KeeneticOS 5.0
Информация о выпусках KeeneticOS для Keenetic 4G (KN-1213) на Предварительном канале
Выпуски KeeneticOS в этом канале дают возможность одним из первых испытать последние обновления, улучшения производительности и новые функции с минимальным риском. Как правило, обновления происходят каждые две недели, а существенные изменения — примерно каждые два месяца. Релизы здесь обычно более чем на месяц опережают публикацию для широкой аудитории на Основном канале.
На данный момент поддержка Keenetic 4G (KN-1213) осуществляется в рамках периода Стандартных обновлений, он регулярно получает актуальное программное обеспечение, включая улучшения безопасности, новые функции, усовершенствования операционной системы и исправления ошибок.
KeeneticOS 5.0.0
29/10/2025
Улучшения
- Добавлена поддержка привязки к базовой станции для модемного USB-модуля FM350-GL, что позволяет зафиксировать соединение на определённой соте для повышения стабильности подключения. [NDM-3201] 
- Следующие улучшения были применены к Веб-конфигуратору. - Добавлена опция выбора подлежащего подключения (подключаться через) в настройках пира WireGuard. [NWI-3819] 
- Добавлены всплывающие подсказки График передачи и Данные для кнопок на карточке Интернет. [NWI-4461] 
- Улучшено отображение выбора частотных диапазонов в Настройках подключения для модемов 5G/4G/3G. [NWI-4472] 
 
- Изменён ответ DNS с - NXDOMAINна- NOERRORпри запросе AAAA записей для доменов, содержащих только А записи, в соответствии с RFC 6147. [NDM-3857]
- Улучшена совместимость модемного USB-модуля FM350gl-16 с мобильным оператором Yota. [NDM-3997] 
- Библиотека OpenSSL обновлена до версии - 3.0.18. [NDM-4083]
- Изменено расширение файлов дампа пакетов с . - pcapngна- .pcapв системном компоненте Захват сетевых пакетов. [NDM-4091]
- Реализованы меры защиты для предотвращения маршрутных петель, когда удалённый узел отправляет некорректную конфигурацию IPCP. [NDM-4093] 
- Публичный доступ к веб-конфигуратору теперь блокируется на устройствах со слабыми паролями администратора, что снижает риск несанкционированного доступа. [NDM-4097] 
- Реализована поддержка eSIM и dual SIM для USB-модемного модуля FM350-GL. [NDM-4100] 
Исправления
- Следующие исправления были применены к Веб-конфигуратору. - Исправлена проблема, из-за которой переключатели не работали на странице Другие подключения. [NWI-4452] 
- Исправлена проблема, из-за которой всплывающие подсказки отображались некорректно на странице Монитор Wi-Fi. [NWI-4449] 
- Исправлено отображение верхней границы графика на карточке Интернет. [NWI-4460] 
- Исправлен некорректный статус Интернет-фильтра на карточке Интернет при отсутствии установленного компонента Фильтрация контента и блокировка рекламы при помощи облачных сервисов. [NWI-4462] 
- Исправлено создание QR-кодов для скрытых Wi-Fi сетей на карточке Мои сети и Wi-Fi. [NWI-4468] 
 
- Исправлена работа кнопки Wi-Fi, чтобы она корректно отключала и включала точки доступа Гостевой сети в определённых сценариях. [NDM-4054] 
- Исправлена проблема, из‑за которой имена KeenDNS не разрешались для VPN-клиентов. [NDM-4095] 
- Исправлена проблема, из‑за которой аргумент - autoнекорректно обрабатывался в настройках Маршруты DNS. [NDM-4096]
- Исправлена проблема, из‑за которой при добавлении исключений в группу объектов FQDN в Cистемном журнале появлялось сообщение - IPset kernel error. [NDM-4101]
KeeneticOS 5.0 Beta 3
10/10/2025
Новое
- Реализована опция CLI для переопределения DNS-сервера для клиентов встроенных VPN-серверов. [NDM-4032] - crypto map virtual-ip dns-servers {dns1} [dns2]— добавить DNS-серверы для клиентов VPN-сервера IKEv1/IPsec и VPN-сервера IKEv2/IPsec;
- crypto map l2tp-server dns-servers {dns1} [dns2]— добавить DNS-серверы для клиентов VPN-сервера L2TP/IPsec;
- sstp-server dns-servers {dns1} [dns2]— добавить DNS-серверы для клиентов VPN-сервера SSTP;
- vpn-server dns-servers {dns1} [dns2]— добавить DNS-серверы для клиентов VPN-сервера PPTP;
- oc-server dns-servers {dns1} [dns2]— добавить DNS-серверы для клиентов VPN-сервера OpenConnect.
 
Улучшения
- Добавлена поддержка включения IP-подсетей в Списки доменных имён с помощью команды CLI - object-group fqdn includeили через вкладку Маршруты DNS на странице Маршрутизация. [NDM-4078]- Пример команды: - object-group fqdn TEST include 10.0.0.1/24
- Скорректирована интенсивность повторяющихся DNS-запросов имени для текущих невостребованных имён в группе объектов FQDN ( - object-group fqdn). [NDM-4082]
- Включён внешний доступ к IPv6-адресам резервных WAN-подключений. [NDM-4067] 
Исправления
- Исправлена проблема, из-за которой в Cистемном журнале появлялось множество сообщений - Dns::Route::ResolveQueueпри использовании объектных групп FQDN с большим количеством записей. [NDM-4086]
- Следующие исправления были применены к Веб-конфигуратору. - Исправлена проблема, из-за которой иконка кнопки подсказки смещалась на мобильных экранах. [NWI-4447] 
- Исправлено отображение статуса Заблокировано для каждого приложения на странице Анализатор трафика приложений. [NDM-4051] 
- Исправлено отображение всплывающего окна Статистика VPN-сервера WireGuard. [NWI-4425] 
- Исправлено блокирование переключателей Беспроводная сеть в настройках сетевых сегментов на ретрансляторах Mesh Wi-Fi-системы. [NWI-4450] 
- Исправлена проблема с отображением раскрывающихся списков на мобильных экранах. [NWI-4448] 
- Исправлено отображение интерфейсов - TunnelSixInFourпри редактировании статических маршрутов. [NWI-4456]
 
- Исправлена проблема обработки трафика L2TP при включённом приложении VPN-сервер L2TP/IPsec. [NDM-4068] 
- Исправлена проблема с пересылкой DNS-запросов - servfail.invalidна вышестоящие DNS-серверы. [NDM-4069]
- Исправлена проблема, из‑за которой система могла аварийно завершать работу при подключении клиентов с аутентификацией Wi-Fi OWE (Opportunistic Wireless Encryption). [SYS-1461] 
- Исправлена проблема на странице Маршрутизация, из‑за которой нельзя было отключить отдельные записи статических маршрутов, не затрагивая остальные. [NDM-4076] 
KeeneticOS 5.0 Beta 2
26/09/2025
Новое
- Реализован новый флажок Включить IPv6 и раздел конфигурации IPv6 для Домашнего и дополнительных сегментов локальной сети, обеспечивающие расширенное управление параметрами IPv6 и позволяющий отключать IPv6 для каждого сегмента. [NWI-4373]  
- Представлен новый дизайн карточки Интернет на странице Системный монитор с обновлённым расположением элементов и кнопками для управления отображением статистики соединения и блоков графика трафика. [NWI-4377]  
Улучшения
- Следующие улучшения были применены к Веб-конфигуратору. - На вкладке KeenDNS страницы Доменное имя теперь доступна единая настройка для работы по IPv6, так и по IPv4, что упрощает настройку и улучшает совместимость в режиме dual-stack. Добавлена поддержка Прямого доступа по протоколу IPv6 и исправлена ошибка некорректной обработки конфигурации режимов работы KeenDNS. [NWI-4427] 
- Добавлена поддержка USSD-запросов, начинающихся с символа - #, для улучшения обработки таких команд. [NWI-4401]
- Улучшено именование файлов конфигурации клиентов VPN-сервера WireGuard для лучшей совместимости с официальным приложением WireGuard®. [NWI-4424] 
 
- Добавлена поддержка базовой аутентификации (Basic authentication) для VPN-клиента OpenConnect через интерфейс командной строки (CLI). [NDM-4037] - interface {name} openconnect allow-basic-auth— включить basic authentication для OpenConnect-подключения- {name}.
 
Исправления
- Следующие исправления были применены к Веб-конфигуратору. - Исправлена проверка параметров в утилите тестирования сетевого соединения iPerf3 на странице Диагностика. [NWI-4402] 
- Исправлена сортировка для столбца Профиль во вкладке Контентный фильтр страницы Интернет-фильтры и столбца Порты на странице Переадресация портов. [NWI-4386] 
- Исправлен макет печати информации о Wi-Fi-подключении с карточки Мои сети и Wi-Fi на странице Системный монитор. [NWI-4387] 
- Исправлена проблема с редактированием DNS-профиля при отсутствии установленного компонента Фильтрация контента и блокировка рекламы при помощи облачных сервисов. [NWI-4396] 
- Исправлено некорректное отображение селектора Интерфейс при редактировании правил маршрутизации на вкладке Маршруты DNS. [NWI-4405] 
- Исправлена проблема, из-за которой точки доступа Wi-Fi из удалённого сегмента продолжали отображаться на вкладке Межсетевой экран. [NWI-4407] 
- Исправлено несколько проблем с конфигурацией пользовательских маршрутов на странице Маршрутизация. [NWI-4428] 
 
- Устранена проблема, из-за которой сервис - DNS proxyмог входить в бесконечный цикл при обработке некорректных DNS-ответов, что повысило стабильность и производительность. [NDM-4034]
- Исправлена проблема с опцией Эксклюзивный маршрут в Правилах маршрутизации DNS. [NDM-4046] 
- Исправлен доступ к веб-конфигуратору по IPv6 на интерфейсах с настройками уровня безопасности - privateили- protected. [NDM-4061]
- Исправлено отображение удалённых IP-адресов и портов клиентов во всплывающем окне Статистика VPN-сервера WireGuard. [NDM-4064] 
KeeneticOS 5.0 Beta 1
11/09/2025
Новое
- Дальнейшие улучшения Mesh Wi-Fi-системы позволяют использовать встроенный в ретранслятор модем 4G/3G как основное или резервное интернет-подключение. При обнаружении совместимого ретранслятора контроллер автоматически создаёт специальный интерфейс - MwsMobileи управляет соединением так же, как и любым другим, включая его использование в Приоритетах подключений. Опции модема SMS и USSD доступны напрямую в веб-конфигураторе ретранслятора, который можно открыть по ссылке на странице контроллера Wi-Fi-системы. [NDM-4027]  
- Страница Переадресация портов теперь поддерживает IPv6 Pinholing, позволяя открывать порты TCP и UDP для обеспечения внешнего доступа из Интернета к устройствам вашей домашней сети, использующим IPv6-адреса. [NWI-4213]  
- Добавлена поддержка протокола Virtual Router Redundancy Protocol (VRRP) версий v2 и v3, настраиваемого через интерфейс командной строки (CLI). Это обеспечивает отказоустойчивую маршрутизацию между несколькими маршрутизаторами. Для использования необходимо установить системный компонент Поддержка VRRP. [SYS-1443] - interface {name} vrrp group {group} ip {ip}— установить виртуальный IP-адрес для группы;
- interface {name} vrrp group {group} priority {priority}— установить приоритет (целое число в диапазоне от 0 до 255), устройство с наивысшим численным приоритетом становится главным в группе;
- interface {name} vrrp group {group} advertise {advertise}— установить интервал рассылки в секундах (целое число в диапазоне от 1 до 255, значение по умолчанию — 1);
- interface {name} vrrp version {version}— задать версию протокола, поддерживаемые значения:- default— использовать версию 2 для IPv4 и версию 3 для IPv6;
- v2— строгое соответствие VRRP версии 2:- нулевые VIP (Virtual IP) не допускаются; 
- одноадресные (unicast) пиры не допускаются; 
- адреса IPv6 не разрешены; 
- состояние MASTER может быть настроено только при приоритете 255; 
 
- v3— соответствие протоколу VRRP версии 3 как для IPv4, так и для IPv6;
- v3-compat— режим совместимости VRRPv3 для взаимодействия с реализациями (такими как Cisco и Juniper), которые рассматривают RFC 5798 §5.2.8 как относящийся только к IPv6. При включении маршрутизатор включает псевдозаголовок IPv4, но исключает его из расчёта контрольной суммы IPv4;
 
- show interface {name} vrrp— отобразить статус VRRP.
 
- Добавлена новая вкладка Маршруты DNS на странице Статические маршруты, на которой можно создавать собственные правила маршрутизации через указанное соединение или шлюз для определенных пользователем списков доменных имен и IP-адресов. [NWI-4186]    
- Страница Диагностика теперь включает утилиту iPerf в разделе Проверка сетевого соединения, что позволит тестировать пропускную способность и производительность прямо из веб-интерфейса. Чтобы использовать его, установите системный компонент iPerf3 на вашем устройстве. [NWI-4371]  
- Добавлена поддержка новых USB-модемов: - USB-модем SMD12 4G LTE Cat4 и USB-маршрутизатор SMW12 Tele2 4G LTE Cat4. [NDM-2979] 
- USB-модем Olax F90 4G LTE Cat4. [NDM-3983] 
- Модемный модуль Fibocom FM101-GL LTE Cat6 USB ( - UsbQmi). [NDM-3970]
 
- Реализовано применение заголовка - Originдля KeenDNS-прокси веб-приложений. [NDM-3988]- ip http proxy {name} force-origin {origin}— принудительно добавить указанный- {origin}заголовок к- {name}прокси-серверу HTTP(s).
 
- На странице Интернет-фильтры добавлена новая вкладка Фильтр приложений с элементами управления для блокировки трафика определенных приложений и категорий для отдельных клиентов или целых сегментов сети. Чтобы использовать эту функцию, необходимо установить системный компонент Служба классификации трафика и включить опцию Распознавание приложений на странице IntelliQoS. [NWI-4232]   
- Новое приложение WireGuard VPN-сервер упрощает настройку различных сценариев удаленного подключения. Оно обеспечивает быструю установку на клиентские устройства, обеспечивая безопасный доступ к любой части вашей сети. [NWI-4206]  
- Реализована поддержка UPnP IGDv2 PCP для протокола IPv6. [NDM-3859] 
- Добавлена новая роль пользователя Manager с ограниченными правами администрирования для сценариев развертывания сетей интернет-провайдеров. [NDM-3945 ] 
- Системный компонент iperf3 теперь поддерживает режим сервера, позволяя тестировать пропускную способность между узлами домашней сети. Однако скорость тестирования может быть ограничена производительностью отдельных моделей устройств. [NDM-3786] - iperf3 interface {interface}— привязать к определенному интерфейсу (по умолчанию: привязка ко всем интерфейсам в соответствии с уровнем безопасности);
- iperf3 port {port}— задать порт (по умолчанию: 5201);
- iperf3 security-level (public | protected | private)— установить уровень безопасности (по умолчанию: private);
- service iperf3— запустить сервер.
 
- Реализован виртуальный сетевой интерфейс - Dummyдля задач маршрутизации, управляемых провайдером, а также для моделирования, тестирования и других целей. [NDM-3958]- interface Dummy0— создать- Dummy0интерфейс.
 
- Новая служба Duny теперь доступна для системного компонента Клиент динамической службы DNS (DDNS). [NDM-3959] 
- Реализован новый вариант маршрутизации, основанный на объектных группах FQDN, позволяющий более точно и гибко управлять трафиком, направленным на определенные доменные имена. [NDM-3946] - dns-proxy route object-group {group} [{interface} | {gateway} [interface]] [auto] [reject]— установить назначение маршрутизации- {interface}или- {gateway}для доменных имен, перечисленных в группе объектов- {group}.
 
- Реализован новый системный компонент iperf3, позволяющий измерять пропускную способность заданного сетевого подключения через интерфейс командной строки (CLI). Однако скорость тестирования может быть ограничена производительностью определенных моделей интернет-центров. [NDM-3785] - tools iperf3 {host} [ipv4 | ipv6] [tcp | udp] [port {port}] [bitrate {bitrate}] [time {time} | bytes {bytes}] [source-interface {source-interface}]
 - Пример команды: - tools iperf3 ping.online.net port 5202 time 10 
- Добавлена поддержка Local Profile Assistant (LPA) и встроенного модуля идентификации абонента (eSIM) для модемных интерфейсов - UsbLteи- UsbQmiчерез интерфейс командной строки (CLI). Модуль eSIM может быть встроен в 5G/4G‑модем или доступен через внешний eSIM‑адаптер. [NDM-3850]- show interface {name} esim— получить статус eSIM (включая EID),
- interface {name} esim profile download {qrcode}— скачать профили eSIM,
- interface {name} esim profile list— показать список профилей eSIM,
- interface {name} esim profile activate {iccid}— активировать профиль eSIM,
- interface {name} esim profile deactivate {iccid}— деактивировать профиль eSIM,
- interface {name} esim profile delete {iccid}— удалить профиль eSIM,
- interface {name} esim profile rename {iccid} {newname}— переименовать профиль eSIM.
 
- Добавлена возможность поддержки протокола - nc(Juniper®) для VPN-клиента OpenConnect, который можно выбрать с помощью интерфейса командной строки (CLI). [NDM-3908]- interface {name} openconnect protocol (anyconnect | fortinet | nc)— включает поддержку- nc(Juniper) для OpenConnect-интерфейса- {name}.
 
- Реализовано использование совместимого с DD-WRT ключа обфускации для подключения WireGuard через интерфейс командной строки (CLI). [NDM-3883] - interface {name} wireguard obfs-key {obfs-key}— Установите ключ обфускации- {obfs-key}для подключения WireGuard- {name}.
 
- Реализована поддержка указания доменного имени (FQDN) в сертификат VPN-сервер IKEv2/IPsec через интерфейс командной строки (CLI). [NDM-3884] - crypto ipsec profile VirtualIPServerIKE2 identity-local fqdn {fqdn}— Установить- {fqdn}сертификат для использования на VPN-сервере IKEv2/IPsec.
- crypto ipsec profile VirtualIPServerIKE2 identity-local fqdn ndns— Установить сертификат KeenDNS по умолчанию на VPN-сервере IKEv2/IPsec.
 
- Мы расширяем нашу программу поддержки интернет-провайдеров, реализовав поддержку модели данных TR‑098 в рамках протокола CPE WAN Management Protocol (CWMP). Эта функция доступна по запросу. Обратитесь в нашу службу поддержки (help@keenetic.ru) для получения дополнительной информации. [NDM-3870] 
- Реализованы команды CLI для настройки статических правил трансляции адресов IPv6 и портов, улучшающие управление IPv6 NAT с помощью командной строки. Смотрите Справочник команд для получения информации с полным синтаксисом. [NDM-3819] - ipv6 static [protocol] ({interface} {mac} | {mac}) [{port} [through {end-port}] ]— определяет правило трансляции;
- ipv6 static rule {index} (disable | schedule {schedule})— отключает правило или ограничивает его действие по расписанию.
 
Улучшения
- Улучшена вкладка Настройка DNS на странице Интернет-фильтры для более удобной компоновки элементов на мобильных устройствах. [NWI-4375] 
- Добавлена поддержка указания IP-подсетей с помощью команды CLI - object-group fqdn exclude. [NDM-4013]- Пример команды: - object-group fqdn TEST exclude ::/0
- Добавлена информация о Средней скорости на странице Монитор трафика. [NWI-4212] 
- Добавлены дата и время к именам загружаемых файлов микропрограммы firmware и стартовой конфигурации startup-config. [NDM-3999] 
- Добавлена возможность исключать sub-domain имена для Object Groups через интерфейс командной строки (CLI). [NDM-4001] - object-group fqdn {name} exclude {address}— исключить- {address}субдомена из группы объектов с именем- {name}.
 
- Следующие улучшения были применены к Веб-конфигуратору. - Уменьшено время отклика переключателей Wi-Fi на страницах настроек сегмента. [NWI-4363] 
- Добавлена настройка Доступ к сети для IKEv1/IPsec и IKEv2/IPsec VPN-серверов. [NWI-4328] 
- Добавлена статистика передачи данных в таблице IPsec-подключения сеть—сеть. [NWI-4318] 
 
- Клиентская часть системного компонента iperf3 была расширена для поддержки аргументов - reverseи- streams, что позволяет выполнять тестирование пропускной способности на загрузку и использовать параллельные сетевые потоки. [NDM-3963]- tools iperf3 {host} [ipv4 | ipv6] [tcp | udp] [reverse] [port {port}] [bitrate {bitrate}] [streams {streams}] [time {time} | bytes {bytes}] [source-interface {source-interface}];
 - Пример команды: - tools iperf3 ping.online.net reverse port 5202 streams 2 time 5. 
- Команды конфигурации командной строки - acq,- apnи- wwan-force-connectedперенесены из подраздела- usbв подраздел- mobile; подробности приведены ниже. [NDM-3950]- Устарела - interface {name} usb acq→ текущая- interface {name} mobile acq;
- Устарела - interface {name} usb apn→ текущая- interface {name} mobile apn;
- Устарела - interface {name} usb wwan-force-connected→ текущая- interface {name} mobile force-connected.
 
- Улучшена скорость загрузки диалоговых всплывающих окон на странице Список клиентов, на которой отсутствуют или недоступны ссылки на статьи базы знаний. [NWI-4326] 
- Добавлена опция выбора интерфейса при экспорте пользовательских маршрутов в файл - .bat, позволяющая настраивать экспорт маршрутов для каждого интерфейса. [NWI-4288]
- Системный компонент IPv6 был удалён, поскольку функциональность IPv6 теперь интегрирована в базовую операционную систему. [NDM-3935] 
- Реализовано пакетное удаление Пользовательских маршрутов для каждого интерфейса через командную строку (CLI); следующие аргументы назначения - {network} {mask} | {host}теперь являются необязательными. [NDM-3911]- no ip route [{network} {mask} | {host} | default] [{gateway} | {interface}] [metric]— удаляет маршруты IPv4.
- no ipv6 route [{prefix} | default] ({interface} [{gateway}] | {gateway})— удаляет маршруты IPv6.
- no ip policy {name} route [{network} {mask} | {host}] [{interface} | {gateway}] [ {metric}]— удаляет маршруты IPv4 из политики- {name}.
- no ip policy {name} ipv6 route [{prefix} | default] ({interface} [{gateway}] | {gateway})— удаляет маршруты IPv6 из политики- {name}.
 - Пример команды: - no ip route ISP— удаляет все статические маршруты IPv4 из- ISP-интерфейса.
- Следующие улучшения были применены к Веб-конфигуратору. - Разрешено использование - VLAN 0для соединения Ethernet, улучшающее совместимость с некоторыми интернет-провайдерами. [NWI-4315]
- Добавлена новая опция стиля оформления Автоматическая, которая адаптируется к предпочтениям системы в светлой или темной цветовой гамме для удобства пользовательского интерфейса. [NWI-4242] 
 
- Реализована поддержка ключа обфускации в WireGuard Peer для подключения WireGuard через интерфейс командной строки (CLI). [NDM-3917] - interface {name} wireguard peer obfs-key {obfs-key}— установить ключ обфускации- {obfs-key}для соединения WireGuard Peer- {name}.
 
- Включены объявления mDNS для службы Веб‑конфигуратора (HTTP), благодаря чему она стала обнаруживаемой в Домашней сети. [NDM-3919] 
- Улучшен импорт/экспорт статических маршрутов за счёт добавления поддержки комментариев или примечаний в пакетных файлах Windows®; строки, оканчивающиеся на - :: remи- & rem, теперь корректно распознаются как комментарии и сохраняются при импорте/экспорте. [NDM-3889]- Пример маршрутов: - route add 5.5.5.0 mask 255.255.255.0 0.0.0.0 :: rem route-to-5-network- route add 4.4.4.4 mask 255.255.255.255 0.0.0.0 & rem route-to-4-net
- Реализована возможность добавления - UsbQmi-соединения в конфигурацию- BridgeXдля объединения мобильных подключений с сетевыми мостами. [NDM-3707]
Исправления
- Исправлена проблема, из‑за которой параметр - identity-localсбрасывался при перенастройке VPN-сервера IPsec. [NDM-4036]
- Ядро ОС было исправлено для устранения следующих уязвимостей безопасности CVE: - CVE-2024-36971. [SYS-1436] 
- CVE-2024-41012. [SYS-1430] 
- CVE-2024-50302. [SYS-1431] 
 
- Исправлена ошибка, из-за которой Сервер SSH в определенных условиях был недоступен из Интернета по протоколу IPv6. [NDM-4010] 
- Следующие исправления были применены к Веб-конфигуратору. - Исправлена проверка поля URL сервера DNS при выборе типа сервера DNS-over-HTTPS на странице Настройка DNS. [NWI-4350] 
 
- Следующие исправления были применены к Веб-конфигуратору. - Исправлен ряд проблем, возникавших при редактировании прав и паролей пользователя во всплывающем окне с учетными данными пользователя. [NWI-4131] 
- Улучшено отображение списка подключений WireGuard на странице Другие подключения. [NWI-4337] 
 
- Исправлена проблема, при которой клиент OpenConnect не мог установить соединение из‑за ошибки - system failed [0xcffd0085], вызванной использованием IPv6 DNS. [NDM-3962]
- Следующие исправления были применены к Веб-конфигуратору. - Исправлено отображение выпадающего списка на странице Интернет-фильтры. [NWI-4306] 
- Исправлена ошибка, из-за которой кнопка Сохранить для значения Изменить TTL на странице Mobile отображалась некорректно. [NWI-4322] 
 
- Исправлена ошибка, из-за которой заданные пользователем статические записи DNS ( - ip host) теряли приоритет перед динамически полученными записями после перезапуска устройства. [NDM-3947]
- Исправлена ошибка с разрешением адресов, возникавшая во время динамической реконфигурации в VPN-подключениях OpenConnect, Proxy и ZeroTier, если адрес сервера указан в виде URL-адреса. [NDM-3951] 
- Исправлено неправильное поведение сервиса DDNS при одновременном использовании адресации IPv4 и IPv6, или использовании исключительно протокола IPv6. [NDM-3952] 
- Исправлено неправильное сохранение команды - no system log reductionпри запуске конфигурации. [NDM-3953]
- Устранена ошибка, из-за которой клиенты IKEv1/IPsec VPN и серверы IKEv2/IPsec VPN неправильно получали статические маршруты. [NDM-3954] 
- Исправлена ошибка смены MAC-адреса в состояние по умолчанию на интерфейсах - WifiStationX. [NDM-3906]
- Исправлена пересылка отрицательных DNS-ответов от DNS-прокси, привязанного к 127.0.0.1, благодаря чему локальные клиенты теперь получают эти ответы правильно. [SYS-1382] 
- Исправлена ошибка, из-за которой модемное соединение - UsbLteне перезапускалось в определенных сценариях, если был включен механизм Ping Check. [NDM-3848]