Журнал изменений 3.9

[admin]

3.9 — стабильная ветка на ядре Linux 4.9, см. также историю изменений 3.8.

Поддерживаемые модели:

Keenetic Giga III Keenetic Ultra II Keenetic Air Keenetic Extra II

Giga (KN-1010, KN-1011) Start (KN-1110, KN-1111, KN-1112) 4G (KN-1210, KN-1211, KN-1212) Lite (KN-1310, KN-1311) Omni (KN-1410) City (KN-1510, KN-1511) Air (KN-1610, KN-1611, KN-1613) Extra (KN-1710, KN-1711, KN-1713) Ultra (KN-1810) Viva (KN-1910) DSL (KN-2010) Duo (KN-2110) Runner 4G (KN-2210) Hero 4G (KN-2310) Giga SE (KN-2410) Ultra SE (KN-2510) Giant (KN-2610) Peak (KN-2710) Orbiter Pro (KN-2810) Speedster (KN-3010) Buddy 4 (KN-3210) Buddy 5 (KN-3310) Buddy 5S (KN-3410) Voyager Pro (KN-3510) Sprinter (KN-3710) Hopper (KN-3810)

[admin]

Версия 3.9 Alpha 1:

• Proxy: реализована поддержка сетевых интерфейсов HTTP/HTTPS/SOCKS5 [NDM-2195, NWI-1108]
  
  Установка:
  
  Настройка:
  • interface Proxy0 — создание и вход в настройки Proxy-интерфейса
  • interface {name} proxy protocol ( http | socks5 ) — используемый протокол
  • interface {name} proxy upstream {host} [port] — имя хоста и порт upstream
  • interface {name} authentication identity {identity} — имя пользователя для авторизации
  • interface {name} authentication password {password} — пароль для авторизации
  • interface {name} proxy connect [via {via}] — запуск подключения
    
    
     
• Ping-check: реализован режим проверки TLS [NDM-2094, NWI-1109]
  • ping-check profile {name} mode tls
• IPv6: реализована поддержка протокола DS-Lite [NDM-2060]
• LTE: исправлен селектор режима 3G для QMI-модемов [NDM-2288]
• Wi-Fi: добавлен монитор загрузки используемого радиоканала [SYS-555, NDM-2245, NWI-1179]
  
   
• MWS: исправлена избыточная перенастройка сегмента при смене имени ретранслятора [NWI-1188]
• USB: добавлена настройка пароля Web API для модемов CDC ZTE [NDM-2198]
  • interface {name} web-api address {address}
  • interface {name} web-api login {login}
  • interface {name} web-api password {password}
• USB: добавлена поддержка модема Alcatel MW70 [NDM-2246]
• USB: добавлена поддержка режима 5G для Telit FN980m [NDM-2260]
• USB: добавлена функция интерактивной посылки AT-команд для модемов UsbLte, UsbQmi (по просьбе @Kee_comrad) [NDM-2266]
  • interface {name} tty send {command} [expect] [timeout]
• DNS: исправлена потеря DNS-серверов, полученных от провайдера, при добавлении новых серверов вручную [NDM-2265]
• App: исправлена валидация пароля администратора после первоначальной настройки [SYS-583]
• Web: добавлена поддержка интерфейсов "IPv4 provisioning" (MAP-T и DS-Lite) в разделе Другие подключения [NWI-1106]
• Web: добавлена опция валидации сертификатов в расширенных настройках SIP-линии [NDM-2229, NWI-1217, NWI-1105]
• Web: исправлен ошибочный вывод доменного имени TLS в поле "Домен" в настройках DNS [NWI-1222]
• Web: исправлена настройка ограничения скорости для незарегистрированных устройств [NWI-1239]
• OpenVPN: обновлен до версии 2.6.0 [SYS-579]

[admin]

Версия 3.9 Alpha 2:

• DNS: исправлена работа DNS-over-TLS после переподключения PPPoE [NDM-2215]
• DNS: исправлена работа DNS-over-TLS при указании домена в "dns-proxy tls upstream" [NDM-2286]
• Web: исправлено положение кнопки "Logout" на экранах мобильных устройств [NWI-1243]
• Web: удалено сообщение "ISP is managing the device", появлявшееся при определенных условиях [NWI-1246]
• Web: исправлен выпадающий список "Connection priority" (сообщил @snark) [NWI-1256]
• Web: исправлена загрузка файлов размером более 4 Гб [NDM-2300]
• Transmission: исправлены проблемы с откликом Web-интерфейса под нагрузкой [NDM-2293]

[admin]

Версия 3.9 Alpha 3:

• DNS: исправлена ошибка "do_page_fault(): sending SIGSEGV" (сообщил @Ahmed Ensar) [SYS-592]
• Web: исправлена настройка IPv6 для USB-модемов (сообщил @Perevozchic) [NWI-1257]
• OpenVPN: исправлена ошибка "enable extended error passing on TCP/UDP socket failed (IPV6_RECVERR)" [NDM-2304]
• HTTP: добавлена информация об IP-адресе в сообщения "authentication failed" [NDM-2317]
• OpenSSL: обновлен до версии 1.1.1q (исправлена CVE-2022-2097) [NDM-2308]

[admin]

Версия 3.9 Alpha 4:

• Web: добавлена гистограмма обнаруженных Wi-Fi-сетей на странице "Wi-Fi monitor" [NWI-1280]
• Web: исправлены числовые значения в пояснении к цветовой схеме "Wi-Fi monitor" [NWI-1285]
• Web: исправлена пустая страница "Traffic Monitor" (сообщил @iggo) [NWI-1290]
• Web: исправлена реакция на нажатие Enter в текстовом поле OpenVPN (сообщил @Кинетиковод) [NWI-1286]
• Web: исправлен размер шрифта в полях ввода в браузере Safari (сообщил @n1ck222) [NWI-1287]
• Web: исправлена ширина кнопки "import PPPoE settings" [NWI-1293]
• Wi-Fi: mt7615: исправлено подключение Huawei P40 Pro на 160M [SYS-601]
• Dns: отключена передача запросов от заблокированных устройств [NDM-2321]
• Ethernet: исправлена блокировка KN-2710 после поднятия WAN-линка на скорости 100 Мбит/с half-duplex [SYS-602]

[admin]

Версия 3.9 Alpha 5:

• IPv6: реализована поддержка протоколов MAP-T/MAP-E/DS-Lite в программном ускорителе [SYS-611]
• DNS: назначен безусловный приоритет пользовательским профилям перед пресетами и облачными профилями [NDM-2323]
• Web: добавлены пользовательские профили DNS в выпадающий список "Интернет-фильтр" в настройках зарегистрированных устройств [NWI-1129]
• Web: реализована опция "Transit requests" для пользовательских профилей DNS [NWI-1130]
• Web: исправлен сценарий "Run the Initial Setup Wizard to select another DSL ISP" [NWI-1304]
• Web: исправлено назначение расписания зарегистрированным устройствам [NWI-1306]
• Web: исправлен валидатор 32-битной маски [NWI-1310]
• Web: исправлен флажок "Использовать для выхода в интернет" для подключений WireGuard (сообщил @Veter_ARH) [NWI-1319]

[admin]

Версия 3.9 Alpha 6:

• NTP: реализован SNTP-сервер [NDM-2338]
  • ntp master — включить SNTP-сервер на сегментах private и protected
• IPv6: добавлена поддержка IPv6 в "show internet status" и индикатор WAN LED [NDM-2348]
• IPv6: добавлена поддержка IPv6 в DNS-over-TLS и DNS-over-HTTPS (по просьбе @r13) [NDM-2344]
• IPv6: добавлена поддержка IPv6 в интернет-фильтр NextDNS [NDM-2345]
• Wi-Fi: отключена подстановка country-кода RU/US в beacon-фреймы точек доступа 5 ГГц [SYS-613]

[admin]

Версия 3.9 Alpha 7:

• Wi-Fi: исправлена индикация Wi-Fi LED (сообщил @stakp) [SYS-615]
• IPv6: исправлен stateless-режим DHCPv6 (сообщил @rAcKShen) [NDM-2363]
• Web: внесен ряд улучшений на экране "Монитор Wi-Fi", исправлены ошибки [NWI-1325]
• Web: добавлены цветовые обозначения состояний подключений на экране "Приоритеты подключений" [NWI-1326]
• Web: добавлен флажок "Многопутевая передача" на экране "Приоритеты подключений" [NWI-1328]
  
  
   
• Web: добавлен флажок, включающий SNTP-сервис в локальной сети [NWI-1330]
• Web: исправлен импорт настроек PPPoE (сообщил @KYTECHNGAMING) [NWI-1353]
• Web: исправлено отображение кнопки "Импорт настроек из прежнего маршрутизатора" (сообщил @KYTECHNGAMING) [NWI-1355]
• Web: добавлена полоса прокрутки на экране загрузки файлов (сообщил @KYTECHNGAMING) [NWI-1356]
• Web: исправлено расположение всплывающих подсказок и таблиц на экранах 1366x768 [NWI-1365]
• Clock: исправлена обратная совместимость с временной зоной Europe/Kiev после переименования, см. также https://data.iana.org/time-zones/tzdb/NEWS [NDM-2362]

[admin]

Версия 3.9 Alpha 8:

• Wi-Fi: обновлена прошивка MCU mt7915 до MP74 v2045 [SYS-584]
• IGMP: реализован режим "Fast Leave" для IGMPv2 (по просьбе @techgenius) [NDM-2375]
  • igmp-proxy fast-leave — включить Fast Leave
• USB: исправлено отображение метрик SINR, RSRP, RSRQ для модемов Huawei (сообщил @k19olegh68) [NDM-2371]
• USB: исправлено получение SMS-сообщений на KN-2210, KN-2310 [NDM-2380]
• IPsec: исправлена ошибка "system failed [0xcffd00ac], code = 255" и потеря управления службой под нагрузкой [NDM-624]
• OpenSSL: обновлен до версии 3.0.5 [SYS-628]

[admin]

Версия 3.9 Alpha 9:

• KeenDNS: исправлен прямой доступ по IPv4 при активном подключении IPv6 [NDM-2378]
• Transmission: исправлена несовместимость с OpenSSL 3.0 (сообщил @r3L4x) [SYS-631]
• Ndss: исправлена валидация CA-сертификата для архивных устройств (сообщил @Serg54) [SYS-632]
• USB: добавлена поддержка модема Huawei E5783B-230 [NDM-2277]
• USB: добавлена поддержкa модема Huawei E8231 [NDM-2296]

[admin]

Версия 3.9 Beta 0 (пре-бета):

• IPv4: исправлена отправка Wake-on-LAN в сегментах "protected" (сообщил @dimon27254) [NDM-2385]
• IPv4: исправлено дублирование записей в системной таблице маршрутизации [NDM-2391]
• USB: добавлена команда 'no mobile name-servers' для UsbLte-модемов на базе QMI [NDM-2374]
• USB: исправлено подключение модемов Huawei, таких как e3372h-153 (сообщил @XEGARE) [NDM-2395]
• Web: добавлены каналы, используемые самим устройством, на диаграмму Wi-Fi-монитора [NWI-1389]
• Web: исправлен цвет заголовков меню на мобильных экранах (сообщил @dimon27254) [NWI-1377]
• Web: исправлено появление кнопки Сохранить при редактировании ограничения скорости по расписанию [NWI-1390]
• TSMB: исправлена совместимость с OpenSSL 3.0 [SYS-627]

[admin]

Версия 3.9 Beta 0.5 (пре-бета)
Версия 3.9 Beta 0.6 (пре-бета):

• Wi-Fi: исправлена LED-индикация при выключенных точках доступа 2.4 ГГц [SYS-642]
• PPTP: исправлена регрессия пропускной способности VPN-сервера на mt7622 [SYS-620]
• Web: добавлена опция включения mDNS relay для передачи mDNS-сообщений между сегментами локальной сети [NWI-1368]

[admin]

Версия 3.9 Beta 1 (preview):

• Web: реализован Режим безопасной настройки, который может быть включен в Общих настройках системы [NWI-429]
  
• Wi-Fi: исправлен статус DFS при подключении Wi-Fi-клиента [SYS-645]
• LLDP: исправлена ошибка "unexpectedly stopped" (сообщил @r13) [NDM-2409]
• IPv6: изменены правила межсетевого экрана для работы DHCP-клиента через DHCP relay [NDM-2410]
• Web: исправлены переключатели на странице "Другие подключения" (сообщил @r3L4x) [NWI-1419]

[admin]

Версия 3.9 Beta 2 (preview):

• Kernel: исправлены спонтанные перезагрузки по watchdog-таймеру устройств, работающих на en7528, en7512, en7513 и en7516 [SYS-585]
• DNS: исправлена прозрачная передача запросов, настроенная через профиль (сообщил  @keshun) [NDM-2403]
• USB: добавлена поддержка модема Dell DW5829e [NDM-2400]
• USB: исправлено значение RSSI на Fibocom L850-GL L860-GL [NDM-2416]
• IPsec: исправлены периодические отключения IKEv2 [NDM-2413]
• OpenVPN: исправлена избыточная зависимость от компонента "ip6" [NDM-2441]
• Web: исправлено выравнивание логотипа на мобильных экранах (сообщил @enterfaza) [NWI-1387]
• Web: исправлено позиционирование надписи "Канал обновления" на главной странице (сообщил @panda74) [NWI-1388]
• Web: исправлено отображение кнопки "Подтвердить" на мобильных экранах (сообщил @dimon27254) [NWI-1449]
• OpenSSL: обновлен до 3.0.7 [SYS-669]
  • CVE-2022-3602
  • CVE-2022-3786

[admin]

Версия 3.9.0 (preview):

• USB: добавлена поддержка модема Brovi E3372-325 (сообщил @Юрий Есипов) [NDM-2419]
• USB: добавлена поддержка модема Telit LN941 [NDM-2453]
• USB: исправлена поддержка модема MTS 824FT (Hilink) [NDM-2470]
• USB: исправлена поддержка модема T77W595 на устройствах mt7628 [NDM-2474]
• USB: исправлено подключение через Android USB Tethering [NDM-2485]
• Wireguard: исправлен фатальный сбой при смене состояния основного подключения [NDM-2424]
• IPsec: исправлена совместимость L2TP/IPsec-сервера с большинством распространенных клиентов (сообщил @stakp) [NDM-2433]
• IPsec: исправлено применение правил сетевого фильтра для L2TP-сервера (сообщил @Serg54) [NDM-2468]
• IPv4: исправлена очистка conntrack-таблицы при смене основного WAN-подключения [NDM-2456]
• DNS: исправлено применение DNS-фильтров после перезагрузки устройства [NDM-2457]
• DNS: исправлено назначение системного профиля и прохождение транзитных запросов (сообщил @keshun) [NDM-2479]
• UPnP: отключена реакция на продление DHCP-адреса (сообщил @r13) [NDM-2459]
• Web: исправлена валидация статических IP-адресов в списке устройств [NWI-1456]
• Web: исправлено расположение ссылки "edit schedule" на экранах мобильных устройств (сообщил @dimon27254) [NWI-1463]
• Сhilli: исправлена авторизация Windows-клиентов в Spot4 [NDM-2383]

[MuKu]

Версия 3.9.1 (preview ⇨ stable):

• Web: добавлен чекбокс TWT в расширенных настройках сегментов [NWI-1466]
• Web: добавлена совместимость с передачей Multi-AP backhaul для ретрансляторов [NWI-1468]
• Web: исправлена проверка статического IP-адреса в настройках зарегистрированного устройства [NWI-1456]
• Web: исправлено положение ссылки "редактировать расписание" на мобильных устройствах (сообщил @dimon27254) [NWI-1463]
• Web: исправлена иконка режима "extender" на мобильных устройствах [NWI-1477]
• AFP: исправлена уязвимость CVE-2022-23125 [SYS-681]
• AFP: исправлены аномальные перезапуски процесса "afpd" (сообщил @n1ck222) [SYS-688]
• IPsec: исправлено применение конфигурации сервера L2TP/IPsec [NDM-2495]

[MuKu]

Версия 3.9.2 (preview ⇨ stable):

• Wi-Fi: отфильтрованы неавторизованные станции из списка ассоциаций [NDM-2510]
• Web: исправлено всплывающее окно "VPN statistics" на мобильных устройствах [NWI-1481]
• Web: исправлено поведение "ip global" при изменении настроек проводного интерфейса (сообщил @r13) [NWI-1488]
• Wi-Fi: исправлен возврат нулевого номера дополнительного канала при полосе пропускания 40 МГц (сообщил @JailSeed) [SYS-679]
• Wi-Fi: включен диапазон 5 ГГц для Израиля [SYS-687]
• USB: добавлена поддержка модема Quectel RM520N-GL [SYS-698]
• Ethernet: исправлено соединение физического порта WAN в режиме автосогласования на EN7528 [SYS-701]
• IPsec: исправлено повторное подключение клиента L2TP после сбоев в сети [NDM-2507]

[MuKu]

Продолжается выпуск экспериментальных версий, подписывайтесь на Журнал изменений 4.0

[MuKu]

Версия 3.9.3 (preview ⇨ stable):

• DHCP: увеличен максимум записей статических хостов до 512 [NDM-2501]
• DNS: исправлен сбой при обработке TCP-блоков [SYS-726]
• DNS: исправлена ошибка при большой нагрузке "out of socket file descriptors" [SYS-727]
• DNS: исправлено отключение перехвата DNS-трафика для незарегистрированных хостов [NDM-2547]
• DNS: исправлено искажение портов источника в ответах IPv6 [NDM-2439]
• IPsec: исправлено отображение информации о Phase1 [NDM-2554]
• IPsec: исправлены самопроизвольные разрывы соединений с сервером L2TP/IPsec [NDM-2555]
• Hotspot: исправлено вычисление средней скорости в мониторе трафика хоста [NDM-2556]
• Hotspot: исправлено отображение переданных байтов в легенде монитора трафика хоста [NDM-2560]
• LTE: исправлен счетчик трафика и "Дней до обнуления счетчика" в настройках "Учет трафика" [SYS-720]
• OpenVPN: исправлена ошибка: option 'askpass' is not expected to be inline [NDM-2563]
• QoS: исправлена ошибка при включенном траффик-шейпере "watchdog timer interrupt on CPU0" [SYS-397]
• SSTP: исправлена устаревшая поддержка TLSv1/SHA1, необходимая для клиентов Windows 7 (сообщил @Winterborn) [NDM-2525]
• Transmission: исправлены ошибки "limiting requests: excess by zone" при доступе через KeenDNS [SYS-752]
• UsbLte: изменено хранение SMS с внутренней памяти на память SIM-карты для L850-GL/L860-GL (сообщил @r13) [SYS-723]
• Web: исправлено описание провайдера Ethernet (сообщил @r777ay) [NWI-1495]
• Web: исправлено обновление таймера fail-safe при несохраненных изменениях для предотвращения перезагрузки [NWI-1496]
• Web: исправлена легенда Wi-Fi-монитора для диапазона 5 ГГц (сообщил @r13) [NWI-1507]

[MuKu]

Версия 3.9.4 (preview ⇨ stable):

• CIFS: исправлен ненужный перезапуск службы при изменении состояния сетевых интерфейсов (сообщил @vasek00) [NDM-1840]
• DLNA: включено в "protected" (Гостевых) сегментах [NDM-2514]
• Mws: исправлено распространение настроек RADIUS [NDM-2243]
• NDSS: исправлена блокировка очереди задач при попытке подключения к облачному сервису (сообщил @volvic, а также @TSergey) [NDM-2516]
• OpenSSL: обновлено до версии 3.0.8 [SYS-759]
  • CVE-2022-4203
  • CVE-2022-4304
  • CVE-2022-4450
  • CVE-2023-0215
  • CVE-2023-0216
  • CVE-2023-0217
  • CVE-2023-0286
  • CVE-2023-0401
• USB: добавлена поддержка модема MeigLink SLM820 [NDM-2602]
• Web: исправлено включение SNTP-сервера в ручном режиме [NWI-1505]
• Web: исправлено отображение быстрого перехода (802.11r) при изменении имени сети (SSID) [NWI-1508]
• Web: добавлена возможность ввода PIN-кода длиной до 8 символов [NWI-1509]
• Web: исправлено отображение Phase-1 Rekey в соединениях IPsec VPN Site-to-site [NWI-1518]
• Web: добавлена поддержка символа '.' в именах пользователей [NWI-1523]
• Web: исправлено отображение имен клиентов во всплывающей подсказке на странице "Монитор Wi-Fi" (сообщил @enterfaza) [NWI-1528]

[MuKu]

Версия 3.9.5 (preview ⇨ stable):

• IGMP: исправлена ошибка "group address 224.0.1.187 is not equal destination address" [SYS-775]
• Mobile: исправлен подсчет трафика в разделе "Учет трафика" [NDM-2626]
• SkyDNS: добавлены служебные IP-адреса в статический кэш DNS [NDM-2497]
• SNMP: исправлен IP-адрес источника в ответных пакетах при доступе через VPN-соединение [NDM-2082]
• USB: реализована аутентификация "web-api" для модема ZTE MF79U [NDM-2592]
• Web: исправлено содержание всплывающей подсказки "Partial data" в Safari и Firefox (сообщил @enterfaza) [NWI-1527]
• Web: исправлен переключатель "DNS-серверы" для интерфейсов UsbLte (сообщил @mogvai) [NWI-1542]
• Web: исправлен селектор частотных диапазонов для модемов UsbQmi и UsbLte (сообщил @roman_sh) [NWI-1543]
• Web: исправлено назначение профиля фильтрации контента (сообщил @Серов Николай) [NWI-1547]
• Wi-Fi: включен автоматический BSS coloring для Wi-Fi 6 (сообщил @Ventress) [SYS-778]
• Wi-Fi: исправлен алгоритм ранжирования BSS для WifiStation и MWS [SYS-782]
• Wi-Fi: исправлен разбор параметров безопасности при сканировании сетей BSS, анонсирующих WPA2 и FT [SYS-796]
• Wi-Fi: исправлено повторное подключение беспроводных клиентов к точке доступа с защитой WPA3-PSK [SYS-797]

[MuKu]

Версия 3.9.6 (preview):

• Chilli: добавлена команда для ручной авторизации хостов [NDM-2417]:
  • interface Chilli0 chilli login {mac}
• Chilli: увеличена длина очереди пакетов для предотвращения ошибок "packet dropped due to congestion" [NDM-2572]
• Chilli: добавлены необязательные параметры к команде ручной авторизации хостов [NDM-2679]:
  • interface Chilli0 chilli login {mac} [username {username} password {password}]
• DECT: добавлена поддержка трубок
  • Gigaset E290HX и Gigaset 550HX [VOX-56]
  • Gigaset AS69HX [VOX-73]
• DECT: добавлена поддержка трубки Panasonic KX-TGA681 [VOX-267]
• LTE: исправлено отключение всех диапазонов на встроенном модеме KN-2211, KN-2910, KN-2311 [NDM-2676]
• LTE: исправлена процедура обновления модема для KN-2211, KN-2311, KN-2910 [SYS-816]
• OpenVPN: исправлено добавление маршрутов IPv4 с маской /32 [NDM-2686]
• SIP: добавлена настройка "транспортов" IPv6 [VOX-142]:
  • nvox sip transport (... | udp6 | tcp6 | tls6)
• USB: исправлена авторизация "web-api" для модемов ZTE MF79U (сообщил @yuoras) [NDM-2694]
• Web: исправлена конфигурация WISP при выборе сети со смешанным режимом безопасности WPA1/WPA2-PSK (сообщил @dimon27254) [NWI-1544]
• Web: добавлен режим 2500 Мбит/с в настройках порта KN-1811 [NWI-2494]
• Web: добавлены "UDP6", "TCP6" и "TLS6" в раскрывающийся список "SIP transport" [NWI-2499]
• Web: исправлен чекбокс "Clients isolation" в Safari (сообщил @enterfaza) [NWI-2501]
• Web: исправлено отображение “other devices” в мониторе трафика [NWI-2541]

[MuKu]

Версия 3.9.7 (preview):

• EN7528: реализовано восстановление QDMA Frame Engine в случае сбоя [SYS-834]
• IPsec: исправлено ограничение пропускной способности для соединений IKEv2 [NDM-2537]
• UsbLte: исправлена несовместимость с мобильным оператором Motiv KN-2211 KN-2910 KN-2311 [NDM-2717]
• UsbLte: исправлена несовместимость с мобильным оператором A1 KN-2211 KN-2910 [NDM-2718]
• Web: добавлен режим 2500 Мбит/с в настройках порта KN-1811 [NWI-2494]
• Wi-Fi: исправлена ошибка в драйвере mt7615, приводившая к некорректному значению RSSI у клиентов 5 ГГц [NDM-2737]
• Wi-Fi: исправлена повторная ассоциация при роуминге с использованием PMKID [SYS-810]

[MuKu]

Версия 3.9.8 (preview):

• Web: исправлено ошибочное назначение портам ролей VLAN [NWI-2593]