KeeneticOS 4.3

Информация о выпусках KeeneticOS для Keenetic Voyager Pro (KN-3510) на Предварительном канале

Выпуски KeeneticOS в этом канале дают возможность одним из первых испытать последние обновления, улучшения производительности и новые функции с минимальным риском. Как правило, обновления происходят каждые две недели, а существенные изменения — примерно каждые два месяца. Релизы здесь обычно более чем на месяц опережают публикацию для широкой аудитории на Основном канале.

На данный момент поддержка Keenetic Voyager Pro (KN-3510) осуществляется в рамках периода Стандартных обновлений, он регулярно получает актуальное программное обеспечение, включая улучшения безопасности, новые функции, усовершенствования операционной системы и исправления ошибок.

KeeneticOS 4.3 Beta 3

13/03/2024

Улучшения

Следующие улучшения были применены к Веб-конфигуратору.
- Увеличено количество видимых опций в выпадающих списках. [NWI-3756]
- Обновлен макет страницы Приоритеты подключений на экранах мобильных устройств для повышения удобства использования. [NWI-4049]
- Реализована опция защиты Веб-конфигуратора, которая блокирует (запрещает) удаленным хостам отправлять недействительные HTTP POST запросы. [NDM-3716]

Исправления

Следующие исправления были применены к Веб-конфигуратору.
- Исправлена загрузка страницы Mesh Wi-Fi-система после захвата нового ретранслятора. [NDM-3757]
- Исправлен ненужный сброс настройки Аутентификация PPPoE после выбора опции Автоматическая (DHCP) для подключения к Интернету. [NWI-4065]
- Исправлена невозможность снова включить порт Ethernet после его выключения на странице Параметры системы. [NWI-4066]
Устранен потенциальный конфликт с портами между WireGuard и OpenVPN подключениями при создании VPN-туннелей. [NDM-3732]
Исправлено содержимое заголовка User-Agent при использовании протокола "anyconnect" для подключения OpenConnect VPN. [NDM-3733]
- interface {name} openconnect protocol anyconnect — включить поддержку протокола anyconnect для интерфейса OpenConnect с именем {name}
Исправлена проблема, из-за которой WireGuard VPN после перенастройки или повторного подключения терял параметры расширенной конфигурации безопасности (ASC). [SYS-1320] [Обсуждение на форуме]
Исправлена проблема с удаленным подключением к VPN-серверу SSTP при запрете доступа к Веб-конфигуратору из Интернета. [NDM-3747]
Исправлено сообщение об ошибке duplicate key: group в Системном журнале при использовании групп объектов FQDN. [NDM-3755]
Исправлена проблема, которая вызывала сообщение об ошибке detected 5 attributes, only 4 supported в Системном журнале при использовании опции Распознавание приложений на странице IntelliQoS. [NDM-3756]

KeeneticOS 4.3 Beta 2

27/02/2025

Новое

Улучшения

Следующие улучшения были применены к Веб-конфигуратору.
- Настройка Пароля на странице Учетные записи пользователей теперь предлагает дополнительные опции безопасности: визуальная оценка надежности пароля, автоматическая генерация защищенных паролей, а также кнопка для копирования пароля в буфер обмена. [NWI-4030]
- Боковое меню навигации (кнопка ) было обновлено и теперь содержит компактное расположение подменю. [NWI-3839]
Прокси-подключения теперь сбрасывают счетчики трафика после перезапуска подключения вручную. [NDM-3724]
Библиотека OpenSSL обновлена до последней версии 3.3.3, содержащей исправления уязвимостей CVE-2024-12797 и CVE-2024-13176. [SYS-1306]

Исправления

Следующие исправления были применены к Веб-конфигуратору.
- Убрано предупреждение браузера о несохраненных изменениях во время обновления ОС устройства. [NWI-3944]
- Исправлено некорректное поведение переключателя Wi-Fi в карточке Мои сети и Wi-Fi на странице Системный монитор. [NWI-4010]
- Исправлена читаемость всплывающей подсказки в таблице Анализатора трафика приложений. [NWI-4020]
- Исправлено отображение предупреждения о неустановленном пароле, когда он уже установлен. [NWI-4033]
- Исправлено отображение полосы прокрутки при перетаскивании подключений для изменения приоритета в списке Политики доступа в интернет. [NWI-4044]
- Исправлена ошибка, вызывавшая обновление страницы Веб-конфигуратора после обновления системы. [NWI-4047]
Исправлена обработка веб-файлов cookie и связанная с ними ошибка Core::Scgi::Tools: bad request: no session в Системном журнале во время авторизации в Веб-конфигураторе. [NDM-3713]
Исправлены недостающие статические DNS-записи для поддоменов KeenDNS, когда настройка ip http proxy dns-override включена. [NDM-3718]

KeeneticOS 4.3 Beta 1

12/02/2025

Новое

Добавлена возможность Назначение порта на странице Wi-Fi-система, позволяющая назначить сетевой сегмент Ethernet порту Ретранслятора или отключить порт. [NWI-3571]
Добавлена поддержка групп объектов с автоматическим разрешением Fully Qualified Domain Name (FQDN) имен. [NDM-3692]
- object-group fqdn {name} — Создает группу объектов FQDN.
- object-group fqdn {name} include {address} — Добавляет адрес в группу.
Добавлена новая команда в интерфейс командной строки CLI для отображения внутреннего системного имени сетевого интерфейса, предназначенного для использования с компонентом OPKG. [NDM-3694]
- show interface {name} system-name — Отображает системное имя указанного интерфейса.

Новая опция accept-routes позволяет VPN-клиенту OpenConnect получать конфигурации маршрутов и адреса IPv6 с удаленного VPN-сервера OpenConnect. [NDM-3539]
- interface {name} openconnect accept-routes — включить получение IP-маршрутов для интерфейса OpenConnect {name}
Новая опция для VPN-сервера OpenConnect позволяет отправлять статические маршруты подключенным VPN-клиентам. [NDM-3540]
- oc-server route {address} {mask} — установить статический маршрут с помощью {address} {mask} для VPN-сервера OpenConnect
Новая опция для VPN-клиента OpenConnect позволяет отключить DTLS (Datagram Transport Layer Security) через интерфейс командной строки. [NDM-3541]
- interface {name} openconnect no dtls — отключить DTLS для интерфейса OpenConnect {name}

Добавлена новая опция для установки конкретного интерфейса при настройке DHCP Relay из интерфейса командной строки (CLI). [NDM-3401]
- interface {name} ip dhcp relay enable — включить ретрансляцию DHCP на интерфейсе.
- interface {name} ip dhcp relay upstream server {address} — указать вышестоящий DHCP-сервер.
- interface {name} ip dhcp relay upstream interface {interface} — привязать DHCP upstream к определенному интерфейсу (опционально).
Реализован новый метод connect прокси-сервиса KeenDNS для веб-приложений, позволяющий использовать удаленный доступ к OpenVPN-сервер через имя KeenDNS. [NDM-3497]
- ip http proxy {name} upstream (http | https | connect) {upstream} [port] — установить метод connect для прокси KeenDNS {name}
Реализованы новые настройки статических маршрутов IPv4 и IPv6 для привязки к определенной политике подключений. [NDM-3435]
- ip policy {name} ip route ( {network} {mask} | {host} ) ( {gateway} [interface] | {interface}) [auto] [metric] [reject]
- ip policy {name} ipv6 route {prefix} ( {interface} [gateway] | {gateway} ) [auto] [metric] [reject]
Улучшена безопасность: реализована защита от DDoS-атак с целью предотвращения переполнения таблицы подключений. [NDM-3362]
- ip conntrack max-entries {max-entries} — установить размер таблицы conntrack.
- ip conntrack lockout disable — отключить защиту таблицы conntrack (включено по умолчанию).
- ip conntrack lockout threshold public {public} — установить максимальное количество подключений с публичных интерфейсов (процент от размера таблицы conntrack, от 50 до 99, значение по умолчанию: 80).
- ip conntrack lockout duration {duration} — установить длительность блокировки в секундах (от 60 до 3600, значение по умолчанию: 600).
- ip conntrack sweep threshold {threshold} — установить порог для начала очистки ожидающих сеансов (процент от размера таблицы conntrack, от 50 до 99, значение по умолчанию: 70).
- show ip conntrack lockout — просмотреть статус блокировки.

Улучшения

Реализована приостановка SNTP-сервера до момента синхронизации времени в роутере. [NDM-3620]
Реализована автоматическая настройка протокола Online Certificate Status Protocol (OCSP) с помощью клиентского SSL-сертификата для обеспечения совместимости с некоторыми клиентами SSTP. [NDM-3622]
Служба DDNS теперь использует HTTP version 1.1 по умолчанию для запросов к динамическим DNS-провайдерам. [NDM-3628]

Добавлена поддержка символьных обозначений "/" для маски подсети IPv4 при импорте статических маршрутов из bat-файла Windows®. [NDM-3471]
Например: route add 8.8.8.8/21 10.0.0.1 или маршрут к одному хосту route add 8.8.8.8 10.0.0.1
Добавлена поддержка кодировки UTF-8 BOM при импорте статических маршрутов IPv4 из bat-файла Windows®. [NDM-3593]

Добавлена возможность прерывания сеансов VPN, когда настройка Множественный вход отключена. [NDM-3450]
- crypto map {name} l2tp-server session-preempt — включить опцию session-preempt для crypto map {name}.
Приложения VPN-серверов в KeeneticOS больше не разрывают активные соединения при изменении настроек учетной записи. [NDM-234]

Исправления

Следующие исправления были применены к Веб-конфигуратору.
- Исправлена ошибка, из-за которой изменение SSID приводило к отключению настройки Роуминг 802.11r (FT). [NWI-3900]
- Исправлено некорректное отображение настроенного вручную Порта управления по HTTPS в ссылках KeenDNS. [NWI-4027]
- Исправлена проблема с цветом фона в Веб-CLI при использовании команды show threads. [NWI-4052]
- Исправлено некорректное поведение после выключения Режима безопасной настройки при определенных условиях. [NWI-4035]

Следующие исправления были применены к Веб-конфигуратору.
- Улучшено автозаполнение в Web CLI для команд, начинающихся с префикса 'no'. [NWI-4022]
Устранена ошибка с невозможностью подключения OpenVPN при поиске конечной точки с помощью DNS-запросов IPv4, при включенном IPv6. [NDM-3640]
Исправлена ошибка, из-за которой транзитные DNS-запросы, разрешенные в профиле Система, пересылались неправильно. [NDM-3651]
Исправлена ошибка, из-за которой ретранслятор не мог повторно подключиться по беспроводному транспортному каналу (backhaul) к узлу Wi-Fi-системы с лучшим сигналом (RSSI) при использовании WPA3. [SYS-1281]
Исправлена инициализация параметров серверов DNS-over-TLS и DNS-over-HTTPS при использовании статических DNS-серверов для неактивных подключений. [NDM-3681]

Следующие исправления были применены к Веб-конфигуратору.
- Исправлена синхронизация настроек точки доступа Wi-Fi при использовании нескольких SSID в сегменте локальной сети. [NWI-3858]
Исправлено соответствие security-level для Веб-приложений при использовании протокола HTTP/2. [NWI-3557]
Исправлена ошибка, вызвавшая сообщение unsupported method OPTIONS for / в Системном журнале. [NDM-3559]

В этом разделе:

Обновления KeeneticOS — Предварительный канал

KeeneticOS 4.3

Информация о выпусках KeeneticOS для Keenetic Voyager Pro (KN-3510) на Предварительном канале

KeeneticOS 4.3 Beta 3

Улучшения

Исправления

KeeneticOS 4.3 Beta 2

Новое

Улучшения

Исправления

KeeneticOS 4.3 Beta 1

Новое

Улучшения

Исправления

Результаты поиска