Журнал изменений 4.0

[MuKu]

4.0 — экспериментальная ветка на ядре Linux 4.9, см. также историю изменений 3.9.

Поддерживаемые модели:

Keenetic Giga III Keenetic Ultra II Keenetic Air Keenetic Extra II

Giga (KN-1010, KN-1011) Start (KN-1110, KN-1111, KN-1112) 4G (KN-1210, KN-1211, KN-1212) Lite (KN-1310, KN-1311) Omni (KN-1410) City (KN-1510, KN-1511) Air (KN-1610, KN-1611, KN-1613) Extra (KN-1710, KN-1711, KN-1713) Ultra (KN-1810) Viva (KN-1910) DSL (KN-2010) Duo (KN-2110) Runner 4G (KN-2210) Hero 4G (KN-2310) Giga SE (KN-2410) Ultra SE (KN-2510) Giant (KN-2610) Peak (KN-2710) Orbiter Pro (KN-2810) Speedster (KN-3010) Buddy 4 (KN-3210) Buddy 5 (KN-3310) Buddy 5S (KN-3410) Voyager Pro (KN-3510) Sprinter (KN-3710) Hopper (KN-3810)

[MuKu]

Версия 4.0 Alpha 1:

• IPv6: реализовано делегирование префиксов для подсетей [NDM-1976]
  • ipv6 subnet {name} prefix length {length} — установить длину префикса подсети
  • ipv6 subnet {name} prefix delegate {delegate} — установить длину делегируемых префиксов (должна быть больше, чем длина префикса подсети)
• IPsec: добавлена поддержка нескольких подсетей в селекторах фазы 2 [NDM-313]
  • object-group ip {name} — создать новую объектную группу
    • include (ip | tcp | udp | tcpudp | icmp) {address} [{port} [{end-port}]]
    • exclude (ip | tcp | udp | tcpudp | icmp) {address} [{port} [{end-port}]]
  • crypto map {name} traffic-selectors {local} {remote} — назначить локальную/удаленную объектную группу в качестве селекторов фазы 2
• Web: добавлена поддержка нескольких подсетей для фазы 2 соединений IPsec site-to-site [NWI-1400]
  
• IPv6: реализован учет трафика хостов [SYS-648]
• IPv6: реализована поддержка ограничения скорости трафика [SYS-658]
• IPv6: реализована поддержка маршрутизации на основе политик [NDM-2515]
• HTTP: добавлена поддержка подключений по IPv6 [NDM-2448]
• NTCE: реализована классификация трафика для IPv6 [SYS-652]
• OpenVPN: добавлена поддержка туннельных IPv6-адресов [NDM-2451]
• Wireguard: добавлена поддержка туннельных IPv6-адресов [NDM-2452]
• Ping-check: добавлен режим HTTP/HTTPS URI (по просьбе @Oleksii87) [NDM-2490]
  • ping-check profile {name} mode (icmp | connect | tls | uri) — включить режим проверки URI
  • ping-check profile {name} uri {uri} — задать URI
• DNS: исправлено искажение портов источника в ответах IPv6 [NDM-2439]
• USB: реализован выбор диапазона для Huawei NDIS (по просьбе @XEGARE) [NDM-2151]
• IPv4: реализовано копирование статических маршрутов в политики маршрутизации [NDM-2335]
• USB: добавлена поддержка модема Askey WWHC050 [NDM-2434]
• USB: добавлена поддержка модема Telit LN960A9 [NDM-2502]
• Wi-Fi: реализована поддержка тегированного трафика VLAN через интерфейсы AccessPoint и WifiStation [SYS-682]
• NTCE: добавлена классификация протоколов PPP и GRE [NDM-2486]

[MuKu]

Версия 4.0 Alpha 2:

• Web: исправлено обновление таймера fail-safe при несохраненных изменениях для предотвращения перезагрузки [NWI-1496]
• Web: исправлено описание провайдера Ethernet (сообщил @r777ay) [NWI-1495]
• Web: исправлен опрос маршрутов IPv6, который вызывал ошибку "not found: show/ip6/routes" (сообщил @fl4co) [NWI-1497]
• IPv6: исправлен сбой в модуле ядра шейпера трафика на aarch64 [SYS-717]
• PPPoE: исправлена настройка состояния интерфейса up/down (сообщил @dimon27254) [NDM-2523]
• SSTP: исправлена устаревшая поддержка TLSv1/SHA1, необходимая для клиентов Windows 7 (сообщил @Winterborn) [NDM-2525]

[MuKu]

Версия 4.0 Alpha 3:

• DynDNS: добавлена поддержка deSEC (desec.io) [NDM-2540]
• Bridge: добавлена команда "interface storm-control disable" [NDM-2541]
• LTE: исправлен счетчик трафика и "Дней до обнуления счетчика" в настройках "Учет трафика" [SYS-720]
• USB: исправлена настройка APN для модемов Huawei NDIS (сообщил @Migel) [NDM-2524]
• Core: исправлено отключение портов Ethernet при их выключении и повторном включении (сообщил @dimon27254) [NDM-2529]
• Core: исправлено отключение интерфейса при изменении приоритетов подключения (сообщил @T@rkus) [NDM-2526]
• IPv4: добавлена поддержка ICMP и GRE в селекторах трафика (сообщил @gaaronk) [NDM-2534]
• IPv6: исправлено исчезновение "ip6 prefix auto" из настроек (сообщил @avn) [NDM-2528]
• IPv6: исправлено использование туннелей Wireguard в качестве маршрута по умолчанию [NDM-2535]
• IPv6: исправлено использование туннелей 6in4 в качестве маршрута по умолчанию (сообщил @stakp) [NDM-2544]
• IPv6: восстановлена команда "interface ipv6 force-default" для обратной совместимости (сообщил @stakp) [NDM-2545]

[MuKu]

Версия 4.0 Alpha 4:

• DNS: исправлен сбой при обработке TCP-блоков [SYS-726]
• DHCP: увеличен максимум записей статических хостов до 512 [NDM-2501]
• Http: увеличено количество прокси до 256 [NDM-2519]
• UsbLte: изменено хранение SMS с внутренней памяти на память SIM-карты для L850-GL/L860-GL (сообщил @r13) [SYS-723]
• IPv4: исправлено состояние "connected" для интерфейсов со статически настроенным IP-адресом [NDM-2551]
• IPsec: исправлено отображение информации о Phase1 [NDM-2554]
• IPsec: исправлены самопроизвольные разрывы соединений с сервером L2TP/IPsec [NDM-2555]
• Hotspot: исправлено вычисление средней скорости в мониторе трафика хоста [NDM-2556]
• Hotspot: исправлено отображение переданных байтов в легенде монитора трафика хоста [NDM-2560]

[MuKu]

Версия 4.0 Alpha 5:

• DNS: исправлена ошибка при большой нагрузке "out of socket file descriptors" [SYS-727]
• DNS: исправлено отключение перехвата DNS-трафика для незарегистрированных хостов [NDM-2547]
• QoS: исправлена ошибка при включенном траффик-шейпере "watchdog timer interrupt on CPU0" [SYS-397]
• IPv4: исправлено восстановление маршрута по умолчанию после удаления интерфейса PPP [NDM-2575]
• IPv6: реализовано назначение адресов WAN в соответствии с RFC6204 (WAA-8) [NDM-2549]

[MuKu]

Версия 4.0 Alpha 6:

• Core: переработан механизм отслеживания состояния сетевых интерфейсов [NDM-2415]
  Внимание: возможны сбои в работе различных типов интернет-соединений и связанных с ними функций
• IPv6: команда "ipv6 firewall" удалена как устаревшая [NDM-1731]
• IPv6: исправлен статус соединения PPPoE для IPv6 [NDM-2585]
• IPv6: отключен PAT для локально генерируемого трафика, что мешало, в частности, механизмам MAP-T и DS-Lite (сообщил @Stef) [NDM-2587]
• Transmission: исправлены ошибки "limiting requests: excess by zone" при доступе через KeenDNS [SYS-752]
• TSMB: улучшена совместимость с Total commander [NDM-2574]
• USB: добавлена команда для отключения USB-портов, постоянно или по расписанию [NDM-2550]:
  • system usb {port} power shutdown
  • system usb {port} power schedule {schedule}
• Web: исправлена легенда Wi-Fi-монитора в диапазоне 5 ГГц (сообщил @r13) [NWI-1507]
• NDSS: исправлена блокировка очереди задач при попытке подключения к облачному сервису (сообщил @volvic, а также @TSergey) [NDM-2516]
• CIFS: исправлен ненужный перезапуск службы при изменении состояния сетевых интерфейсов (сообщил @vasek00) [NDM-1840]

[MuKu]

Версия 4.0 Alpha 7:

• USB: исправлена первичная активация портов USB 2.0 (сообщил @Кинетиковод) [NDM-2588]
• DHCP: исправлено избыточное изменение состояния интерфейса при продлении аренды (сообщил @3-50) [NDM-2590]
• IPv6: исправлено определение состояния интерфейса со статическим IPv6-адресом [NDM-2591]
• Core: исправлено образование петли в туннеле при отключении вышестоящего интерфейса (сообщил @vasek00) [NDM-2593]

[MuKu]

Версия 4.0 Alpha 8:

• AFP: обновлен netatalk до версии 3.1.14 [NDM-2600]
• OpenSSL: обновлено до версии 3.0.8 [SYS-759]
  • CVE-2022-4203
  • CVE-2022-4304
  • CVE-2022-4450
  • CVE-2023-0215
  • CVE-2023-0216
  • CVE-2023-0217
  • CVE-2023-0286
  • CVE-2023-0401
• PingCheck: исправлен профиль "default" [NDM-2608]
• Transmission: обновлен web UI до версии 1.6.1 [SYS-757]
• USB: добавлена поддержка модема MeigLink SLM820 [NDM-2602]
• Web: добавлена возможность ввода PIN-кода длиной до 8 символов [NWI-1509]
• Web: исправлено включение SNTP-сервера в ручном режиме [NWI-1505]

[MuKu]

Версия 4.0 Alpha 9:

• DLNA: включено в "protected" (Гостевых) сегментах [NDM-2514]
• IPv6: исправлена работа IPv4 через MAP-T [NDM-2613]
• Modem: добавлена поддержка Huawei me906e (12d1:1573) [NDM-2582]
• Mws: исправлено распространение настроек RADIUS [NDM-2243]
• Proxy: исправлено состояние "connected" прокси-интерфейсов HTTP/HTTPS/SOCKS5 [NDM-2627]
• USB: реализовано размонтирование USB-дисков при отключении питания порта [NDM-2589]
• USB: устаревшие команды "modem init" и "lte init" заменены на "tty init",
  которая применяется к интерфейсам UsbModem, UsbLte и UsbQmi (сообщил @1qqq) [NDM-2564]

[MuKu]

Версия 4.0 Alpha 10:

• Core: восстановлен встроенный раздел "storage" (сообщил @Serghey) [NDM-2629]
• USB: реализована аутентификация "web-api" для модема ZTE MF79U [NDM-2592]
• Web: исправлено отображение Phase-1 Rekey в соединениях IPsec VPN Site-to-site [NWI-1518]
• Web: добавлена поддержка символа '.' в именах пользователей [NWI-1523]

[MuKu]

Версия 4.0 Alpha 11:

• IGMP: исправлена ошибка "group address 224.0.1.187 is not equal destination address" [SYS-775]
• IPv6: добавлена поддержка 464clat (RFC6877) [NDM-2121]
• IPv6: исправлено аппаратное ускорение PPE (сообщил @Simone) [SYS-779]
• Legal: включено переименование заводского кода страны RU в EAEU (переименование вступает в силу после первичного доступа к облачному сервису и перезагрузки системы) [NDM-2396]
• Proxy: исправлено назначение маршрутов по умолчанию для прокси-интерфейсов HTTP/HTTPS/SOCKS5 [NDM-2366]
• SkyDNS: добавлены служебные IP-адреса в статический кэш DNS [NDM-2497]
• SNMP: исправлен IP-адрес источника в ответных пакетах при доступе через VPN-соединение [NDM-2082]
• SNMP: реализована работа через IPv6 [NDM-2653]
• Web: включен выбор кода страны для устройств, произведенных для ЕС и ЕАЭС [NWI-1437]
• Web: исправлено отображение быстрого перехода (802.11r) при изменении имени сети (SSID) [NWI-1508]
• Web: исправлено отображение имен клиентов во всплывающей подсказке на странице "Монитор Wi-Fi" (сообщил @enterfaza) [NWI-1528]
• Wi-Fi: включен автоматический BSS coloring для Wi-Fi 6 (сообщил @Ventress) [SYS-778]

[MuKu]

Версия 4.0 Alpha 12:

• App: исправлен запуск агента мобильного приложения после обновления прошивки [SYS-793]
• IPsec: исправлено ошибочное удаление настроек DNS с VPN-серверов IKEv1/IKEv2 [NDM-2662]
• MWS: исправлен запуск клиента DHCP на экстендерах, подключенных через беспроводную сеть (сообщил @PriSonerS61) [NDM-2655]
• OpenVPN: исправлено определение состояния интерфейса (сообщил @i81) [NDM-2661]
• PPE: изменено поведение "no ppe hardware" для сохранения ускорения LAN Wi-Fi [NDM-2660]
• Web: исправлено всплывающее окно "Select country..." в Safari (сообщил @n1ck222) [NWI-1541]
• Web: исправлен селектор частотных диапазонов для модемов UsbQmi и UsbLte (сообщил @roman_sh) [NWI-1543]
• Wi-Fi: исправлен алгоритм ранжирования BSS для WifiStation и MWS [SYS-782]

[MuKu]

Версия 4.0 Alpha 13:

• Chilli: добавлена команда для ручной авторизации хостов [NDM-2417]:
  • interface Chilli0 chilli login {mac}
• Core: исправлены ошибки "lock precedence violation" (сообщил @dimon27254) [NDM-2663]
• IPv4: реализовано резервирование соединений в режиме "on-demand" [NDM-2643]^*:
  • interface standby enable
• Mobile: исправлен подсчет трафика в разделе "Учет трафика" [NDM-2626]
• OpenVPN: исправлено чтение имени пользователя и пароля из настроек <auth-user-pass> [NDM-2640]
• PPPoE: исправлен учет трафика при включении аппаратного PPE (сообщил @dimon27254) [NDM-2580]
• Web: исправлено содержание всплывающей подсказки "Partial data" в Safari и Firefox (сообщил @enterfaza) [NWI-1527]
• Web: исправлен переключатель "DNS-серверы" для интерфейсов UsbLte (сообщил @mogvai) [NWI-1542]
• Wi-Fi: исправлен разбор параметров безопасности при сканировании сетей BSS, анонсирующих WPA2 и FT [SYS-796]

---

* Настроенные таким образом соединения находятся в выключенном состоянии, пока в системе имеется активное подключение к интернету с более высоким приоритетом.

[MuKu]

Версия 4.0 Alpha 14:

• Chilli: увеличена длина очереди пакетов для предотвращения ошибок "packet dropped due to congestion" [NDM-2572]
• Chilli: добавлены необязательные параметры к команде ручной авторизации хостов [NDM-2679]:
  • interface Chilli0 chilli login {mac} [username {username} password {password}]
• HTTP: добавлена настройка для изменения порта HTTPS-сервера [NDM-2670]:
  • ip http ssl port {port}
• HTTP: добавлен "robots.txt" для предотвращения индексации поисковыми системами [NDM-2673]
• IPsec: исправлена ошибка конфигурации при создании "crypto ike key" длиной 96 символов [NDM-2562]
• LTE: исправлено отключение всех диапазонов на встроенном модеме KN-2211, KN-2910, KN-2311 [NDM-2676]
• Web: исправлено назначение профиля фильтрации контента (сообщил @Серов Николай) [NWI-1547]
• Wi-Fi: исправлено повторное подключение беспроводных клиентов к точке доступа с защитой WPA3-PSK [SYS-797]

[MuKu]

Версия 4.0 Alpha 15:

• IPv4: скорректирована настройка "ip alias" так, чтобы при работе NAT всегда использовался основной адрес [SYS-806]
• SIP: добавлена настройка "транспортов" IPv6 [VOX-142]:
  • nvox sip transport (... | udp6 | tcp6 | tls6)
• DECT: добавлена поддержка трубок
  • Gigaset E290HX и Gigaset 550HX [VOX-56]
  • Gigaset AS69HX [VOX-73]

[MuKu]

Версия 4.0 Alpha 16:

• DECT: добавлена поддержка трубки Panasonic KX-TGA681 [VOX-267]
• DSL: добавлена возможность установить MTU PVC до 1522 байт [SYS-820]
• Ethernet: добавлена возможность установить MTU до 1514 байт [SYS-812]
• IPv4: реализована очистка активных сессий при включении/выключении правил брандмауэра [NDM-2690]
• LTE: исправлена процедура обновления модема для KN-2211, KN-2311, KN-2910 [SYS-816]
• USB: исправлена авторизация "web-api" для модемов ZTE MF79U (сообщил @yuoras) [NDM-2694]

[MuKu]

Версия 4.0 Alpha 17:

• Core: исправлен учет трафика для незарегистрированных устройств [NDM-2702]
• Core: исправлена обработка состояния интерфейса в политиках multipath [NDM-2706]
• Mobile: добавлена поддержка диапазонов LTE выше 43 [NDM-1686]
• OpenVPN: исправлено добавление маршрутов IPv4 с маской /32 [NDM-2686]
• PingCheck: исправлены ложные отрицательные ICMP-проверки в мобильной сети Мегафон [NDM-2521]
• Web: исправлена конфигурация WISP при выборе сети со смешанным режимом безопасности WPA1/WPA2-PSK (сообщил @dimon27254) [NWI-1544]
• Web: исправлен чекбокс "Clients isolation" в Safari (сообщил @enterfaza) [NWI-2501]
• Web: исправлено отображение “other devices” в мониторе трафика [NWI-2541]
• Web: добавлен режим 2500 Мбит/с в настройках порта KN-1811 [NWI-2494]
• Web: добавлены "UDP6", "TCP6" и "TLS6" в раскрывающийся список "SIP transport" [NWI-2499]

[MuKu]

Версия 4.0 Alpha 18:

• EN7528: реализовано восстановление QDMA Frame Engine в случае сбоя [SYS-834]
• IPsec: исправлено ограничение пропускной способности для соединений IKEv2 [NDM-2537]
• IPv6: реализована привязка DNS-адресов к интерфейсам [NDM-2664]:
  • ipv6 name-server [{domain} [on {interface}]]
• NTCE: исправлено асимметричное ограничение пропускной способности для хостов при включенном IntelliQoS [SYS-836]
• PingCheck: начальное состояние изменено на отрицательное, уменьшено время начальной проверки [NDM-1837]
• UsbLte: исправлена несовместимость с мобильным оператором Motiv KN-2211 KN-2910 KN-2311 [NDM-2717]
• UsbLte: исправлена несовместимость с мобильным оператором A1 KN-2211 KN-2910 [NDM-2718]
• Wi-Fi: исправлена повторная ассоциация при роуминге с использованием PMKID [SYS-810]
• Wireguard: исправлено удаление статического маршрута после изменения нижележащего подключения [NDM-2522]

[MuKu]

Версия 4.0 Alpha 19:

• App: исправлено подключение мобильных приложений к API KeeneticOS (сообщил @ant76) [SYS-838]
• Cloud: исправлена ошибка "resource deadlock avoided" (сообщил @ラル カ) [NDM-2736]
• DNS: исправлена ошибка "unable to obtain addresses" для фильтрации DNS-over-TLS и DNS-over-HTTPS (сообщил @T@rkus) [NDM-2735]
• LTE: исправлена ошибка "lock precedence violation" при использовании Fibocom L850/L860 (сообщил @k19olegh68) [NDM-2733]
• Wi-Fi: исправлена ошибка в драйвере mt7615, приводившая к некорректному значению RSSI у клиентов 5 ГГц [NDM-2737]

[MuKu]

Версия 4.0 Alpha 20:

• MWS: реализовано распространение настроек NTP на экстендеры [NDM-2508]
• PingCheck: исправлена несовместимость с DNS-over-TLS и DNS-over-HTTPS (сообщил @k19olegh68) [NDM-2739]
• SIP: увеличено максимальное значение тайм-аута регистрации до 86400 [VOX-268]
• USB: исправлено использование модема LTE в качестве единственного WAN-подключения с профилем ping-check по умолчанию (сообщил @Зухель) [NDM-2745]
• USB: прекращена поддержка модема Samsung GT-B3730 [NDM-2746]
• Web: исправлено ошибочное назначение портам ролей VLAN [NWI-2593]
• Wi-Fi: исправлена блокировка порта WDMA при изменении настроек драйвера беспроводной сети под нагрузкой [SYS-841]

[MuKu]

Версия 4.0 Beta 0.1 (pre-beta):

• HTTP: восстановлен метод HEAD для ресурсов *.html (сообщил @merc75) [NDM-2748]
• PPE: исправлена ошибка классификации зарегистрированного трафика в учете трафика (сообщил @dimon27254) [SYS-846]
• PPE: исправлен учет трафика для хостов Wi-Fi, подключенных к en7528 [SYS-854]
• USB: добавлена поддержка модема Fibocom L830-EB [NDM-2742]

[MuKu]

Версия 4.0 Beta 0.2 (pre-beta):

• DHCP: реализован формат "ip" для пользовательских опций [NDM-2755]:
  • ip dhcp pool {name} option {2..254} ip {address[,address]*}
• HTTP: реализован доступ к WebDAV через IPv6 [NDM-737]
• TSMB: исправлена ошибка, приводившая к перезагрузке устройства во время записи файла [NDM-1738]

[MuKu]

Версия 4.0 Beta 0.3 (pre-beta):

• IPsec: исправлен идентификатор локального и удаленного IKEv2 proposal при использовании туннелирования GRE [NDM-2750]
• PPE: исправлен системный сбой при обработке счетчиков трафика [SYS-860]
• Web: исправлена сортировка по столбцу "Каналы" на странице "Монитор Wi-Fi" (сообщил @dimon27254) [NWI-2603]
• Web: исправлено отображение диалогового окна функции Fail-safe (сообщил @dimon27254) [NWI-2635]
• Wi-Fi: исправлена повторная ассоциация клиентов (reassoc) с отключенным fast-transition [SYS-845]

[MuKu]

Версия 4.0 Beta 1 (preview):

• USB: добавлена поддержка модема IoTMBB MM200-1 [NDM-2778]