MuKu

Release 4.0 Alpha 8: AFP: updated netatalk to 3.1.14 [NDM-2600] OpenSSL: updated to 3.0.8 [SYS-759] CVE-2022-4203 CVE-2022-4304 CVE-2022-4450 CVE-2023-0215 CVE-2023-0216 CVE-2023-0217 CVE-2023-0286 CVE-2023-0401 PingCheck: fixed "default" profile [NDM-2608] Transmission: updated web UI to 1.6.1 [SYS-757] USB: added support for MeigLink SLM820 modem [NDM-2602] Web: added the ability to enter a PIN code up to 8 characters [NWI-1509] Web: fixed enabling SNTP server in manual configuration [NWI-1505]

Версия 4.0 Alpha 8: AFP: обновлен netatalk до версии 3.1.14 [NDM-2600] OpenSSL: обновлено до версии 3.0.8 [SYS-759] CVE-2022-4203 CVE-2022-4304 CVE-2022-4450 CVE-2023-0215 CVE-2023-0216 CVE-2023-0217 CVE-2023-0286 CVE-2023-0401 PingCheck: исправлен профиль "default" [NDM-2608] Transmission: обновлен web UI до версии 1.6.1 [SYS-757] USB: добавлена поддержка модема MeigLink SLM820 [NDM-2602] Web: добавлена возможность ввода PIN-кода длиной до 8 символов [NWI-1509] Web: исправлено включение SNTP-сервера в ручном режиме [NWI-1505]

Версия 4.0 Alpha 7: USB: исправлена первичная активация портов USB 2.0 (сообщил @Кинетиковод) [NDM-2588] DHCP: исправлено избыточное изменение состояния интерфейса при продлении аренды (сообщил @3-50) [NDM-2590] IPv6: исправлено определение состояния интерфейса со статическим IPv6-адресом [NDM-2591] Core: исправлено образование петли в туннеле при отключении вышестоящего интерфейса (сообщил @vasek00) [NDM-2593]

Release 4.0 Alpha 7: USB: fixed initial activation of USB 2.0 ports (reported by @Кинетиковод) [NDM-2588] DHCP: fixed redundant interface state change when a lease is renewed (reported by @3-50) [NDM-2590] IPv6: fixed detection of the interface state with a static IPv6 address [NDM-2591] Core: fixed tunnel flooding when disconnecting the upstream interface (reported by @vasek00) [NDM-2593]

Release 4.0 Alpha 6: Core: redesigned the mechanism for tracking the status of network interfaces [NDM-2415] Warning: malfunctions of different types of Internet connections and related functions are possible IPv6: the command "ipv6 firewall" has been deprecated and removed [NDM-1731] IPv6: fixed IPv6-only PPPoE connection status [NDM-2585] IPv6: disabled PAT for locally generated traffic, which interfered with, in particular, MAP-T and DS-Lite mechanisms (reported by @Stef) [NDM-2587] Transmission: fixed errors "limiting requests: excess by zone" when accessing via KeenDNS [SYS-752] TSMB: improved compatibility with Total commander [NDM-2574] USB: added a command to power off USB ports, permanently or by schedule [NDM-2550]: system usb {port} power shutdown system usb {port} power schedule {schedule} Web: fixed the Wi-Fi monitor legend in the 5 GHz band (reported by @r13) [NWI-1507] NDSS: fixed task queue blocking when trying to connect to the cloud service (reported by @volvic and also @TSergey) [NDM-2516] CIFS: fixed unnecessary service restart on changing the state of irrelevant network interfaces (reported by @vasek00) [NDM-1840]

Версия 4.0 Alpha 6: Core: переработан механизм отслеживания состояния сетевых интерфейсов [NDM-2415] Внимание: возможны сбои в работе различных типов интернет-соединений и связанных с ними функций IPv6: команда "ipv6 firewall" удалена как устаревшая [NDM-1731] IPv6: исправлен статус соединения PPPoE для IPv6 [NDM-2585] IPv6: отключен PAT для локально генерируемого трафика, что мешало, в частности, механизмам MAP-T и DS-Lite (сообщил @Stef) [NDM-2587] Transmission: исправлены ошибки "limiting requests: excess by zone" при доступе через KeenDNS [SYS-752] TSMB: улучшена совместимость с Total commander [NDM-2574] USB: добавлена команда для отключения USB-портов, постоянно или по расписанию [NDM-2550]: system usb {port} power shutdown system usb {port} power schedule {schedule} Web: исправлена легенда Wi-Fi-монитора в диапазоне 5 ГГц (сообщил @r13) [NWI-1507] NDSS: исправлена блокировка очереди задач при попытке подключения к облачному сервису (сообщил @volvic, а также @TSergey) [NDM-2516] CIFS: исправлен ненужный перезапуск службы при изменении состояния сетевых интерфейсов (сообщил @vasek00) [NDM-1840]

Release 4.0 Alpha 5: DNS: fixed "out of socket file descriptors" error under heavy load [SYS-727] DNS: fixed disabling DNS traffic interception for unregistered hosts [NDM-2547] QoS: fixed "watchdog timer interrupt on CPU0" crash when a traffic shaper is enabled [SYS-397] IPv4: fixed default route recovery after PPP interface deletion [NDM-2575] IPv6: implemented WAN address assignment in compliance with RFC6204 (WAA-8) [NDM-2549]

Версия 4.0 Alpha 5: DNS: исправлена ошибка при большой нагрузке "out of socket file descriptors" [SYS-727] DNS: исправлено отключение перехвата DNS-трафика для незарегистрированных хостов [NDM-2547] QoS: исправлена ошибка при включенном траффик-шейпере "watchdog timer interrupt on CPU0" [SYS-397] IPv4: исправлено восстановление маршрута по умолчанию после удаления интерфейса PPP [NDM-2575] IPv6: реализовано назначение адресов WAN в соответствии с RFC6204 (WAA-8) [NDM-2549]

Версия 4.0 Alpha 4: DNS: исправлен сбой при обработке TCP-блоков [SYS-726] DHCP: увеличен максимум записей статических хостов до 512 [NDM-2501] Http: увеличено количество прокси до 256 [NDM-2519] UsbLte: изменено хранение SMS с внутренней памяти на память SIM-карты для L850-GL/L860-GL (сообщил @r13) [SYS-723] IPv4: исправлено состояние "connected" для интерфейсов со статически настроенным IP-адресом [NDM-2551] IPsec: исправлено отображение информации о Phase1 [NDM-2554] IPsec: исправлены самопроизвольные разрывы соединений с сервером L2TP/IPsec [NDM-2555] Hotspot: исправлено вычисление средней скорости в мониторе трафика хоста [NDM-2556] Hotspot: исправлено отображение переданных байтов в легенде монитора трафика хоста [NDM-2560]

Release 4.0 Alpha 4: DNS: fixed crash when processing TCP chunks [SYS-726] DHCP: increased the limit of static host entries to 512 [NDM-2501] Http: increased the number of proxies to 256 [NDM-2519] UsbLte: switched SMS storage from internal memory to SIM card memory for L850-GL/L860-GL (reported by @r13) [SYS-723] IPv4: fixed "connected" state for interfaces with statically configured IP address [NDM-2551] IPsec: fixed the display of information about Phase1 [NDM-2554] IPsec: fixed spontaneous drop of connections to the L2TP/IPsec server [NDM-2555] Hotspot: fixed average speed calculation in the host traffic monitor [NDM-2556] Hotspot: fixed the display of transmitted bytes in the host traffic monitor legend [NDM-2560]

Версия 4.0 Alpha 3: DynDNS: добавлена поддержка deSEC (desec.io) [NDM-2540] Bridge: добавлена команда "interface storm-control disable" [NDM-2541] LTE: исправлен счетчик трафика и "Дней до обнуления счетчика" в настройках "Учет трафика" [SYS-720] USB: исправлена настройка APN для модемов Huawei NDIS (сообщил @Migel) [NDM-2524] Core: исправлено отключение портов Ethernet при их выключении и повторном включении (сообщил @dimon27254) [NDM-2529] Core: исправлено отключение интерфейса при изменении приоритетов подключения (сообщил @T@rkus) [NDM-2526] IPv4: добавлена поддержка ICMP и GRE в селекторах трафика (сообщил @gaaronk) [NDM-2534] IPv6: исправлено исчезновение "ip6 prefix auto" из настроек (сообщил @avn) [NDM-2528] IPv6: исправлено использование туннелей Wireguard в качестве маршрута по умолчанию [NDM-2535] IPv6: исправлено использование туннелей 6in4 в качестве маршрута по умолчанию (сообщил @stakp) [NDM-2544] IPv6: восстановлена команда "interface ipv6 force-default" для обратной совместимости (сообщил @stakp) [NDM-2545]

Release 4.0 Alpha 3: DynDNS: added support for deSEC (desec.io) [NDM-2540] Bridge: added "interface storm-control disable" command [NDM-2541] LTE: fixed traffic counter and "Days until count resets" in the "Data usage & limit" settings [SYS-720] USB: fixed APN setting for Huawei NDIS modems (reported by @Migel) [NDM-2524] Core: fixed deactivation of Ethernet ports when turning them off and on again (reported by @dimon27254) [NDM-2529] Core: fixed interface deactivation when changing connection priorities (reported by @T@rkus) [NDM-2526] IPv4: added support for ICMP and GRE in traffic selectors (reported by @gaaronk) [NDM-2534] IPv6: fixed the disappearance of "ip6 prefix auto" from the configuration (reported by @avn) [NDM-2528] IPv6: fixed usage of Wireguard tunnels as the default route [NDM-2535] IPv6: fixed usage of 6in4 tunnels as the default route (reported by @stakp) [NDM-2544] IPv6: restored "interface ipv6 force-default" command for backward compatibility (reported by @stakp) [NDM-2545]

Версия 4.0 Alpha 2: Web: исправлено обновление таймера fail-safe при несохраненных изменениях для предотвращения перезагрузки [NWI-1496] Web: исправлено описание провайдера Ethernet (сообщил @r777ay) [NWI-1495] Web: исправлен опрос маршрутов IPv6, который вызывал ошибку "not found: show/ip6/routes" (сообщил @fl4co) [NWI-1497] IPv6: исправлен сбой в модуле ядра шейпера трафика на aarch64 [SYS-717] PPPoE: исправлена настройка состояния интерфейса up/down (сообщил @dimon27254) [NDM-2523] SSTP: исправлена устаревшая поддержка TLSv1/SHA1, необходимая для клиентов Windows 7 (сообщил @Winterborn) [NDM-2525]

Release 4.0 Alpha 2: Web: fixed fail-safe timer update on unsaved changes to prevent rebooting [NWI-1496] Web: fixed ethernet provider description (reported by @r777ay) [NWI-1495] Web: fixed polling of IPv6 routes that caused "not found: show/ip6/routes" error (reported by @fl4co) [NWI-1497] IPv6: fixed crash in traffic shaper kernel module on aarch64 [SYS-717] PPPoE: fixed configuration of interface state up/down (reported by @dimon27254) [NDM-2523] SSTP: fixed legacy TLSv1/SHA1 support required for Windows 7 clients (reported by @Winterborn) [NDM-2525]

Версия 4.0 Alpha 1: IPv6: реализовано делегирование префиксов для подсетей [NDM-1976] ipv6 subnet {name} prefix length {length} — установить длину префикса подсети ipv6 subnet {name} prefix delegate {delegate} — установить длину делегируемых префиксов (должна быть больше, чем длина префикса подсети) IPsec: добавлена поддержка нескольких подсетей в селекторах фазы 2 [NDM-313] object-group ip {name} — создать новую объектную группу include (ip | tcp | udp | tcpudp | icmp) {address} [{port} [{end-port}]] exclude (ip | tcp | udp | tcpudp | icmp) {address} [{port} [{end-port}]] crypto map {name} traffic-selectors {local} {remote} — назначить локальную/удаленную объектную группу в качестве селекторов фазы 2 Web: добавлена поддержка нескольких подсетей для фазы 2 соединений IPsec site-to-site [NWI-1400] IPv6: реализован учет трафика хостов [SYS-648] IPv6: реализована поддержка ограничения скорости трафика [SYS-658] IPv6: реализована поддержка маршрутизации на основе политик [NDM-2515] HTTP: добавлена поддержка подключений по IPv6 [NDM-2448] NTCE: реализована классификация трафика для IPv6 [SYS-652] OpenVPN: добавлена поддержка туннельных IPv6-адресов [NDM-2451] Wireguard: добавлена поддержка туннельных IPv6-адресов [NDM-2452] Ping-check: добавлен режим HTTP/HTTPS URI (по просьбе @Oleksii87) [NDM-2490] ping-check profile {name} mode (icmp | connect | tls | uri) — включить режим проверки URI ping-check profile {name} uri {uri} — задать URI DNS: исправлено искажение портов источника в ответах IPv6 [NDM-2439] USB: реализован выбор диапазона для Huawei NDIS (по просьбе @XEGARE) [NDM-2151] IPv4: реализовано копирование статических маршрутов в политики маршрутизации [NDM-2335] USB: добавлена поддержка модема Askey WWHC050 [NDM-2434] USB: добавлена поддержка модема Telit LN960A9 [NDM-2502] Wi-Fi: реализована поддержка тегированного трафика VLAN через интерфейсы AccessPoint и WifiStation [SYS-682] NTCE: добавлена классификация протоколов PPP и GRE [NDM-2486]

Release 4.0 Alpha 1: IPv6: implemented prefix delegation for subnets [NDM-1976] ipv6 subnet {name} prefix length {length} — set subnet prefix length ipv6 subnet {name} prefix delegate {delegate} — set delegated prefix length (must be less than prefix length) IPsec: added support for multiple subnets in Phase 2 selectors [NDM-313] object-group ip {name} — create a new object group include (ip | tcp | udp | tcpudp | icmp) {address} [{port} [{end-port}]] exclude (ip | tcp | udp | tcpudp | icmp) {address} [{port} [{end-port}]] crypto map {name} traffic-selectors {local} {remote} — assign local/remote object groups as Phase 2 selectors Web: IPsec site-to-site connections now support multiple subnets for Phase 2 [NWI-1400] IPv6: implemented host traffic accounting [SYS-648] IPv6: implemented support for traffic rate limitation [SYS-658] IPv6: implemented support for policy-based routing [NDM-2515] HTTP: added support for IPv6 connections [NDM-2448] NTCE: implemented traffic classification for IPv6 [SYS-652] OpenVPN: added support for IPv6 tunnel addresses [NDM-2451] Wireguard: added support for IPv6 tunnel addresses [NDM-2452] Ping-check: added HTTP/HTTPS URI mode (requested by @Oleksii87) [NDM-2490] ping-check profile {name} mode (icmp | connect | tls | uri) — enable URI checking ping-check profile {name} uri {uri} — set URI DNS: fixed source port mangling in IPv6 responses [NDM-2439] USB: implement band selection for Huawei NDIS (requested by @XEGARE) [NDM-2151] IPv4: implemented copying static routes in routing policies [NDM-2335] USB: added support for Askey WWHC050 modem [NDM-2434] USB: added support for Telit LN960A9 modem [NDM-2502] Wi-Fi: implemented support for tagged VLAN traffic over AccessPoint and WifiStation interfaces [SYS-682] NTCE: added PPP and GRE protocols classification [NDM-2486]

4.0 — стабильная ветка на ядре Linux 4.9, см. также историю изменений 3.9. Поддерживаемые модели: Keenetic Giga III Keenetic Ultra II Keenetic Air Keenetic Extra II Giga (KN-1010, KN-1011) Start (KN-1110, KN-1111, KN-1112) 4G (KN-1210, KN-1211, KN-1212) Lite (KN-1310, KN-1311) Omni (KN-1410) City (KN-1510, KN-1511) Air (KN-1610, KN-1611, KN-1613) Extra (KN-1710, KN-1711, KN-1713) Ultra (KN-1810) Viva (KN-1910) DSL (KN-2010) Duo (KN-2110) Runner 4G (KN-2210) Hero 4G (KN-2310) Giga SE (KN-2410) Ultra SE (KN-2510) Giant (KN-2610) Peak (KN-2710) Orbiter Pro (KN-2810) Speedster (KN-3010) Buddy 4 (KN-3210) Buddy 5 (KN-3310) Buddy 5S (KN-3410) Voyager Pro (KN-3510) Sprinter (KN-3710) Hopper (KN-3810)

4.0 is an stable branch based on Linux 4.9, see also changelog 3.9. Supported models: Giga (KN-1010) Hero (KN-1011) Start (KN-1110, KN-1111) Lite (KN-1310) Omni (KN-1410) City (KN-1510) Air/Explorer (KN-1610) Extra/Carrier (KN-1710, KN-1711) Ultra/Titan (KN-1810) Viva/Skipper (KN-1910) Omni DSL (KN-2011) Extra DSL/Carrier DSL (KN-2111) Runner 4G (KN-2210) Hero 4G (KN-2310) Hero DSL (KN-2410) Peak DSL (KN-2510) Speedster (KN-3010) Buddy 4 (KN-3210)

Спасибо за сообщение, ссылки обновлены.

Для какого устройства? Данные аргументы должны быть видны в руководствах у устройств с HWNAT.

Спасибо за внимательность, такого параметра действительно нет. Исправлю.

Как раз потому что они неофициальные и поддержка нескольких версий документации для одного устройства весьма накладна по времени. А линейка устройств довольно обширна. У вас всегда есть возможность "подсмотреть" нужные функции у более поздних моделей.

Так и есть, для каждого устройства теперь руководство сгенерировано версии "Релиз" (stable). У Keenetic Lite II это именно 2.07

Да, эта команда ещё не задокументирована.

Группа команд "crypto map virtual-ip" скорее всего будет добавлена на этой неделе.