI-3726]

Суворе запобігання конфігурації мереж, що перекриваються, в Allowed IPs в налаштуваннях піру WireGuard замінено сповіщенням в журналі. [NDM-3888]

Покращено імпорт/експорт статичного маршруту шляхом додавання підтримки коментарів або зауважень у пакетних файлах Windows®; рядки, що закінчуються на :: rem і & rem тепер правильно ідентифікуються як коментарі та зберігаються під час імпорту/експорту. [NDM-3889]

Приклад маршрутів:

route add 5.5.5.0 mask 255.255.255.0 0.0.0.0 :: rem route-to-5-network

route add 4.4.4.4 mask 255.255.255.255 0.0.0.0 & rem route-to-4-net

Наступні виправлення застосовано до Вебінтерфейсу.

Виправлена проблема доступу до серверів VPN при підключенні за протоколом IPv6. [NDM-3886]

Виправлені вхідні підключення IPv6 до вбудованого Серверу SSH. [NDM-3891]

Виправлено ланцюжки мережевих фільтрів WGOBFS для правильної обробки з'єднань WireGuard, налаштованих з параметром obfs-key. [NDM-3890]

Реалізовано використання DD-WRT-сумісного ключа обфускації для підключення WireGuard через інтерфейс командного рядка (CLI). [[NDM-3883]]

Реалізована підтримка вказівки доменного імені (FQDN) в сертифікаті IKEv2/IPsec VPN-сервера через інтерфейс командного рядка (CLI). [NDM-3884]

Видалені непотрібні налагоджувальні повідомлення Proxy0: 0x7f9ba28be0 socks5 client res.rep в Системному журналі при використанні Проксі-з'єднання для поліпшення читабельності журналу. [NDM-3875]

Виправлена проблема для клієнтів Windows, які підключаються до мереж, захищених WPA/WPA2/WPA3 Enterprise, опція Дозволити WPS увімкнена. [SYS-1361]

Виправлені проблеми обліку трафіку, що спричиняли відключення клієнтів IKEv2/IPsec VPN-сервера. [NDM-3876]

Вирішені питання при одночасній роботі IKEv1/IPsec VPN-сервера і site-to-site IPsec VPN з'єднання при певних умовах. [NDM-3878]

Виправлена проблема, яка потенційно могла призводити до перезавантаження системи за певних умов при використанні IKEv2/IPsec VPN-серверу. [NDM-3880]

Наступні виправлення застосовано до Вебінтерфейсу.

Ми розширюємо нашу програму підтримки Інтернет-операторів, запровадивши підтримку моделі даних TR‑098 в рамках CPE WAN Management (CWMP). Функція доступна за запитом. Зв'яжіться з нашою службою підтримки (help@keenetic.ua) для більш детальної інформації. [NDM-3870]

Додана підтримка інтеграції з ZeroTier virtual networks на сторінці Інші з'єднання. Створіть Дозвільне правило брандмауера для дозволу вхідного трафіку. [NWI-4164]

Реалізовані команди CLI для налаштування статичних правил переадресації для IPv6 портів, що розширило керування IPv6 NAT за допомогою командного рядка. Зверніться до Посібника з команд для повного синтаксису. [NDM-3819]

Покращено валідатор allow‑ips для запобігання перекриттю мереж кількох пірів WireGuard, забезпечуючи правильну маршрутизацію та ізоляцію пірів. [NDM-3868]