Журнал изменений 3.8

[admin]

3.8 — экспериментальная ветка на ядре Linux 4.9, см. также историю изменений 3.7.

Поддерживаемые модели:

Keenetic Giga III Keenetic Ultra II Keenetic Air Keenetic Extra II

Giga (KN-1010, KN-1011) Start (KN-1110, KN-1111, KN-1112) 4G (KN-1210, KN-1211, KN-1212) Lite (KN-1310, KN-1311) Omni (KN-1410) City (KN-1510, KN-1511) Air (KN-1610, KN-1611, KN-1613) Extra (KN-1710, KN-1711, KN-1713) Ultra (KN-1810) Viva (KN-1910) DSL (KN-2010) Duo (KN-2110) Runner 4G (KN-2210) Hero 4G (KN-2310) Giga SE (KN-2410) Ultra SE (KN-2510) Giant (KN-2610) Speedster (KN-3010) Peak (KN-2710) Orbiter Pro (KN-2810) Buddy 4 (KN-3210) Buddy 5 (KN-3310) Buddy 5S (KN-3410) Voyager Pro (KN-3510) Sprinter (KN-3710) Hopper (KN-3810)

[admin]

Версия 3.8 Alpha 1:

• DNS: добавлена поддержка новых сервисов контентной фильтрации. AdGuard DNS, CleanBrowsing, Cloudflare DNS, Neustar UltraDNS Public, OpenDNS, Quad9, Yandex.DNS доступны для одновременного использования на странице "Интернет-фильтры". Внимание: команды настройки DNS-фильтров не будут обратно совместимы с версией 3.7 и более ранними. Вместо компонентов "ydns", "adguard-dns" и "cloudflare-dns" устанавливается компонент "dns-filter". [NDM-1820, SYS-361, NWI-784]
  • dns-proxy filter assign host preset {host} {preset} — назначить преднастроенный профиль (пресет) зарегистрированному хосту
  • dns-proxy filter assign host profile {host} {profile} — назначить пользовательский профиль зарегистрированному хосту
  • dns-proxy filter assign interface preset {interface} {preset} — назначить преднастроенный профиль (preset) сетевому сегменту
  • dns-proxy filter assign interface profile {interface} {profile} — назначить пользовательский профиль сетевому сегменту
  • dns-proxy filter profile {name} — создать пользовательский профиль
  • dns-proxy filter profile {name} description — задать описание профиля
  • dns-proxy filter profile {name} dns53 upstream {address[:port]} — добавить DNS-сервер
  • dns-proxy filter profile {name} tls upstream {address} [port] [sni {fqdn}] [spki {hash}] — добавить сервер DNS-over-TLS
  • dns-proxy filter profile {name} https upstream {url} [spki {hash}] — добавить сервер DNS-over-HTTPS
  • dns-proxy filter engine public — включить контентную фильтрацию на основе пресетов и профилей
  • show dns-proxy filter presets — показать список пресетов
  • show dns-proxy filter profiles — показать список профилей
• DNS: реализована поддержка службы контентной фильтрации NextDNS [NDM-1870]
  • nextdns authenticate {login} {password} [{pin}] — настроить авторизацию NextDNS, необходимо предварительно зарегистрироваться
  • nextdns assign ( ({host} {token}) | (interface {iface} {token}) | {token} ) — назначить профиль NextDNS зарегистрированному хосту или сетевому сегменту
  • nextdns check-availability — проверить доступность NextDNS
  • dns-proxy filter engine nextdns — включить контентную фильтрацию NextDNS
  • show nextdns profiles — показать список профилей
• Исправлено ограничение скорости трафика, заданное в Профиле доступа в интернет [NDM-1889]
• Исправлено ограничение скорости трафика хоста, если при этом задано ограничение скорости в Профиле доступа в интернет [NDM-1751]
• Исправлено отображение статистики для порта 0, если он включен сегмент локальной сети [NDM-779]
• NTCE: добавлена команда отключения механизма отслеживания объема свободной памяти [NDM-1995]
  • no ntce memory-watcher
• USB: добавлена поддержка 4G-модемов: Sierra EM7511/EM7565 4G LTE Cat 12 [NDM-1926]
• USB: добавлена поддержка режима 3G DC-HSPA+ в статусе подключения [NDM-1983]
• MWS: добавлена команда перезагрузки Wi-Fi-ретранслятора [NDM-1946]
  • mws member {member} reboot
    

[admin]

Версия 3.8 Alpha 2:

• HTTP: исправлен сбой в работе веб-сервера устройства, наблюдаемый после нескольких дней работы [NDM-2046]
• Wi-Fi: исправлена самопроизвольная блокировка передачи данных через беспроводный интерфейс после перенастройки MWS-сегмента [SYS-436]
• Wi-Fi: добавлена возможность настройки таймера TKIP "countermeasure" hold-down [SYS-434]:
  • interface {name} encryption tkip hold-down {hold-down} — установить значение таймера в секундах (от 0 до 60)
• Wi-Fi: улучшена совместимость WISP-клиента mt7615 в диапазоне 2.4 GHz с хотспотом смартфона Realme 3 [SYS-383]
• Wi-Fi: исправлены ошибки при подключении WISP к ZTE F680 [SYS-424]
• USB: добавлена поддержка модема MTS 8213FT (Huawei E5785Lh-22c), требующего настройки логина и пароля для обращения к API [NDM-289]:
  • interface {name} web-api login {login} — установить логин
  • interface {name} web-api password {password} — установить пароль
• USB: добавлена возможность настройки статического IP-адреса для обращения к API внешнего модема [NDM-1749]:
  • interface {name} web-api address {address}
• USB: добавлена поддержка модема Huawei E5377Ts-32 [NDM-2027]
• Core: исправлена функция гашения светодиода на устройствах с одним светодиодом [SYS-442]
• DHCP: исправлен запуск DHCP-клиента при подключении в режиме "client" по Wi-Fi [NDM-2028]
• NTCE: исправлена ошибка "unknown protocol" в системном журнале, вызванная пакетами IPv6/Teredo [NDM-2044]
• Web: исправлено отображение ошибки на странице авторизации (сообщил @r777ay) [NWI-805]
• Web: исправлена отображение картинки "новое SMS-сообщение" на мобильных экранах [NWI-809]
• Web: исправлен вывод адреса шлюза по умолчанию IPv6 на главной странице (сообщил @r13) [NWI-823]
• Web: исправлено отображение подсказок на главной странице, на мобильных экранах [NWI-832]
• Web: добавлен статус DDNS на странице настройки [NWI-818]
• Web: добавлена возможность перейти в настройки портов с главной страницы [NWI-822]
• Web: добавлена ссылка на настройки расписания, когда Wi-Fi-сеть отключена по расписанию [NWI-840]
• Web: исправлено отображение настройки APN для интерфейсов UsbModem [NWI-817]
• Web: исправлена настройка "Network access" для встроенных VPN-серверов (сообщил @PriSonerS61) [NWI-838]
• Web: добавлено состояние DFS-сканирования на графике спектр-анализатора Wi-Fi [NWI-845]

[admin]

Версия 3.8 Alpha 3:

• Core: исправлено отключение ARP-сканирования на сегментах с маской 255.255.240.0 [NDM-1940]
• USB: добавлен переключатель слота SIM-карты для QMI-модемов [NDM-2015]:
  • interface {name} sim slot ( 1 | 2 )
• DNS: добавлен необязательный параметр "domain" в настройки DNS-over-TLS и DNS-over-HTTPS [NDM-2040]:
  • dns-proxy tls upstream {address} [port] [sni {sni}] [spki {spki}] [on {interface}] [domain {domain}]
    dns-proxy https upstream {url} {json | dnsm} [spki {spki}] [on {interface}] [domain {domain}]

[admin]

Версия 3.8 Alpha 4:

• Core: исправлено отображение активных подключений в меню Диагностика (сообщил @r13) [NDM-2061]
• Core: исправлена ошибка "Hotspot::Account: data is absent for host" на устройствах, подключенных к Keenetic RMM [NDM-2057]
• Wi-Fi: исправлена преждевременная отправка Beacon-фреймов в процессе автовыбора канала [SYS-473]
• Wi-Fi: исправлена LED-индикация передачи пакетов через радиоинтерфейс 5 ГГц (сообщил @DVall) [SYS-475]
• Wi-Fi: исправлена работа ZeroWait DFS на статически настроенном радиоканале [SYS-469]
• IPsec: исправлен разрыв L2TP-соединения при интенсивной передаче данных [SYS-39]
• Web: добавлено диалоговое окно резервного копирования текущей версии KeeneticOS при установке обновлений [NWI-871]
• Web: исправлено расположение кнопок для работы со статическими маршрутами (сообщил @Дмитрий Кулик) [NWI-862]
• Web: добавлено отображение количества активных соединений по отдельным хостам [NWI-844]
• Web: исправлена ошибка "resource not found" при загрузке страницы "Интернет-фильтр" [NWI-866]
• Web: исправлен переход в настройки WISP-подключений на главной странице [NWI-872]
• Web: добавлено предупреждение при выборе режима IKEv1 в правилах IPsec [NWI-877]

[admin]

Версия 3.8 Alpha 5:

• Wi-Fi: исправлена установка полосы 160M/80M+80M на WISP-интерфейсе mt7915 [SYS-461]
• Wi-Fi: исправлено преждевременное срабатывание band-steering при подключении клиентов по 5 GHz [SYS-379]
• Wi-Fi: исправлена передача данных через WISP-интерфейс при подключении к BSS, анонсирующей поддержку режима backhaul [SYS-479]
• QoS: исправлен системный сбой KN-1011 при работе ограничителя скорости по хосту [SYS-375]
• Web: исправлена сортировка статических маршрутов (сообщил @4e.Guevara) [NWI-873]
• Web: добавлена возможность настройки сегментов без IP-адреса в режиме экстендера (сообщил @AndreyUA) [NWI-847]

[admin]

Версия 3.8 Alpha 6:

• Wi-Fi: исправлено внезапное прекращение рассылки beacon-фреймов на дополнительных BSS [SYS-489]
• USB: исправлена критическая ошибка "did not claim interface 1 before use" при подключении модемов Huawei [NDM-2063]
• TSMB: исправлен сбой в работе системы при интенсивном использовании IPC$ и spoolss [SYS-487]
• Web: исправлен вид страницы "Port Forwarding" на экранах мобильных устройств (сообщил @PriSonerS61) [NWI-883]

[admin]

Версия 3.8 Alpha 7:

• Core: исправлена загрузка файла startup-config размером более 64 Кб [NDM-2090]
• IPv6: реализована поддержка RFC7599 MAP-T для доступа к сети IPv4 через подключение IPv6-only [NWI-906]
  
• MWS: добавлена функция автоматического выключения точек доступа на ретрансляторах при потере связи с контроллером [NWI-895]
  
• MWS: реализована поддержка USB-адаптеров Realtek на захваченных ретрансляторах [NDM-2108]
• MWS: исправлен выбор оптимальной backhaul-точки доступа на основании RSSI и метрики расстояния [SYS-486]
• Wi-Fi: исправлена аутентификация RADIUS на дополнительных точках доступа [NDM-2081]
• DHCP: исправлена ошибка "invalid domain name" при включенной опции "update-dns" на DHCP-пуле [NDM-2085]
• QoS: применена дополнительная классификация по атрибутам трафика [NDM-2021]
• QoS: реализована передача трафика с наивысшим приоритетом через аппаратный ускоритель [SYS-506]
• QoS: реализован адаптивный шейпер исходящего трафика [NDM-2109]:
  • ip policy rate-limit output ({rate} | auto)
• QoS: установлена категория RTP по умолчанию: Voice over IP [NDM-2110]
• QoS: унифицированы номера приоритетов зарегистрированных хостов и категорий IntelliQoS [NWI-939]
  
• Web: добавлен переход в настройки пользователей с карточек настроек VPN-серверов [NWI-893]
• Web: обновлены метаданные в соответствии со спецификацией Progressive Web App (PWA) (по просьбе @User624) [NWI-904]
• Web: исправлена отрисовка главного меню на мобильных экранах (сообщил @enterfaza) [NWI-914]
• Web: добавлено предупреждение о приостановке работы Wi-Fi 5 GHz при попытке выбрать канал от 36 до 48 на ширине полосы 160 MHz (только для DFS-устройств) [NWI-949]
• Web: добавлен выбор подключения 3G/4G для интерфейсов UsbLte [NWI-919]

ВНИМАНИЕ. Тем, кто успел установить 3.8 Alpha 7 до 12:00 04.03.2022 и менял настройки: НЕ ПЕРЕЗАГРУЖАЙТЕ ваше устройство. Вам необходимо зайти в интерфейс командной строки и выполнить:

• copy running-config startup-config
• components list draft
• components commit

Благодарим @_sk_ за обнаруженную ошибку.

[admin]

Версия 3.8 Alpha 8:

• Core: исправлена работа расписания при смене привязки устройств к профилям подключений [NDM-1716]
• Wi-Fi: включена поддержка кнопки Wi-Fi вкл./выкл. в режиме ретранслятора [NDM-2124]
• UPnP: реализован выбор WAN-интерфейса в правилах перенаправления портов в соответствии с Приоритетами подключений [NDM-1382]
• NTCE: реализовано раздельное отображение потоков одного и того же приложения по приоритетам [NWI-951]
• Wireguard: исправлено зацикливание исходящих пакетов при отключении нижележащего WAN-соединения [NDM-852]
• Wireguard: исправлена маршрутизация запросов к DNS-серверам, доступным через туннель [NDM-2122]
• OpenVpn: исправлена поддержка множественных удаленных (remote) серверов [NDM-2115]
• MWS: реализована многопоточная настройка ретрансляторов [NDM-2003]
• IPv6: исправлена автоматическая настройка маршрута по умолчанию для MAP-T [NDM-2125]
• IPv6: исправлена поддержка режима MAP-T "1:1 IPv4 sharing ratio" [NDM-2127]
• Web: добавлена информация о подключении MAP-T на главную страницу [NWI-960]
• Web: реализована настройка Captive portal в дополнительных сегментах [NWI-916]
• Web: исправлено отображение настроек портов сегмента на экранах мобильных устройств (сообщил @enterfaza) [NWI-924]
• OpenSSL: 1.1.1n [CVE-2022-0778]

[admin]

Версия 3.8 Beta 1:

• Core: исправлено переназначение функции WAN на LAN-порт Orbiter Pro [SYS-529]
• Wi-Fi: исправлено сохранение состояния радиоинтерфейса, выключенного по кнопке, после перезагрузки системы [SYS-78]
• DNS: отключены избыточные отладочные сообщения от https-dns-proxy [SYS-516]
• Transmission: исправлена ошибка "RPC error: end of stream" при управлении закачками через мобильное приложение [NDM-2133]
• IpSec: увеличен максимальный размер PSK-ключа до 196 символов для подключений IPsec VPN и IPsec/L2TP [NDM-2128]
• USB: добавлена поддержка модема 4G LTE Cat4 Quectel EC200T [NDM-2164]
• USB: добавлена поддержка модема 3G Huawei K4201 [NDM-2186]
• Web: добавлено поле MTU в дополнительных настройках VPN-клиента IKEv2 [NWI-974]
• Web: добавлено предупреждение при настройке правила перенаправления порта HTTPS или 443/TCP [NWI-977]
• Web: добавлено отображение кода региона рядом с названием модели на главной странице [NWI-1027]
• Web: улучшено определение состояния IPv4 MAP-T для корректного отображения на главной странице [NWI-1025]
• Web: добавлена поддержка двухфакторной аутентификации (2FA) для службы NextDNS [NWI-1021]
• Web: добавлен переход в настройки профилей NextDNS (по просьбе @KYTECHNGAMING) [NWI-1020]

[admin]

Версия 3.8 Beta 2:

• Восстановлена работа Internet Checker в случае, когда маршрут по умолчанию настроен через шлюз, подключенный к домашней сети [NDM-2220]
• PPE: исправлено присваивание skb_headroom в fastvpn (сообщил @Peredovic) [SYS-557]
• DNS: отключено обслуживание DNS-запросов в режиме, отличном от "router" [NDM-2205]
• DNS: исправлено повреждение настроек фильтров при добавлении новых сегментов [NDM-2230]
• NTP: добавлена новая настройка по умолчанию Auto, которая выбирает NTP-серверы из облачной инфраструктуры Keenetic [NWI-1107]
• IPSec: размер окна приема L2TP увеличен до 1024 пакетов для тонкой настройки производительности [NDM-2138]
• USB: добавлена поддержка модема 4G Cat4 8330FT USB (MTS) [NDM-2210]
• Web: добавлен переключатель "Контроль пропускной способности" на вкладке "Профили доступа в Интернет" с возможностью настроить режимы (Авто / Ручной / Выключен) для входящего и исходящего трафика [NWI-1070]
• Web: исправлено включение проводных портов в гостевой сегмент, когда его беспроводные сети выключены [NWI-1029]
• Web: исправлено ошибочное поведение селектора на странице "Приоритеты подключений" [NWI-1068]
• Web: исправлено некорректное поведение вкладок в Веб-интерфейсе при изменении ориентации с книжной (вертикальной) на альбомную (горизонтальную) и наоборот в мобильных браузерах [NWI-1026]
• Web: обновлено и унифицировано поведение переключателей в разделе Приложения [NWI-1037]
• Web: исправлены описания подсказок и ошибочное нулевое значение таймеров Off-hook и Dial digit в настройках "Телефонная станция" [NWI-1090]
• Web: добавлена подсказка с допустимыми значениями для параметра "Таймаут регистрации" в настройках "Телефонные линии" [NWI-1091]
• OpenSSL: 1.1.1o [CVE-2022-1292, CVE-2022-1473] [SYS-551]

[admin]

Версия 3.8.0 (preview):

• Core: исправлено спонтанное появление ошибки "VLAN ID is busy" в режиме Extender [NDM-2252]
• Wi-Fi: исправлена кратковременная потеря связи с устройством по проводу при включении/выключении беспроводной сети в режиме Access point/Extender [NDM-2178]
• Wi-Fi: отключен режим WPS enrollee на точке доступа, для корректной настройки беспроводного подключения [SYS-540]
• Wi-Fi: исправлена работа SMPS (Spatial Multiplexing Power Save) на mt7603/mt7628 при обработке запросов от беспроводных клиентов Qualcomm 835/845/855 на изменение схемы MIMO [SYS-560]
• DNS: исправлена работа DoT (DNS over TLS) после переподключения PPPoE-сессии [NDM-2215]
• Web: добавлена настройка беспроводного канала на станице WISP [NWI-938]
• Web: исправлено действие "Удалить регистрацию" для сетевого устройства [NWI-1113]
• Web: исправлено вычисление размера пула адресов для DHCP-сервера [NWI-1119]
• Web: исправлено отображение переключателя для функции "Аппаратный сетевой ускоритель" (сообщил @sokol2007) [NWI-1146]

[admin]

Версия 3.8.1 (preview):

• MWS: оптимизирована процедура переименования ретранслятора, приводившая к перенастройкам всех узлов MWS [NDM-1838]
• MWS: исправлена ошибка, препятствовавшая повторному подключению ретрансляторов к контроллеру после его перезагрузки [SYS-570]
• Wi-Fi: исправлена ошибочная передача опции Wi-Fi Fast Transition (802.11r) в маяках после её отключения [SYS-574]
• Web: исправлено удаление статического IP-адреса при нажатии кнопки "Удалить регистрацию" [NWI-1113]
• Web: исправлена валидация доменного имени KeenDNS в соответствии с RFC 5890: символ '-' не должен встречаться в начале и конце имени [NWI-1159]

Версия 3.8.2 (preview):

• Core: исправлена работа счетчиков на WAN и LAN-портах KN-2510 [SYS-577]
• Wi-Fi: исправлена ошибка, препятствовавшая повторному подключению ретрансляторов к контроллеру после его перезагрузки при активном DFS (KN-1510, KN-1511) [SYS-553]
• Web: исправлена ошибка, приводившая к недоступности Web-интерфейса в Safari (сообщил @n1ck222) [NWI-1216]