caulky

Выпуск 4.3.7 LTS* (preview): CIFS: исправлена совместимость с macOS TimeMachine® [NDM-4112] Core: ограничен доступ к конфиденциальным данным для пользователей с правами «readonly» [NDM-4169] DNS: исправлены возможные перезапуски системы при обработке потоков «DNS FQDN event sink» [NDM-4162] HTTP: устранена уязвимость CVE-2026-1642 в службе HTTP-прокси [NDM-4267] IP: исправлена работа статических маршрутов, добавленных после маршрута по умолчанию [NDM-4209] IPsec: исправлена передача пользовательских маршрутов клиентам серверов IKEv1/IPsec VPN и IKEv2/IPsec VPN (сообщил @Lexm434) [NDM-3954] IPv6: исправлена установка IPv4-маршрута по умолчанию в DS-Lite поверх PPPoE-подключений [NDM-4109] Monitor: изменено расширение файла дампа пакетов, с .pcapng на .pcap [NDM-4091] MWS: исправлена работа беспроводного backhaul-соединения в диапазоне 2,4 ГГц для устройств на базе MT7603 и MT7628 [SYS-1513] SSDP: исправлен возможный перезапуск системы при определенных усховиях [NDM-4224] Web: исправлен сбой сохранения настроек мобильного подключения после изменения значения TTL [NWI-4322] Web: исправлено отображение выпадающего списка на странице Интернет-фильтры (сообщил @kroleg) [NWI-4306] Web: убрана возможность удаления основного сегмента домашней сети (сообщил @dimon27254) [NWI-4340] Web: исправлено отсутствие при определенных условиях файла «lte-firmware» в списке системных файлов [NWI-4367] Wi-Fi: исправлена работа фильтрации ACL для клиентов Wi-Fi 7 с включенной функцией MLO [SYS-1507] Wi-Fi: исправлены проблемы с подключением iPhone® 17 при одновременном использовании MLO и Fast Transition в сети Wi-Fi 7 [SYS-1497] Wi-Fi: устранены уязвимости [SYS-1542] CVE-2014-3570 CVE-2022-4304 Wi-Fi: исправлена циклическая перезагрузка KN-1812 при добавлении локального сегмента сети когда радио аппаратно отключено [SYS-1481] Wi-Fi: исправлено зонирование MWS для клиентов Wi-Fi 7, использующих MLO [SYS-1505] Wi-Fi: исправлен возможный системный сбой при использовании аутентификации OWE [SYS-1461] ZeroTier: исправлена циклическая перезагрузка системы при включенном режиме fail-safe [NDM-4187] * публикуется для: KN-1111, KN-1211, KN-1212, KN-1311, KN-1511, KN-1611, KN-1711, KN-2210, KN-3010

Выпуск 5.1 Alpha 5 Core: исправлено возвращение к уже установленной версии при загрузке системы после обновления с ошибками «system failed» (сообщил @vasek00) [NDM-4311] DLNA: исправлена процедура запуска службы (сообщил @Юрий Смирнов) [NDM-4315] Web: исправлено автоматическое обновление отображения активных подключений (сообщил @mega1volt) [NWI-4713] Web: скорректирован сброс набора языков при ручном обновлении [NWI-4703] Web: исправлена кнопка «Войти» на странице аутентификации пользователя (сообщил @Robespierre) [NWI-4718] Web: исправлено отображение всплывающей подсказки у правого края графика монитора Wi-Fi для более широких экранов (сообщил @keenet07) [NWI-4717] Web: исправлено отображение свободного места для SMS у ряда моделей модемов (сообщил @Сергий Stern) [NWI-4692] Web: улучшено отображение состояния накопителя (сообщил @spatiumstas) [NWI-4694] Web: исправлено отсутствие протокола IP в редакторе правил межсетевого экрана (сообщил @dimon27254) [NWI-4711] Wireguard: исправлен импорт конфигураций, содержащих параметры ASC (сообщил @spatiumstas) [NDM-4313] WSD: по умолчанию рассылка сообщений Hello ограничена интерфейсом Bridge0 [NDM-4314]

Выпуск 5.1 Alpha 4 Core: устранена ошибка «nand_do_write_ops: attempt to write non page aligned data», блокировавшая обновление системы (сообщил @Aleksey Mikhaylov) [NDM-4307]

Выпуск 5.1 Alpha 3 DynDNS: устранена ошибка «URL must be filled for custom type», блокировавшая работу custom-профиля (сообщил @snark) [NDM-4292] Web: реализовано отключение перезагрузки модема для пользовательских режимов проверки доступности интернета [NWI-4629] Web: улучшены кнопки управления правилами переадресации портов в мобильном представлении настроек зарегистрированных клиентских устройств (сообщил @dimon27254) [NWI-4672] Web: исправлена сортировка записей по IP-адресу клиентского устройства в списках клиентов (сообщил @dimon27254) [NWI-4677] Wireguard: добавлена поддержка расширенных параметров ASC посредством импорта файла конфигурации или с помощью CLI (по запросу @FLK) [NDM-4298] interface {name} wireguard asc {jc} {jmin} {jmax} {s1} {s2} {h1} {h2} {h3} {h4} [{s3} {s4} {i1} {i2} {i3} {i4} {i5}]   Известные проблемы: Операция обновления системы на устройствах с памятью NAND частично заблокирована. Посетите Центр загрузки для вашей модели и воспользуйтесь утилитой восстановления или загрузите образ из нашего архива NDMS через tftp.

Версия 5.0.7 (preview → stable): DynDNS: добавлен профиль настройки для DuckDNS [NDM-4273] Hotspot: реализованы команды выключения методов обнаружения сетевых хостов SSDP и WS-Discovery [NDM-4283] interface {name} ssdp disable interface {name} wsd disable HTTP: улучшена процедура обновления SSL-сертификата для системного доменного имени [NDM-4284] LTE: реализован механизм таймаута для переключения обратно на основную SIM-карту в модеме с двумя SIM-картами [NDM-4129] interface {name} suspend timeout {seconds} interface {name} suspend schedule {schedule} MWS: исправлена проблема с отображением подключения для проводных клиентских устройств [NDM-4282] Web: реализовано отключение перезагрузки модема для пользовательских режимов проверки доступности интернета [NWI-4629] Web: добавлена поддержка IPv6 URI для настройки безопасных DNS-серверов DNS-over-TLS (DoT) и DNS-over-HTTPS (DoH) [NWI-4610] Web: улучшено отображение состояния переключателей [NWI-4661] Web: исправлено сокращение имен клиентских устройств (сообщил @dimon27254) [NWI-4668] Web: исправлено отображение значка режима сортировки в настройках контентного фильтра (сообщил @dimon27254) [NWI-4671] Web: исправлено срабатывание переключателей в мобильном представлении (сообщил @spatiumstas) [NWI-4632] Web: исправлено отображение всплывающих подсказок в списке прокси-подключений (сообщил @spatiumstas) [NWI-4670] Web: улучшен перенос строк журнала системы в мобильном представлении (сообщил @spatiumstas) [NWI-4680] Wi-Fi: устранена проблема уменьшения ширины канала ниже 80 МГц при работе функции Adjustment ZeroWait DFS [SYS-1544] Wi-Fi: устранены уязвимости [SYS-1542] CVE-2014-3570 CVE-2022-4304

Выпуск 5.1 Alpha 2 Hotspot: реализованы команды выключения методов обнаружения сетевых хостов SSDP и WS-Discovery [NDM-4283] interface {name} ssdp disable interface {name} wsd disable HTTP: улучшена процедура обновления SSL-сертификата для системного доменного имени [NDM-4284] LTE: реализован механизм таймаута для переключения обратно на основную SIM-карту в модеме с двумя SIM-картами [NDM-4129] interface {name} suspend timeout {seconds} interface {name} suspend schedule {schedule} MWS: исправлена проблема с отображением подключения для проводных клиентских устройств [NDM-4282] Storage: повышена стабильность работы с предоставляющими аномальные величины параметра «discard» USB-накопителями [NDM-4291] Web: реализовано отключение перезагрузки модема для пользовательских режимов проверки доступности интернета [NWI-4629] Web: исправлено отображение значка режима сортировки в настройках контентного фильтра (сообщил @dimon27254 ) [NWI-4671] Web: исправлено отображение всплывающих подсказок в списке прокси-подключений (сообщил @spatiumstas ) [NWI-4670] Web: улучшен перенос строк в мобильном представлении системного журнала (сообщил @spatiumstas) [NWI-4680] Wi-Fi: устранена проблема, при которой настройка ZeroWait DFS препятствовала использованию выбранной ширины канала Wi-Fi [SYS-1544] Wi-Fi: устранены уязвимости [SYS-1542] CVE-2014-3570 CVE-2022-4304

Выпуск 5.1 Alpha 1 Dns: реализована поддержка базовой (basic) аутентификации (RFC 7617) для URI-адресов серверов DNS-over-HTTPS (DoH) [NDM-4168] DynDNS: добавлен профиль настройки для DuckDNS [NDM-4273] IPv6: реализованы списки доступа IPv6 [NDM-4130] ipv6 access-list {acl} ipv6 access-list {acl} (permit | deny) ((tcp | udp) ({source} | (host {source}) | any) [port (((lt | gt | eq) {source-port}) | (range {source-port} {source-end-port}))] ({destination} | (host {destination}) | any) [port (((lt | gt | eq) {destination-port}) | (range {destination-port} {destination-end-port}))]) | ((((ipv6 | esp | ahp | pcp | sctp)) | {protocol}) ({source} | (host {source}) | any) ({destination} | (host {destination}) | any)) | (icmp ({source} | (host {source}) | any) ({destination} | (host {destination}) | any) [(icmp-message | ({icmp-type} [{icmp-code}]))]) ipv6 access-list {acl} rule {index} (disable | (schedule {schedule}) | (order {new-index}) | (description {description})) ipv6 access-list {acl} auto-delete CrazeDNS: исправлено обновление статических записей DNS после переключения режима работы сервиса с облачного на прямой доступ [NDM-4255] Storage: реализованы инструменты для проверки и форматирования файловой системы [NDM-4239] media {name} partition {partition} check media {name} partition {partition} format {type} Web: в межсетевой экран добавлена возможность настройки правил IPv6 [NWI-4614] Web: добавлена страница для настройки накопителей и USB-устройств [NWI-4583] Web: добавлена поддержка IPv6 URI для настройки безопасных DNS-серверов DNS-over-TLS (DoT) и DNS-over-HTTPS (DoH) [NWI-4610] Web: исправлено редактирование правил маршрутизации на основе DNS (сообщил @dchusovitin) [NWI-4622] Web: исправлено срабатывание переключателей в мобильном представлении (сообщил @spatiumstas) [NWI-4632] Web: исправлено сокращение имен клиентских устройств (сообщил @dimon27254) [NWI-4668] Web: улучшено отображение состояния переключателей [NWI-4661] Web: реализована возможность переупорядочивания правил маршрутизации на основе DNS [NWI-4659] Wi-Fi: исправлена причина переключения Wi-Fi клиентов с ширины канала 80 МГц при срабатывании функция Adjustment ZeroWait DFS [SYS-1544] ZeroTier: реализована возможность подключения к пользовательским сетям, использующим частные корневые серверы (moon'ы) [NDM-4236] interface {name} zerotier orbit {world-id} {moon-id}

5.1 — экспериментальная ветка, см. также историю изменений 5.0. Поддерживаемые модели: Netcraze Orbiter 6 (NAP-630) Stellar 6 (NAP-650) Giga (NC-1012) Start (NC-1112) Starter (NC-1121) Air (NC-1613) Ultra (NC-1812) Viva (NC-1913) Speedster DSL (NC-2113) Runner 4G (NC-2212) Hopper 4G+ (NC-2312) Speedster 4G+ (NC-2911) Speedster (NC-3013) Hopper DSL (NC-3611) Hero 5G (NC-4110) Explorer 4G NC-4910) Keenetic Giga III Keenetic Ultra II Giga (KN-1010, KN-1011, KN-1012) Start (KN-1111, KN-1112) Starter (KN-1121) 4G (KN-1211, KN-1212, KN-1213) Launcher (KN-1221) Lite (KN-1311) Air (KN-1611, KN-1613) Explorer (KN-1621) Extra (KN-1711, KN-1713, KN-1714) Carrier (KN-1721) Ultra (KN-1810, KN-1811) Viva (KN-1910, KN-1912, KN-1913) DSL (KN-2010) Omni DSL (KN-2012) Duo (KN-2110) Skipper DSL (KN-2112) Runner 4G (KN-2210, KN-2211, KN-2212) Hero 4G (KN-2310, KN-2311) Giga SE (KN-2410) Ultra SE (KN-2510) Giant (KN-2610) Peak (KN-2710) Orbiter Pro (KN-2810) Skipper 4G (KN-2910) Speedster (KN-3010, KN-3012, KN-3013) Buddy 4 (KN-3210, KN-3211) Buddy 5 (KN-3310, KN-3311) Buddy 5S (KN-3410) Buddy 6 (KN-3411) Voyager Pro (KN-3510) Hopper DSL (KN-3610) Sprinter (KN-3710, KN-3711) Sprinter SE (KN-3712) Hopper (KN-3810, KN-3811) Hopper SE (KN-3812) Challenger (KN-3910) Challenger SE (KN-3911) Racer (KN-4010) Buddy 6SE (KN-4410) Explorer 4G (KN-4910)

Версия 5.0.6 (preview): Ethernet: восстановлена функциональность проверки кабеля Ethernet для портов 2,5 Гбит/с [SYS-1529] HTTP: устранена уязвимость CVE-2026-1642 в HTTP-прокси [NDM-4267] KeenDNS: исправлена недоступность доменного имени для клиентов домашней сети после переключения режима работы сервиса с облачного на прямой доступ [NDM-4255] LTE: устранены потери пакетов мобильных данных при опросе SMS-подсистемы встроенного модема (сообщил @Anon992) [NDM-4244] LTE: исправлено переключение между слотами dual-SIM при включённой проверке доступности интернета (сообщил @Ста По) [NDM-4237] MWS: устранена причина сообщений об ошибке "response is too big" на контроллере Wi-Fi-системы [NDM-4250] MWS: улучшенное обнаружение ретрансляторов с использованием протоколов L2 (LLDP) и L3 (multicast WS-Discovery) позволяет Wi-Fi-системе работать с особыми конфигурациями на управляемых Ethernet-коммутаторах [NDM-4220] Web: исправлен выбор разрешенных для подключения диапазонов Wi-Fi в настройках клиентского устройства (сообщил @dimon27254) [NWI-4630] Web: исправлено отображение проводных клиентов, подключенных через ретрансляторы Wi-Fi-системы (сообщил @Gonzik) [NWI-4667] Web: в журнале переходов Wi-Fi-системы исправлен поиск по имени клиента, содержащему пробелы (сообщил @dimon27254) [NWI-4616] Wi-Fi: исправлена причина переключения Wi-Fi клиентов с ширины канала 80 МГц при срабатывании функция Adjustment ZeroWait DFS [SYS-1544] Wi-Fi: устранена причина сброса подключения беспроводных клиентов, использующих в запросе информационный элемент "IE_SUPP_CHANNELS" размером более 64 байт [SYS-1539]

Благодарим, будет исправлено.

мы пока поправим согласование, а реформацию сообщения обсудим спасибо!

В приложении не отображается порт, вряд ли это необходимо. Перевод поправим в будущих версиях, спасибо что заметили!

Спасибо! будет поправлено.

Спасибо! Недочет, будет исправлено.

Здравствуйте! Благодарим за ваше сообщение. Обсудили, так и сделаем в этом месте, проявится в следующих выпусках.

Ожидаем. Пожалуйста, потерпите! Спасибо!

Спасибо! Будет исправлено вскоре.

Изменение метки и базовая возможность форматирования раздела, возможно, разметка накопителя содержатся в планах. Спасибо.

Здравствуйте! Встроенный в систему модуль для работы с разделами и файловыми системами находится в очереди на разработку. Конкретный срок реализации достоверно обозначить на данный момент возможности нет. Можно ожидать в обозримом будущем. Имеется, действительно, возможность развернуть на встроенной ПЗУ-памяти устройства opkg и поменять метку тома подключившись по ssh. Для этого понадобится проследовать по шагам инструкции из ТП (до слов Теперь установите нужный opkg-пакет). Ваш файл установщика для peak - https://bin.entware.net/aarch64-k3.10/installer/aarch64-installer.tar.gz. Нужно выбрать пакеты обязательно как на первой иллюстрации в статье. В конце процесса развертывания подключаемся в развернутый opkg по ssh. Порт может быть номер 222, если у вас уже установлен SSH-сервер в наборе компонентов системы. То есть например ssh root@192.168.1.1 -p 222 Далее, после того как выполнено обновление списка пакетов и обновление opkg, нужно установить пакет (принимаем, что требуется изменить метку тома, отформатированного в NTFS) ntfs-3g-utils - командой opkg install ntfs-3g-utils. ~ # opkg install ntfs-3g-utils Installing ntfs-3g-utils (2022.5.17-1-fuseext) to root... ... Configuring ntfs-3g-utils. Далее, выполняем команду mount | grep ntfs - она выведет список смонтированных разделов, подключенных как NTFS-тома. / # mount | grep ntfs /dev/sdb1 on /tmp/mnt/53097E6816DAFC1A type tntfs (rw,nosuid,noexec,noatime,uid=0,gid=1000,umask=02,allow_utime=0020,utf8,min_prealloc_size=64k,max_prealloc_size=117176576,readahead=4M,user_xattr,case_insensitive,fail_safe,hidden=show,dotfile=show,protected_system=ignore,errors=continue,mft_zone_multiplier=1) У нас один раздел, /dev/sdb1. Выведем его метку (если разделов больше, при помощи этой команды легко выбрать нужный). / # ntfslabel -f /dev/sdb1 Forced to continue. 120GB Метка - "120GB" - та, что мы хотим изменить. Ключ -f мы использовали для того, чтобы прочитать метку с примонтированного раздела (это безопасно). Следующим шагом, демонтируем нужный раздел командой umount /dev/sdb1. Она срабатывает без отклика. На демонтированном разделе /dev/sdb1 устанавливаем новую метку "Leia" командой ntfslabel /dev/sdb1 Leia и проверяем: / # umount /dev/sdb1 / # ntfslabel dev/sdb1 Leia / # ntfslabel /dev/sdb1 Leia Далее, чтобы изменение было корректно считано (и отобразилось, в веб-конфигураторе), нужно либо переподключить накопитель к порту USB, либо перезапустить систему. Для перезагрузки, из ssh-сеанса к opkg выполните команду reboot. Последовательность проверена на KN-2710.

Доброго дня. У расписания есть рабочие и нерабочие часы. Действие функции, которой назначено расписание, осуществляется в рабочие часы расписания. И, соответственно, в нерабочие часы расписания подверженная ему функция деактивируется. Рабочие часы задаются выделением временных интервалов на графике расписания. Пожалуйста, напишите, с цитатой, что именно воспринимается с двойственным или неудобоприятным смыслом.

Доброго дня. Согласование улучшено, снимок с 4.1.7

Спасибо. Поправлено, войдёт в очередной выпуск.

Перехват трафика должен включаться если задействован один из (любой) режимов фильтрации. Транзит запросов нужен только в случае включенного перехвата трафика, для того чтобы разрешать имена в адреса через явно указанные на устройствах сервисы. Система "никуда ничего не посылает", только запрос и только туда куда указано по указанным настройкам. Складируется только в локальный кеш (это нормальное поведение любого резолвера, вести кеш). Пожалуйста, если вы идите другое поведение, опишите как воспроизвести. Здесь или в обращении в Техническую поддержку.

Буква "и" не была использована чтобы избежать ..ее и И.. Вся настройка так и осталась называться Ограничение скорости, данное поле ввода принимает значение для обоих направлений одинаковое, если включить ниже Асимметрично то поле разделяется на два, по направлениям

Настройка "Без IP адреса" для сегментов устройства в режиме extender запланирована в 3.8.