Обновления KeeneticOS — Канал разработчика

Улучшена защита сети Wi‑Fi: WPA2 Enterprise при работе с RADIUS-сервером теперь содержит Имя сети (SSID) в сообщении Called-Station-Id в следующем виде — '50-FF-20-AA-BB-CC:Keenetic-5555'. [SYS-9]

Улучшена Layer2-связность: технология ARP-прокси теперь работает правильно для устройств за беспроводным транспортным каналом Wi‑Fi-системы. [SYS-426]

Исправлена работа бесшовного роуминга Wi-Fi: LLC-кадры, принадлежащие IAPP (Inter-Access Point Protocol)-сервису, теперь корректно передаются через беспроводной транспортный канал Wi-Fi-системы. [SYS-427]

Добавлена поддержка USB-модемов 4G LTE Cat4 81231FT/81330FT под брендом мобильного оператора МТС. [NDM-1967, NDM-1991]

Реализовано форматирование раздела /storage при восстановлении заводских настроек, обеспечивающее безопасное удаление частной информации пользователя или установленной системы OPKG. [NDM-1943]

Исправлена невозможность настроить статический Адрес сервера DNS с пользовательской настройкой порта в Веб-интерфейсе, например — 1.1.1.1:5353. [NWI-766]

Исправлено принудительное отключение активных Wi‑Fi-клиентов при удалении их из Белого списка в меню Контроля доступа Wi‑Fi. [SYS-400]

Исправлено неверное заполнение списка поддерживаемых возможностей 802.11k в служебных маяках Wi‑Fi-сети. [SYS-414]

Отсутствуют изменения для Keenetic Peak (KN-2710).

Исправлено подключение Wi‑Fi-клиентов к сети со скрытым именем (SSID). [SYS-411]

Исправлен динамический обмен ключами Fast Transition (802.11r) для Wi‑Fi-системы при смене IP-адреса по DHCP на Ретрансляторе. [SYS-354] [Обсуждение на форуме]

Исправлена ошибка при настройке зоны Wi‑Fi-роуминга: unable to set global STA mask in non-MWS mode. [NDM-1942]

Отключено сообщение об ошибке — Resolver prefix doesn't appear to contain a hostname — при использовании IP-адреса вместо адреса URL (Uniform Resource Locator) для сервера DoH (DNS over HTTP). [NDM-1938]

Исправлен доступ к ресурсам WebDAV-сервера из локальной сети при использовании уровня безопасности security-level private. [NDM-1890]

Включена централизованная настройка кода страны с Контроллера Wi‑Fi-системы, и заблокирована эта настройка на Ретрансляторах. [NDM-1921, NWI-733]

Исправлено вычисление Расстояния до базовых станций для QMI-модемов в режиме подключения LTE TDD (Time-Division Duplex). [NDM-1916]

Исправлено получение SMS (Short Message Service) на турецком языке для 4G/3G QMI-модемов. [NDM-1919]

Повышена работоспособность соединения Wi‑Fi в шумной обстановке. [SYS-398]

Реализовали возможность закрытие дополнительных вкладок Монитор трафика в мобильных браузерах. [NWI-666] [Обсуждение на форуме]

Добавлен алгоритм сортировки вкладок в меню Модем 4G/3G, обеспечивающий легкий доступ к активному/подключенному модему при наличии нескольких вкладок с профилями модемов. [NWI-680]

Добавлены ссылки на параметры интернет-подключений в меню Системного монитора, что позволяет быстро перейти к  редактированию настроек интернет-подключения. [NWI-682]

Исправлен обработчик запросов мобильного приложения, вызывавший сообщение об ошибке: unable to find (empty) as "Network::Interface::Base". [NDM-1927] [Обсуждение на форуме]

Исправлена видимость обязательных полей для настройки при выборе профиля VoIP (Voice over Internet Protocol) из списка. [NWI-729]

Отсутствуют изменения для Keenetic Peak (KN-2710).

Увеличена длина ключа PSK (PreShared Key) до 96 символов для IPsec и L2TP/IPSec VPN-серверов. [NDM-1780]

Исправлены случайно возникающие ложные всплески размером "4 ГБ" на странице Монитор трафика. [SYS-396]

Улучшена работа при использовании статического IP-адреса на зарегистрированном устройстве. [NDM-1893]

Отключена проверка сертификатов DoT (DNS over TLS) / DoH (DNS over HTTPS) до момента синхронизации системного времени KeeneticOS. [NDM-1910] [Обсуждение на форуме]

Исправлен значок закрытия всплывающего окна. [NWI-684] [Обсуждение на форуме]

Исправлен неверный тип подключения для недоступных устройств в разделе Дополнительные сведения в списке Зарегистрированные устройства. [NDW-664] [Обсуждение на форуме]

Для Wireguard VPN исправлена ошибка no buffer space available в Системном журнале. [NDM-1913]

Добавлена поддержка следующих модемов:

Добавлена возможность использовать несколько разделов с одинаковыми метками томов. Восстановлена работа с пользовательскими томами с метками /storage, а также /flash. [NDM-1805]

Реализована защита от перебора паролей для удаленного доступа к устройству через доменное имя KeenDNS в режиме Через облако. [NDM-1804]

Процесс обновления KeeneticOS оптимизирован для работы в фоновом режиме, чтобы минимизировать время простоя системы. Keenetic имеет двойную флеш-память с активными и резервными образами KeeneticOS, чтобы обеспечить безотказное автоматическое обновление. При выпуске новой версии операционной системы устройство сначала загрузит, сохранит и проверит целостность образа программного обеспечения в разделе резервного копирования, не прерывая основной операции. Затем устройство Keenetic перезагрузится с обновленной версией KeeneticOS. Доступ в Интернет будет ненадолго прерван только на время перезагрузки устройства. [NDM-1861]

Добавлено значение имени хоста в Syslog-сообщения при отправке записей на Syslog-сервер, чтобы упростить анализ журналов с нескольких устройств Keenetic. [NDM-1872]

Убрано ограничение скорости для компонента Torrent-клиента. [SYS-387]

Восстановлена работа совместного использования параметров зоны роуминга Wi‑Fi и ограничений диапазона Wi‑Fi, примененных к устройству. Настройки теперь корректно распространяются и на новые захваченные ретрансляторы Mesh Wi‑Fi-системы. [NDM-1869, NDM-1875]

Исправлена проверка ответа сервера Network Time Protocol (NTP) при определенных условиях. [NDM-1880]

Увеличена длина адреса сервера до 256 символов для соединений PPTP и L2TP. [NDM-1907]

Исправлено отображение правильной статистики на странице Монитор трафика после изменения настроек в WAN-интерфейсе. [SYS-389]

Добавлена новая возможность установить пользовательский заголовок для Веб-интерфейса и вкладки браузера, для обеспечения улучшенной навигации между несколькими интернет-центрами. [NDM-1764, NWI-424, NWI-428, NWI-429, NWI-555, NWI-556, NWI-558]

Добавлена поддержка модемного модуля 4G LTE Cat4 SimCOM A7600E-H. [NDM-1794]

Повышена безопасность: после изменения учетных данных пользователя KeeneticOS очищает активные сеансы управления через веб-интерфейс и мобильное приложение Keenetic. [NDM-1860]

Исправлено согласование режима полосы пропускания 80 + 80 МГц для беспроводных клиентов Intel 9260/9560 и AX200/AX201 для повышения скорости работы. [SYS-372]

Отключены запросы DNS-прокси от Ретрансляторов к Контроллеру Wi‑Fi-системы в дополнительных сегментах. В Ретрансляторах теперь используется только Домашний сегмент для системных DNS-запросов. [NDM-976]

Улучшена проверка доступности для службы SkyDNS®, если не настроены дополнительные DNS-серверы. [NDM-1761]

Туннель IKEv2 VPN теперь правильно работает в качестве основного подключения к Интернету, совместно с логикой автоматического выбора источника туннеля IKEv2. [NDM-1855]

Размещение большого файла в NTFS-раздел подключенного USB-накопителя больше не приводит к зависанию или перезагрузке системы. [SYS-110]

Свободное место на диске теперь правильно отображается в Torrent-клиенте, когда папка загрузки и файл settings.json размещаются в разных разделах USB-накопителя. [NDM-656]

При использовании backhaul-канала по проводу Ethernet для подключения Ретранслятора Wi‑Fi-системы к Контроллеру Wi‑Fi-системы теперь доступна настройка пользовательского Канала Wi‑Fi на Ретрансляторе. Установка неперекрывающихся каналов Wi‑Fi на разных узлах Wi‑Fi-системы повысит производительность  работы беспроводных клиентов. Если проводное соединение Ethernet отключается, Ретранслятор автоматически переключится на беспроводное соединение для возобновления работы. В этом случае, в зависимости от беспроводного backhaul-соединения транспортной Mesh-сети, соответствующий канал Wi‑Fi на Ретрансляторе будет такой же, как для backhaul-соединения. После восстановления проводного соединения Ethernet Ретранслятор будет автоматически использовать проводной backhaul-канал и предварительно установленные пользовательские каналы Wi‑Fi. [NDM-1801]

Восстановлен прием SMS-сообщений для модемного модуля DW5821e (T77W968) с обновленной прошивкой. [NDM-1839]

Исправлена проблема с перезапуском системы при высокой загрузке процессора. [SYS-300]

Исправлена синхронизация настроек роуминга Wi‑Fi между Контроллером Wi‑Fi-системы и Ретрансляторами. [NDM-1668]

Исправлена ошибка записи файла в компоненте Общий доступ к файлам и принтерам по протоколу SMB, которая при определенных условиях приводила к перезагрузке устройства. [SYS-147]

Снова включена поддержка разрежённых файлов для компонента Общий доступ к файлам и принтерам по протоколу SMB. [NDM-924]

Исправлена одновременная работа протоколов WireGuard® и IPSec, которая при определенных условиях приводила к сбою системы. [SYS-353]

Исправлена пакетная передача в CCK-модуляции для диапазона 2,4 ГГц. [SYS-351]

Веб-интерфейс приложения Torrent-клиент теперь доступен по IP-адресу 127.0.0.1:78 для удаленного доступа через KeenDNS. [NDM-1806] [Обсуждение на форуме]

Улучшена процедура преаллокации больших файлов на USB-накопителе. [SYS-110]

Исправлено управление удаленным доступом для компонента Сервер WebDAV. [NDM-1809] [Обсуждение на форуме]

Добавлена поддержка следующих модемов:

Улучшена защита от переполнения памяти Службы классификации трафика, чтобы исправить исчезновение трафика Uncategorized из статистики. [NDM-1793]

Улучшена инициализация модемного модуля Fibocom L850-GL / L860-GL при слабом сигнале мобильной сети. [NDM-1792]

Добавлены параметры id и no-content для команды sms list UsbQmiX list. [NDM-1773]

Устранена основная причина ошибки unable to reset loop detector в журнале Ретранслятора. [NDM-1658]

Исправлена причина ошибки Rtx :: Iapp: unsupported interface в журнале Ретранслятора. [NDM-1753]

Исправлен тайм-аут скрипта во время установки OPKG на подключенном USB-накопителе. [NDM-1795] [Обсуждение на форуме]

В веб-интерфейс добавлена возможность настройки для туннельных протоколов IPIP/GRE/EoIP на странице Другие подключения. [NWI-406]

Информационный список Активные соединения перемещен в отдельную вкладку на странице Диагностика. [NWI-414]

Исправлен сброс MAC-адреса по умолчанию при проводном соединении с включенной опцией порта IPTV. [NDM-1771] [Обсуждение на форуме]

Ретранслятор прекратит вещание сетей Wi‑Fi, если прервалось соединение беспроводной транспортной сети с Контроллером Wi‑Fi-системы, чтобы помочь клиентам Wi‑Fi быстрее повторно подключиться к работающему узлу Wi‑Fi-системы. [NDM-1707]

Формат отображения идентификатора ECI (ECell ID) изменен с шестнадцатеричного на десятичный. Параметры eNodeB ID и Sector ID добавлены в статистику QMI-модема. [NDM-1732]

Добавлен переключатель Файл подкачки в сжатом RAM-диске (zRAM) на странице Общие настройки. [NWI-405]

Исправлена процедура захвата Ретранслятора в Mesh Wi‑Fi-систему при определенных условиях. [NDM-1775]

Улучшения, повышающие стабильность сессии SSTP VPN-сервера во время активной передачи данных. [NDM-1777]

Улучшено распознавание сессии DNAT в системном компоненте Служба классификации трафика. [SYS-319]

Реализована остановка сервиса Служба классификации трафика для освобождения системной памяти перед обновлением KeeneticOS. [NDM-1756]

Элемент веб-интерфейса Отладка перемещен на отдельную вкладку в разделе Диагностика. [NWI-401]

Отсутствуют изменения для Keenetic Peak (KN-2710).

Добавлен новый сертификат цифровой подписи в облачной инфраструктуре для повышения безопасности обновлений KeeneticOS. [SYS-314]

На страницу Монитор трафика на вкладки Категории и Приложения вернули информацию о трафике без категории, с рисунком штриховки для лучшей видимости. [NWI-377] [Обсуждение на форуме]

Реализована аппаратная TDR (time-domain reflectometer) диагностика Ethernet-кабелей, подключенных к интернет-центру, для номеров портов с 1 по 8. Функция диагностики кабеля определяет и обнаруживает неисправности на кабелях Ethernet, называемых витой парой. Например, диагностика может обнаружить обрыв витой пары и указать приблизительное расстояние до обрыва. [SYS-268, NDM-1678, NWI-361]

Возможные результаты теста:

Добавлена поддержка модема 4G LTE Cat4 Huawei K5161. [NDM-1750]

Повышена точность идентификации приложений и учета трафика в компоненте Служба классификации трафика. [SYS-309]

Исправлено обновление IP-адреса Ретранслятора Wi‑Fi для сетей с несколькими сегментами. [NDM-1752]

Исправлена проблема сохранения настроек приложения Медиатека DLNA для устройств в режиме Ретранслятор, которая появлялась при работе на нескольких сегментах сети после перезагрузки. [NDM-570]

Добавлена поддержка следующих модемов с интерфейсом QMI:

На данный момент Служба классификации трафика интернет-центра Keenetic распознает свыше 1400 самых популярных интернет-приложений. Нераспознанный трафик Uncategorized теперь отображается на вкладках "Приложения" и "Категории" на странице Монитор трафика. [NDM-1210]

Реализовано автоматическое объединение наименее важных данных неопознанного трафика для группы Uncategorized для оптимизации использования памяти Службой классификации трафика и включена защита от переполнения памяти. [NDM-1681]

Исправлена ошибка при отправке USSD-запроса, приводящая к предупреждению system failed [0xcffd12e3] с 4G/3G QMI-модемами. [NDM-1273] [Обсуждение на форуме]

Восстановлено правильное отображение статуса проводных подключений Ретранслятор > Подключение на странице Mesh Wi‑Fi-система. [NDM-1717]

Удален запрос пароля при переходе со страницы Mesh Wi‑Fi-система контроллера к веб-интерфейсам подключенных ретрансляторов. [NDM-1724]

Отключение USB-накопителя от Keenetic под высокой нагрузкой  I/O-операциями больше не приводит к падению компонента Общий доступ к файлам и принтерам по протоколу SMB и перезагрузке всей системы. [SYS-301]

Реализовано обнаружение петель в Ethernet для предотвращения исходящего широковещательного шторма и потери управления системой. [SYS-217, SYS-218, SYS-264, SYS-272, NDM-1679, NWI-322]

Реализовано графическое отображение уровня сигнала для 4G/3G-модемов, обеспечивающее визуальный способ настройки антенны для лучшего приема сигнала. Для того чтобы воспользоваться этим, откройте страницу Модем 4G/3G и нажмите  кнопку Метрики сигнала. В зависимости от модели модема могут быть доступны дополнительные параметры подключения. [NWI-324]

Обработчик событий для полученных СМС-сообщений (/opt/etc/ndm/sms.d/*) добавлен в компонент Поддержка открытых пакетов. [NDM-185]

Добавлена поддержка модемного модуля 4G LTE Cat4 Telit LE910C4. [NDM-1714]

Реализована поддержка диалоговых запросов USSD (Unstructired Supplementary Service Data) для модемов QMI-типа. [NDM-1273]

Теперь вы можете легко настроить удаленный доступ к веб-интерфейсу подключенного USB-модема. При добавлении нового имени KeenDNS для веб-приложения, выберите свой модем из раскрывающегося списка хостов. [NWI-325]

Реализован беспарольный переход от Контроллера Wi‑Fi-системы к Ретрансляторам. Нажмите на имя Ретранслятора на странице Mesh Wi‑Fi-система, чтобы перейти к Веб-интерфейсу  Ретранслятора. Каждый Ретранслятор имеет уникальный веб-адрес в домене *.keenetic.io. Токены безопасности и автоматически установленный SSL-сертификат Let's Encrypt обеспечивают безопасную и надежную работу. [NDM-1287, NWI-323]

Добавлен параметр Режим оптимизации на странице настроек приложений IPsec VPN-сервер. Он изменяет набор поддерживаемых алгоритмов шифрования, как показано ниже. [NDM-1259, NWI-327]

Исправлена синхронизация конфигурации между Контроллером Mesh Wi‑Fi-системы и Ретрансляторами. [NDM-1668]

Для Службы классификации трафика (NTCE) реализовано назначение классов обслуживания различным категориям приложений. Новые команды интерфейса командной строки (CLI) роутера представлены ниже. [NDM-1683]

Добавлена поддержка USB-модема 8810FT 4G LTE Cat4 под брендом мобильного оператора МТС. [NDM-400]

Добавлена поддержка следующих модемов с интерфейсом QMI:

Теперь можно редактировать параметры Ограничение скорости для устройств с заблокированным доступом в Интернет по расписанию на странице Список устройств. [NDW-2427]

Обновлен модуль Curl до версии 7.77.0, которая исправляет уязвимости CVE-2021-22897, CVE-2021-22898, CVE-2021-22901.

KeeneticOS теперь правильно перезапускается после перезагрузки роутера с подключенным USB-модемом — 4G Huawei E3372 (cdc-mode). [SYS-146]

Добавлена поддержка мобильного роутера 4G LTE Cat6 MTS 8213FT (Huawei E5785Lh-22c), выпускаемого под собственной торговой маркой мобильного оператора МТС. [NDM-289]

Отключена ARP-проверка (Протокол разрешения адресов) доступности шлюза для модемов типа  UsbLte, чтобы улучшить работу сервиса internet-checker операционной системы KeeneticOS. [NDM-1689]

Добавлена новая страница для настройки приоритизации трафика IntelliQoS в Веб-интерфейсе. Механизм обеспечивает входящую и исходящую полосу пропускания для приоритетных приложений и задач, классифицируемых в соответствии с преднастроенными категориями, приоритет которых задается их визуальным перемещением в списке. [NDW-2413]

Обновлен Веб-интерфейс для устранения уязвимости CVE-2021-23017.

Отсутствуют изменения для Keenetic Peak (KN-2710).

Добавлена поддержка модема 4G LTE Cat4 MTS 822FT (Huawei E5785), выпускаемого под собственной торговой маркой оператора мобильной связи МТС. [NDM-289]

Добавлена поддержка модемного модуля 4G LTE Cat11 Telit LM940. [NDM-1674]

Исправлены уязвимости безопасности для сети Wi‑Fi, известные под названием FragAttacks (Fragmentation and Aggregation Attacks). [SYS-276, SYS-277, SYS-278, SYS-280, SYS-282, SYS-283]

Исправлена автоматическая переиндексация медиафайлов для компонента Медиатека DLNA. [NDM-1667]

Улучшено переключение на режим CDC для модема 4G LTE Cat4 E3372h-320, под собственной торговой маркой оператора мобильной связи A1. [NDM-316] [Обсуждение на форуме]

Исправлена перезагрузка устройства в режиме Ретранслятор при определенных условиях. [NDM-514]

Исправлено потребление памяти компонента Служба классификации трафика. NDM-1425

Исправлено долгое время повторного подключения модема 4G LTE Sierra Wireless EM7455. [NDM-812]

Исправлено определение статуса подключения к Интернету для модемов 4G/3G с отключенной службой Ping Check. [NDM-572]

Исправлена работа сервисов DoT (DNS over TLS) / DoH (DNS over HTTPS), приводящих к сообщению об ошибке https-dns-proxy: Error binding. [NDM-541] [Обсуждение на форуме]

Добавлен Авторизованный доступ к веб-приложениям, работающим в вашей сети, через  службу KeenDNS. [NDW-2202]

Переработан раздел Доступ к веб-приложениям домашней сети на странице Доменное имя > KeenDNS для лучшего отображения и удобного управления. [NDW-2203]

Добавлена опция Авто для KeenDNS, работающего в режиме IPv4, которая обеспечивает автоматическое определение типа полученного IP-адреса и гибкую работу, если этот IP время от времени меняется или у вас есть вторичное/резервное соединение для доступа в Интернет. [NDW-2243]

Добавлена опция Отключиться от сети на странице Учет трафика для внешних модемов 4G/3G QMI-типа. Она позволяет интернет-центру отключить модем 4G/3G от мобильной сети при превышении лимита данных вашего тарифного плана. [NDW-2230]

Добавлена очистка устаревших сессий TCP (Transmission Control Protocol) и UDP (User Datagram Protocol) компонента Служба классификации трафика, которые вызывали чрезмерное потребление памяти. [NDMS-1496]

Добавлено обнаружение протоколов SIP (Session Initiation Protocol), RTP (Real-time Transport Protocol) и RTCP (RTP Control Protocol) для компонента Служба классификации трафика. [NDMS-1576]

Включено software-ускорение пакетов для модемов USB 4G/3G с использованием драйвера cdc_ether в KeeneticOS для улучшения производительности. [NDMS-1606]

Исправлено использование смартфона POCO M3 в качестве внешнего модема LTE (Long-Term Evolution) при подключении к USB-порту интернет-центра. [NDMS-1640]

Исправлен доступ к интернет-центру через доменное имя KeenDNS из локальной сети. [NDMS-1344]

Исправлена классификация категорий приложений на странице Монитор трафика в Веб-интерфейсе. [NDW-2231]