MuKu Опубликовано 27 мая Опубликовано 27 мая 5.0 — экспериментальная ветка, см. также историю изменений 4.3. Поддерживаемые модели: Keenetic Giga III Keenetic Ultra II Giga (KN-1010, KN-1011, KN-1012) Start (KN-1111, KN-1112) Starter (KN-1121) 4G (KN-1211, KN-1212, KN-1213) Launcher (KN-1221) Lite (KN-1311) Air (KN-1611, KN-1613) Explorer (KN-1621) Extra (KN-1711, KN-1713, KN-1714) Carrier (KN-1721) Ultra (KN-1810, KN-1811) Viva (KN-1910, KN-1912, KN-1913) DSL (KN-2010) Omni DSL (KN-2012) Skipper DSL (KN-2112) Duo (KN-2110) Skipper DSL (KN-2112) Runner 4G (KN-2210, KN-2211, KN-2212) Hero 4G (KN-2310, KN-2311) Giga SE (KN-2410) Ultra SE (KN-2510) Giant (KN-2610) Peak (KN-2710) Orbiter Pro (KN-2810) Skipper 4G (KN-2910) Speedster (KN-3010, KN-3012, KN-3013) Buddy 4 (KN-3210, KN-3211) Buddy 5 (KN-3310, KN-3311) Buddy 5S (KN-3410) Buddy 6 (KN-3411) Voyager Pro (KN-3510) Hopper DSL (KN-3610) Sprinter (KN-3710, KN-3711) Sprinter SE (KN-3712) Hopper (KN-3810, KN-3811) Hopper SE (KN-3812) Challenger (KN-3910) Challenger SE (KN-3911) Racer (KN-4010) Buddy 6SE (KN-4410) Explorer 4G (KN-4910) 2 4
Популярный пост MuKu Опубликовано 29 мая Автор Популярный пост Опубликовано 29 мая Версия 5.0 Alpha 1: CWMP: реализована базовая поддержка модели данных TR-098, транзакций и STUN; функция доступна по запросу, для получения подробной информации обратитесь в службу технической поддержки [NDM-3870] Ethernet: исправлена блокировка передачи пакетов на линке 1 Гбит/с на портах 2,5 Гбит/с [SYS-1354] IPv4: увеличено максимальное количество объектных групп до 128 [NDM-3862] IPv6: реализованы правила статического перенаправления трафика для заданных адресов и портов [NDM-3819]: ipv6 static [protocol] ({interface} {mac} | {mac}) [{port} [through {end-port}] ] ipv6 static rule {index} (disable | schedule {schedule}) LTE: исправлена перезагрузка USB-устройства при включенном ping-check (сообщил @Скорпион) [NDM-3848] Opkg: включено автоматическое монтирование каталога /lib/system-modules (сообщил @Kvark) [NDM-3693] Opkg: реализованы интерфейсы OpkgTun и OpkgTap (сообщил @avn) [NDM-3846] QMI: реализована возможность включения интерфейсов UsbQmi в мост [NDM-3707] TSMB: удалена устаревшая команда "cifs master" [NDM-3827] Web: добавлена поддержка ZeroTier в разделе "Другие подключения" [NDM-4164] Wireguard: добавлена проверка на пересечение сетей в AllowIPs [NDM-3868] 15 9
MuKu Опубликовано 6 июня Автор Опубликовано 6 июня Версия 5.0 Alpha 2: IPsec: исправлена проблема с одновременной работой серверов IKEv1 и IPsec Site-to-Site [NDM-3878] IPsec: исправлена ошибка сегментации для VirtualIPServerIKE2 [NDM-3880] IPsec: исправлен учет трафика для сервера IKEv2 [NDM-3876] IPsec: реализовано использование сертификатов IKEv2-сервера, заданных через "crypto ipsec profile VirtualIPServerIKE2 identity-local fqdn" (по запросу @Denis P) [NDM-3884] Proxy: удалено отладочное сообщение "Proxy0: 0x7f9ba28be0 socks5 client res.rep” из системного журнала [NDM-3875] Web: исправлено сохранение настроек G.INP для ADSL [NWI-4270] Wi-Fi: исправлена работа WPS при включенном WPA2-Enterprise [SYS-1361] Wireguard: реализованы ключи обфускации, совместимые с DD-WRT (по запросу @Oleg Nekrylov) [NDM-3883]: interface {name} wireguard obfs-key {obfs-key} 7 2
Популярный пост MuKu Опубликовано 13 июня Автор Популярный пост Опубликовано 13 июня Версия 5.0 Alpha 3: IPv4: реализована поддержка комментариев при импорте/экспорте маршрутов (сообщил @SergiusWA) [NDM-3889] IPv6: исправлены входящие подключения к SSH-серверу (сообщил @ru.celebi) [NDM-3891] IPv6: исправлены входящие подключения к VPN-серверам (сообщил @khilarian) [NDM-3886] Web: добавлены настройки VLAN 802.1p для Проводных Ethernet-подключений (сообщил @czerniewski) [NWI-3726] Web: исправлены обозначения цветов на странице Монитор трафика (сообщил @keenet07) [NWI-4243] Web: удалено описание раздела Пользователи на странице "VPN-сервер IKEv2/IPsec" (reported by @project_fcc) [NWI-4245] Wireguard: исправлен валидатор AllowIPs, чтобы разрешить перекрывающиеся сети с выводом предупреждающего сообщения (сообщил @Александр Гольдварг) [NDM-3888] Wireguard: исправлены цепочки netfilter WGOBFS (сообщил @Denis P) [NDM-3890] 9 3
Популярный пост admin Опубликовано 22 июня Популярный пост Опубликовано 22 июня Версия 5.0 Alpha 4: Dns: исправлена пересылка негативных ответов локальным клиентам на 127.0.0.1 (сообщил @dchusovitin) [SYS-1382] Web: исправлено отображение разделительных линий в таблицах (сообщил @AndreBA) [NWI-4250] Web: исправлено поведение пунктов меню в развернутом состоянии (сообщил @dimon27254) [NWI-4198] Web: исправлено отображение имени устройства в WebCLI (сообщил @qmxocynjca) [NWI-4240] Web: исправлены недочеты в работе карточки Wi-Fi-системы (сообщил @dimon27254) [NWI-4275] Web: исправлено сохранение правил перенаправления "TCP/UDP (все порты) и ICMP" [NWI-4253] 10 2
Популярный пост admin Опубликовано 29 июня Популярный пост Опубликовано 29 июня Версия 5.0 Alpha 5: IP: реализовано удаление множественных маршрутов; destination-аргументы для "no" стали необязательными [NDM-3911]: no ip route [{network} {mask} | {host} | default] [{gateway} | {interface}] [metric] no ip policy route [{network} {mask} | {host}] [{interface} | {gateway}] [metric] no ipv6 route [{prefix} | default] ({interface} [{gateway}] | {gateway}) IPv4: исправлена ошибка "out of memory" при создании IP-политики (сообщил @Ponywka) [NDM-3907] Kernel: удалены лишние отладочные сообщения от ntc (сообщил @Мухожук) [SYS-1384] mDNS: включен анонс службы Web-интерфейса (HTTP) в локальной сети [NDM-3919] OpenConnect: добавлен протокол nc (Juniper) (по просьбе @smiral) [NDM-3908]: interface {name} openconnect protocol (anyconnect | fortinet | nc) OpenConnect: исправлено использование authgroup с протоколом anyconnect (сообщил @beh01d) [NDM-3918] USB: исправлена ошибка LTE-модемов "terminal options verification failed" (сообщил @k19olegh68) [NDM-3905] Web: добавлена новая тема Automatic, работающая согласно настройкам в системе пользователя (по просьбе @dimon27254) [NWI-4242] Web: разрешено использование VLAN 0 для Ethernet-подключений [NWI-4315] Web: исправлено отображение разделительных линий в таблицах (сообщил @dimon27254) [NWI-4299] Web: исправлено закрытие всплывающего окна регистрации незарегистрированного хоста (сообщил @spatiumstas) [NWI-4244] Web: исправлена прокрутка таблицы на странице Анализатора трафика приложений (сообщил @dimon27254) [NWI-4283] Web: исправлено отображение таблицы в Журнале переходов (сообщил @dimon27254) [NWI-4284] Wi-Fi: исправлена смена MAC-адреса на интерфейсах WifiStation (сообщил @project_fcc) [NDM-3906] Wireguard: реализован ключ обфускации для peer-ов (по запросу @Oleg Nekrylov) [NDM-3917]: interface {name} wireguard peer obfs-key {obfs-key} ZeroTier: исправлены повторяющиеся сообщения "install accepted route" [NDM-3903] 6 5
Популярный пост MuKu Опубликовано 4 июля Автор Популярный пост Опубликовано 4 июля Версия 5.0 Alpha 6: DynDNS: исправлена проблема "IPv6 update disabled" при наличии адреса IPv6 (сообщил @ru.celebi) [NDM-3927] HTTP: исправлена ошибка "ban remote host 127.0.0.1" при использовании мобильного приложения (сообщил @hoaxisr) [NDM-3926] IPsec: исправлена привязка политики IKEv2 к сегменту домашней сети (сообщил @Denis P) [NDM-3925] IPsec: исправлена проблема с обновлением ключа при инициировании соединения IKEv2 [NDM-3922] Web: исправлено отображение всплывающих подсказок на плитке монитора Wi-Fi (сообщил @dimon27254) [NWI-4298] Web: улучшена функция блокировки во время работы в безопасном режиме [NWI-4252] Wireguard: исправлена ошибка "system failed [0xcffd009e]" при загрузке настроек с переупорядоченными блоками [Peer] и [Interface] (сообщил @Sergeykk) [NDM-3930] 5 5
MuKu Опубликовано 14 июля Автор Опубликовано 14 июля Версия 5.0 Alpha 7: SNMP: добавлены параметры беспроводного широкополосного сигнала [NDM-3934]: RSSI OID: .1.3.6.1.4.1.9.9.661.1.3.4.1.1.1.7006 RSRP OID: .1.3.6.1.4.1.9.9.817.1.1.1.1.1.1.7006 RSRQ OID: .1.3.6.1.4.1.9.9.817.1.1.1.1.1.2.7006 SNR OID: .1.3.6.1.4.1.9.9.817.1.1.1.1.1.3.7006 USB: реализована поддержка модемов Signalinks M806B D525C [NDM-3933] Web: добавлен экран тестирования кабеля на странице 'Диагностика' (сообщил @dimon27254) [NWI-4029] Web: изменен статус автоматического обновления на Экстендере (сообщил @iggo) [NWI-4205] Web: исправлены проблемы с переводом (сообщил @dimon27254) [NWI-4281] 5 2
MuKu Опубликовано 18 июля Автор Опубликовано 18 июля Версия 5.0 Alpha 8: IPv6: удален компонент "ip6"; функциональность IPv6 включена в базовую систему [NDM-3935] Mobile: добавлена поддержка управления профилями eSIM для интерфейсов UsbLte, UsbQmi (по просьбе @Алексей Леонидович) [NDM-3850]: show interface {name} esim status — получить состояние eSIM (вкл. EID) interface {name} esim profile download {qrcode} — скачать профили eSIM interface {name} esim profile list — вывести список профилей eSIM interface {name} esim profile activate {iccid} — активировать профиль eSIM interface {name} esim profile deactivate {iccid} — деактивировать профиль eSIM interface {name} esim profile delete {iccid} — удалить профиль eSIM interface {name} esim profile rename {iccid} {newname} — переименовать профиль eSIM Proxy: исправлена ошибка "socks5 client read auth" [NDM-3942] Tools: реализована команда "tools iperf3"; устанавливается в виде отдельного компонента [NDM-3785]: tools iperf3 {host} [ipv4 | ipv6] [tcp | udp] [port {port}] [bitrate {bitrate}] [time {time} | bytes {bytes}] [source-interface {source-interface}] Web: добавлен выбор интерфейса при скачивании маршрутов (по просьбе @vincome) [NWI-4288] Wireguard: исправлены различные ошибки при импорте конфигурации [NDM-3943] 7 2
MuKu Опубликовано 25 июля Автор Опубликовано 25 июля Версия 5.0 Alpha 9: DNS: исправлен приоритет пользовательских статических записей над динамическими [NDM-3947] DNS: реализована маршрутизация на основе объектных групп FQDN [NDM-3946]: dns-proxy route object-group {group} [{interface} | {gateway} [interface]] [auto] [reject] DynDNS: исправлена одновременная регистрация адресов IPv4 и IPv6 (сообщил @ru.celebi) [NDM-3952] IPsec: исправлена передача маршрутов Virtual-IP по DHCP VPN-клиентам (сообщил @Lexm434) [NDM-3954] IPv6: исправлена передача через MAP-T UDP-пакетов с нулевой контрольной суммой [SYS-1404] Syslog: исправлено сохранение "no system log reduction" в running-config (сообщил @Bubba) [NDM-3953] VPN: исправлена повторная настройка клиентов OpenConnect, Proxy, ZeroTier (сообщил @qmxocynjca) [NDM-3951] Web: исправлено отображение списка клиентов в таблице узлов Wi-Fi-системы (сообщил @zevs) [NWI-4323] Web: исправлено сохранение измененного значения TTL [NWI-4322] Web: исправлено отображение раскрывающегося списка на странице Интернет-фильтры (сообщил @kroleg) [NWI-4306] Web: скрыта кнопка удаления сегмента Домашней сети (сообщил @dimon27254) [NWI-4340] Web: ускорена загрузка, если не поступает ответов от веб-справки (сообщил @dimon27254) [NWI-4326] Wireguard: интервал "keepalive" включен по умолчанию и равен 15 (сообщил @FLK) [NDM-3948] 6 2
MuKu Опубликовано 1 августа Автор Опубликовано 1 августа Версия 5.0 Alpha 10: Core: реализован сетевой интерфейс "Dummy" [NDM-3958] DNS: исправлены ошибки в работе правил маршрутизации на основе FQDN (сообщил @dimon27254) [NDM-3956] DynDNS: реализован тип службы "dynu" (сообщил @ru.celebi) [NDM-3959] Mobile: переименованы команды настройки "acq", "apn" и "wwan-force-connected" [NDM-3950]: interface {name} usb acq → interface {name} mobile acq interface {name} usb apn → interface {name} mobile apn interface {name} usb wwan-force-connected → interface {name} mobile force-connected OpenConnect: исправлена ошибка "system failed [0xcffd0085]" путем добавления поддержки IPv6 DNS (сообщил @arsik) [NDM-3962] Opkg: реализована поддержка учетных данных аутентификации в URL "opkg disk" (сообщил @dimon27254) [NDM-3960] Tools: добавлены аргументы "reverse" и "streams" в iperf3 [NDM-3963]: tools iperf3 {host} [ipv4 | ipv6] [tcp | udp] [reverse] [port {port}] [bitrate {bitrate}] [streams {streams}] [time {time} | bytes {bytes}] [source-interface {source-interface}] Tools: реализована служба "iperf3" [NDM-3786]: iperf3 interface {interface} — привязать к определенному интерфейсу (по умолчанию: привязать ко всем интерфейсам в соответствии с уровнем безопасности) iperf3 port {port} — указать порт (по умолчанию: 5201) iperf3 security-level (public | protected | private) — указать уровень безопасности (по умолчанию: private) service iperf3 — запустить службу 7 2
Популярный пост MuKu Опубликовано 8 августа Автор Популярный пост Опубликовано 8 августа Версия 5.0 Alpha 11: Core: реализован тег пользователя "manager" для ограниченных прав администрирования [NDM-3945] HTTP: исправлено отображение логотипа во всплывающем окне "Информация о беспроводной сети" (сообщил @dimon27254) [NDM-3969] Iperf: исправлены ошибки конфигурации (сообщил @ru.celebi, @vasek00) [NDM-3972] IPv6: реализован протокол UPnP IGDv2 PCP [NDM-3859] Web: добавлена статистика передачи данных в таблицу IPsec (сообщил @sersh) [NWI-4318] Web: добавлена вкладка "Фильтр приложений" в раздел "Интернет-фильтры" [NWI-4232] Web: добавлена настройка "Network access" для VPN-серверов IKEv1 и IKEv2 [NWI-4328] Web: улучшен вид таблицы WireGuard (сообщил @FLK) [NWI-4337] Web: реализована настройка VPN-сервера WireGuard в Приложениях [NWI-4206] Web: исправлен валидатор IPv6-префикса WireGuard (сообщил @spatiumstas) [NWI-4355] Web: исправлены ошибки при настройке пользователей и паролей (сообщил @dimon27254) [NWI-4131] Web: исправлено поведение выпадающих списков при нажатии (сообщил @dimon27254) [NWI-4365] Web: исправлен поиск по слову "график" (сообщил @constgen) [NWI-4327] Web: уменьшено время отклика переключателя на странице сегментов (сообщил @dimon27254) [NWI-4363] 11 3
MuKu Опубликовано 15 августа Автор Опубликовано 15 августа Версия 5.0 Alpha 12: CdcEthernet: добавлена поддержка модемов SMD12 SMW12 [NDM-2979] HTTP: реализовано принудительное добавление заголовка Origin для прокси-серверов [NDM-3988]: ip http proxy {name} force-origin {force-origin} MWS: исправлена регрессия после внедрения пользовательского тега “manager” (сообщил @dimon27254) [NDM-3981] USB: добавлена поддержка модема Fibocom FM101-GL [NDM-3970] USB: добавлена поддержка модема Olax F90 [NDM-3983] Web: исправлен межстрочный интервал в Лицензионном соглашении с конечным пользователем (сообщил @dimon27254) [NWI-4344] 6 2
Популярный пост MuKu Опубликовано 22 августа Автор Популярный пост Опубликовано 22 августа Версия 5.0 Alpha 13: Core: добавлена дата и время к именам загруженных файлов прошивки и startup-config (сообщил @ftn453) [NDM-3999] DNS: добавлена поддержка доменных имен в "object-group fqdn exclude" (сообщил @keshun) [NDM-4001] DNS: исправлена ошибка "ResolveQueue: system failed [0xcffd0046]" (сообщил @Denis P) [NDM-4002] Web: добавлена информация о средней скорости в Монитор трафика (сообщил @enterfaza) [NWI-4212] Web: исправлена валидация сервера DoH (сообщил @YevhenK) [NWI-4350] Web: исправлено сохранение имени SFP-порта [NWI-4360] 9 2
Популярный пост MuKu Опубликовано 1 сентября Автор Популярный пост Опубликовано 1 сентября Версия 5.0 Beta 0: DNS: добавлена поддержка подсетей в "object-group fqdn exclude" (сообщил @Denis P) [NDM-4013] Kernel: исправлены проблемы безопасности: CVE-2024-36971 [SYS-1436] CVE-2024-41012 [SYS-1430] CVE-2024-50302 [SYS-1431] SSH: исправлен публичный доступ через IPv6 [NDM-4010] Web: добавлена функция маршрутов на основе DNS на страницу Статические маршруты [NWI-4186] Web: добавлен инструмент iperf3 на страницу Диагностика [NWI-4371] Web: переработана страница настройки DNS для мобильных экранов (сообщил @dimon27254) [NWI-4375] Web: восстановлен файл lte-firmware в списке системных файлов [NWI-4367] 15 4
Популярный пост MuKu Опубликовано 12 сентября Автор Популярный пост Опубликовано 12 сентября Версия 5.0 Beta 1 (preview): Ethernet: исправлено ложное состояние полудуплексного соединения для 2,5 Гбит/с [SYS-1438] IPsec: исправлена ошибка сброса "identity-local" во время изменения конфигурации (сообщил @Хаос) [NDM-4036] MWS: реализовано использование встроенного 4G-модема Экстендера в качестве WAN-соединения [NDM-4027] USB: исправлена ошибка "invalid argument" при опросе SMART на дисках SATA [NDM-4026] VRRP: реализована поддержка VRRP версий 2 и 3; может быть установлен как отдельный компонент [SYS-1443]: interface {name} vrrp group {group} ip {ip} — установить виртуальный IP-адрес для группы. interface {name} vrrp group {group} priority {priority} — установить приоритет (целое число в диапазоне от 0 до 255), устройство с наивысшим числовым приоритетом становится ведущим в группе. interface {name} vrrp group {group} advertise {advertise} — установить интервал между анонсами в секундах (целое число в диапазоне от 1 до 255, по умолчанию — 1) interface {name} vrrp version {version} — установить версию протокола, поддерживаемые значения: default — использовать версию 2 для IPv4 и версию 3 для IPv6. v2 — строгое соответсвие VRRP версии 2: нулевые виртуальные IP-адреса не поддерживаются; IPv6-адреса не допускаются; состояние MASTER может быть настроено, если и только если приоритет равен 255. v3 — соответствие стандарту VRRP версии 3 для IPv4 и IPv6. v3-compat — VRRP версии 3, совместимый с некоторыми производителями (например, Cisco и Juniper), которые интерпретируют RFC5798 5.2.8 как применимый только к IPv6, поскольку псевдозаголовок в RFC2460 указан только для IPv6, хотя большинство реализаций с открытым исходным кодом включают псевдозаголовок для IPv4. Эта опция включает псевдозаголовок IPv4, но исключает его из расчета контрольной суммы для IPv4. show interface {name} vrrp — показать состояние VRRP. Web: добавлена поддержка IPv6 на странице "Переадресация портов" [NWI-4213] Web: исправлены проблемы с настройкой сервера WireGuard (сообщил @dimon27254) [NWI-4372] Web: исправлены проблемы с всплывающими подсказками на странице "Wi-Fi система" (сообщил @dimon27254) [NWI-4379] Web: исправлена отметка времени последнего WireGuard handshake (сообщил @dimon27254) [NWI-4384] 10 5
Популярный пост MuKu Опубликовано Пятница в 14:28 Автор Популярный пост Опубликовано Пятница в 14:28 Версия 5.0 Beta 2 (preview): CIFS: исправлена проблема лишних перезапусков при работе сервера Wireguard (сообщил @dimon27254) [NDM-4059] DNS: исправлена ошибка, приводящая к бесконечному циклу при обработке некорректных ответов (сообщил @vitalik6243) [NDM-4034] DNS: исправлена работа эксклюзивных маршрутов (сообщил @keenet07) [NDM-4046] IPv6: исправлен доступ к сервисам, работающим на интерфейсах с “private” security level (сообщил @KirillR) [NDM-4061] OpenConnect: включена поддержка Basic-аутентификации [NDM-4037]: interface {name} openconnect allow-basic-auth SFP: исправлен аппаратный сброс встроенного коммутатора на KN-1012 при использовании внешнего модуля xPON SFP [SYS-1455] Web: добавлены настройки IPv6 в Сегменты [NWI-4373] Web: разрешены USSD-запросы, начинающиеся с # [NWI-4401] Web: исправлено отображение точек доступа сегментов после удаления (сообщил @Sh1kuren) [NWI-4407] Web: исправлено редактирование профиля DNS, когда компонент "dns-filter" не установлен (сообщил @dimon27254) [NWI-4396] Web: исправлено отображение интерфейса при редактировании маршрутов на основе DNS (сообщил @ftn453) [NWI-4405] Web: исправлена настройка KeenDNS (сообщил @ftn453) [NWI-4427] Web: исправлена печать информации о Wi-Fi с пользовательским логотипом (сообщил @dimon27254) [NWI-4387] Web: исправлена сортировка таблиц по портам и профилям (сообщил @Серов Николай) [NWI-4386] Web: исправлены проблемы с настройкой статической маршрутизации (сообщил @Denis P) [NWI-4428] Web: исправлена валидация параметров iperf3 (сообщил @dimon27254) [NWI-4402] Web: реализована новая карточка Internet в Системном мониторе [NWI-4377] Web: улучшено именование конфигурационных файлов WireGuard (сообщил @dimon27254) [NWI-4424] Wi-Fi: исправлена блокировка устаревших клиентов b/g при настройке режима совместимости n/ax (сообщил @kiavan92) [SYS-1446] Wireguard: исправлено отображение IP-адресов и портов подключенных пиров (сообщил @Denis P) [NDM-4064] 9 3
Рекомендуемые сообщения