Настройка ZyXEL Keenetic Lite II и прошивка Wi-Fi роутера на русском языке
Дать ссылку друзьям:
На данной странице вы узнаете как подключить Wi-Fi маршрутизатор к компьютеру, а также сможете найти инструкцию по настройке на русском языке. Сотрудники нашего информационного портала ежедневно обновляют официальные прошивки для той или иной модели устройства.
Пошаговая настройка роутера ZyXEL Keenetic Lite II для Ростелеком, Билайн и других интернет провайдеров займет у Вас несколько минут и после этого вы сможете наслаждаться всеми достоинствами Wi-Fi точки доступа Зиксель.
Если вы хотите получить последнюю версию официальной прошивки и инструкцию по подключению VPN или PPPOE и настройка IPTV телевидения для этого устройства на русском языке на ваш Email, то вам следует оставить полный, развернутый отзыв о той или иной модели Вай-Фай устройства.
Скачать прошивку для маршрутизатора
Чтобы скачать прошивку для ZyXEL Keenetic Lite II вам достаточно внимательно ознакомиться со страницей, на которой вы сейчас находитесь. Не забывайте оставлять свои отзывы (форма для добавления отзывов находится в нижней части страницы). Если вас не затруднит, то вы можете поделиться ссылкой на прошивку со своими друзьями. Также, если вы не нашли ответ на свой вопрос, то вы можете задать его воспользовавшись формой в нижней части сайта.
У нас вы найдете последние версии драйверов для беспроводных устройств. Чтобы скачать новый драйвер, вам необходимо перейти по ссылке «Скачать прошивку», которая расположена чуть ниже.
Российские интернет провайдеры | Украинские интернет провайдеры |
|
|
Видео как настроить ZyXEL Keenetic Lite II
Центр загрузки
Чтобы найти микрокод, программное обеспечение, драйверы и другие файлы поддержки для устройств Zyxel, нужно в поле поиска ввести номер модели
Поиск по номеру модели
Вы не знаете номер модели вашего продукта?
Последняя версия
Checksum
Спасибо за проявленный интерес к нашим продуктам!
Внимательно прочтите примечания к релизу (Release Notes), прежде чем обновлять микропрограмму (прошивку) или устанавливать новое программное обеспечение. Помните, что Zyxel не несет ответственности за убытки, если при инсталляции микропрограммы (прошивки), программного обеспечения или других файлов не соблюдались инструкции из примечания к релизу (Release Notes). Для загрузки примечаний к релизу (Release Notes) используйте соответствующую иконку.
Please understand you are downloading beta firmware for immediately security patch. We urge all users upgrade to official release firmware when available.
Спасибо за проявленный интерес к нашим продуктам!
Внимательно прочтите примечания к релизу (Release Notes), прежде чем обновлять микропрограмму (прошивку) или устанавливать новое программное обеспечение. Помните, что Zyxel не несет ответственности за убытки, если при инсталляции микропрограммы (прошивки), программного обеспечения или других файлов не соблюдались инструкции из примечания к релизу (Release Notes). Для загрузки примечаний к релизу (Release Notes) используйте соответствующую иконку.
Спасибо за проявленный интерес к нашим продуктам!
Внимательно прочтите примечания к релизу (Release Notes), прежде чем обновлять микропрограмму (прошивку) или устанавливать новое программное обеспечение. Помните, что Zyxel не несет ответственности за убытки, если при инсталляции микропрограммы (прошивки), программного обеспечения или других файлов не соблюдались инструкции из примечания к релизу (Release Notes). Для загрузки примечаний к релизу (Release Notes) используйте соответствующую иконку.
Для скачивания прошивки для ZyWALL просьба войти в myZyxel.
Zyxel Keenetic Lite II
Интернет-центр для выделенной линии Ethernet, с точкой доступа 802.11n 300 и коммутатором Ethernet
Интернет-центр для выделенной линии Ethernet с точкой доступа Wi-Fi 802.11n 300 Мбит/с и коммутатором Ethernet
Технические характеристики
Основные возможности
- Технология Link Duo для одновременной работы в Интернете через PPTP/L2TP/PPPoE и с ресурсами серверов районной сети
- Возможность подключения к интернет-провайдерам, предоставляющим услуги на базе VLAN (IEEE 802.1Q)
- Возможность назначения нескольких дополнительных физических WAN-интерфейсов на порты встроенного коммутатора Ethernet (Multiple WAN)
- Аппаратная поддержка IP-телевидения TVport для просмотра телепередач на ресиверах IPTV и компьютерах, в том числе по Wi-Fi
- Межсетевой экран SPI с защитой от DDoS-атак
- Беспроводной интерфейс IEEE 802.11n MIMO 2×2 300 Мбит/с*
- Встроенный интернет-фильтр Яндекс.DNS
- Родителький контроль SkyDNS
Поддерживаемые функции и протоколы
- IPoE/PPPoE/PPTP/L2TP/802.1X
- Поддержка множественных PPP-туннелей для доступа в Интернет и подключения к виртуальным частным сетям (VPN)
- PAP/CHAP/MS-CHAP/MS-CHAP v2
- MPPE (Auto/40/56/128)
- Полнофункциональная реализация VLAN на базе IEEE 802.1Q
- Технология TVport
- Технология Link Duo
- DHCP (клиент/сервер)
- Работа со статическим адресом IP
- Двойной стек IPv4 + IPv6, работающий без дополнительных настроек. Туннель 6in4 для доступа в IPv6 из сетей IPv4
- Механизм трансляции адресов (Full feature NAT) с поддержкой нескольких внешних IP-адресов; ; переназначение ролей сетевых интерфейсов.
- Таблица маршрутов (DHCP/ручная)
- Межсетевой экран с контролем соединений и гибкой системой правил фильтрации
- Перенаправление портов с возможностью выбора порта назначения в локальной сети
- Переназначение ролей сетевых интерфейсов
- Автоматическое перенаправление портов (UPnP)
- Блокировка доступа в Интернет на основании MAC-адреса, IP-адреса, TCP/UDP-портов
- IGMPv1/IGMPv2 (IGMP proxy, IGMP snooping)
- Транзит VPN-соединений (PPTP или L2TP)
- Клиент служб DynDNS и NO-IP
Беспроводная сеть Wi-Fi
- IEEE 802.11 b/g
- IEEE 802.11n (авто 20/40 МГц, конфигурация 2×2, до 300 Мбит/с*)
- Диапазон частот — 2,4 ГГц
- Защита сети WEP/WPA-PSK/WPA2-PSK, контроль доступа по MAC-адресам
- Организация до четырех независимых беспроводных сетей на точке доступа Wi-Fi (Multiple SSID)
- Быстрая настройка WPS
- Wi-Fi Multimedia (WMM)
Конструктивные особенности
- Процессор MIPS(R) 24KEc 580 МГц MediaTek MT7620N с сетевым аппаратным ускорителем
- Память DDR SDRAM 64 Мбайт
- 2 внешние антенны Wi-Fi (3 дБи, несъемные)
- 8 индикаторов состояния
- Кнопка управления беспроводной сетью Wi-Fi
- Кнопка с назначаемой функцией (FN)
- Кнопка выключения питания
- Кнопка сброса пользовательских настроек
Физические параметры
- Размеры — 166 х 116 х 34 мм без учета антенн
- Масса — 0,22 кг без адаптера питания
Условия эксплуатации
- Рабочий диапазон температур: от 0 до +40 °С
- Относительная влажность: от 20 до 95 % без конденсации
- Напряжение электропитания: переменное 100-240 В, 50/60 Гц
Диагностика и управление
- Веб-конфигуратор на русском языке
- Профессиональный интерфейс настройки через командную строку (Cisco like CLI)
- Текстовый файл конфигурации
- Возможность управления из внешней сети (веб-конфигуратор/CLI)
- Резервирование и восстановление конфигурации
- Программное обновление функций
- Системный журнал
Драйвера для роутера keenetic lite 2
Интернет-центр Keenetic Lite II служит прежде всего для надежного и удобного подключения вашего дома к Интернету, сети провайдера и его сервисам, например таким, как IP-телевидение. Он объединяет домашнюю компьютерную технику в сеть и предоставляет возможность одновременно выходить в Интернет с нескольких компьютеров или гаджетов, играть в онлайн-игры, участвовать в файлообменных сетях, подключать смартфоны, планшеты и ноутбуки по Wi-Fi, использовать телевизоры с функцией Smart TV. Для гостевых Wi-Fi-устройств можно включить отдельную беспроводную сеть с выходом в Интернет, но без доступа к информации в домашней сети. Встроенный межсетевой экран интернет-центра защищает все устройства домашней сети от атак из Интернета.
Если для вас важно иметь отказоустойчивый доступ в Интернет, вы можете организовать резервирование интернет-канала, подключившись одновременно к нескольким провайдерам. При возникновении сбоя в сети основного провайдера интернет-центр быстро переключится на работу с резервным каналом.
Доступ в Интернет и к сервисам провайдера по выделенной линии
Интернет-центр Keenetic Lite II предназначен для доступа в Интернет по выделенной линии Ethernet через провайдеров, использующих любые типы подключения: VPN (PPTP и L2TP), PPPoE, 802.1X, VLAN 802.1Q, IPv4/IPv6. Фирменная технология ZyXEL Link Duo позволяет компьютерам домашней сети получить одновременно доступ и в Интернет, и к локальным сервисам провайдера по одной выделенной линии.
Процессор MIPS® 24KEc 580 МГц MediaTek MT7620N с сетевым аппаратным ускорителем и оптимизированная микропрограмма обеспечивают интернет-центру высокую нагрузочную способность для работы в файлообменных сетях, таких, как BitTorrent, позволяя скачивать файлы на скорости до 100 Мбит/с*.
[/b]Беспроводная сеть Wi‑Fi 802.11n 300 Мбит/с**[b]
Интернет-центр позволяет организовать высокоскоростную беспроводную сеть для совместной работы в Интернете и домашней сети с ноутбуков, смартфонов и любых других устройств Wi‑Fi стандарта IEEE 802.11n. Две антенны с коэффициентом усиления 3 дБи обеспечивают широкую зону покрытия сети Wi-Fi и высокое качество беспроводной связи на скорости до 300 Мбит/с. Для гостевых устройств вы можете включить отдельную сеть Wi-Fi, предназначенную для выхода в Интернет без доступа к информации в домашней сети.
Подключение к беспроводной сети устройств, совместимых со стандартом WPS (Wi-Fi Protected Setup), например ноутбуков с операционной системой Microsoft Windows, можно осуществить одним нажатием кнопки на интернет-центре.
Безопасный Интернет с Яндекс.DNS
Яндекс.DNS — это бесплатно предоставляемый компанией Яндекс сервис, блокирующий опасные сайты и сайты для взрослых. Предустановленное приложение «Интернет-фильтр Яндекс.DNS» в интернет-центре защитит все ваши домашние устройства от ресурсов, распространяющих вредоносные файлы. При попытке зайти на опасный сайт вы увидите сообщение о блокировке доступа.
Встроенный управляемый коммутатор
Интернет‑центр оборудован управляемым Ethernet‑коммутатором для непосредственного подключения компьютеров, ресиверов IPTV и других сетевых устройств. Коммутатор работает на скорости 10 или 100 Мбит/с, автоматически определяет параметры каждого сетевого подключения и использует максимально возможную скорость. С установкой интернет‑центра исчезает необходимость самостоятельной настройки каждого сетевого устройства. Встроенный сервер DHCP автоматически сконфигурирует домашнюю сеть, назначив IP‑адреса всем подключившимся компьютерам и другим сетевым устройствам.
Родительский контроль с облачным сервисом SkyDNS
Приложение «Интернет-фильтр SkyDNS», использующее облачный сервис компании SkyDNS, позволит вам контролировать активность ваших детей в Интернете и оградить их от нежелательных сайтов и онлайн-сервисов. Вы сами выбираете категории сайтов, доступных для посещения, и применяете созданный вами профиль фильтрации к нужным устройствам в домашней сети.
Интернет с вашим участием
С интернет‑центром Keenetic Lite II вы сможете воплотить в жизнь самые смелые интернет‑проекты: открыть друзьям доступ к домашнему игровому, файловому или веб‑серверу, установить сетевую камеру для дистанционного видеонаблюдения или даже открыть свою интернет‑радиостанцию. Для дополнительного удобства в интернет‑центр встроен клиент служб DynDNS и NO-IP. Он позволит подключаться из Интернета ко встроенным приложениям интернет‑центра и открытым сервисам домашней сети, используя ваше собственное доменное имя, например my.homeip.net.
Возможность ручного или автоматического (по UPnP) проброса портов обеспечивает полноценное участие ваших компьютеров в файлообменных сетях, а игровых приставок — в онлайн-играх.
* 100 Мбит/с — максимальная практическая пропускная способность встроенного маршрутизатора, измеренная в лаборатории ZyXEL c применением BitTorrent-клиента, работающего на ПК в локальной сети. Действительная скорость работы файлообменных приложений зависит от их особенностей и настроек, типа услуги, предоставляемой интернет-провайдером, текущей загрузки сети провайдера, маршрута передачи данных, а также действий и характеристик третьих субъектов и объектов связи.
** 300 Мбит/с — максимальная скорость работы на физическом уровне по стандарту IEEE 802.11n при соединении с адаптерами, использующими два пространственных потока и канал 40 МГц для приема и передачи. Действительная скорость передачи данных в беспроводной сети зависит от особенностей и настроек клиентского оборудования, числа клиентов в сети, препятствий на пути прохождения сигнала, а так же наличия других беспроводных сетей и радиопомех в том же диапазоне.
- Процессор — MediaTek MT7620N (MIPS24Kc) @ 580MHz
- Оперативная память — Zentel A4S12D40FTP-G5 64 Мбайт (DDR1)
- Flash-память — cFeon Q64-104HIP 8 Мбайт (SPI)
- Wi-Fi 2,4 — Да
- Класс Wi-Fi — Ralink RT5392L 2T2R/300Mbps (2.4GHz)
- Антенны — 2x 3dBi
- Порты Ethernet — 5x FE (10/100)
- Кнопка Wi-Fi/WPS — Да
- Технология Link Duo для одновременной работы в Интернете через PPTP/L2TP/PPPoE и с ресурсами серверов районной сети
- Возможность подключения к интернет-провайдерам, предоставляющим услуги на базе VLAN (IEEE 802.1Q)
- Возможность назначения нескольких дополнительных физических WAN-интерфейсов на порты встроенного коммутатора Ethernet (Multiple WAN)
- Аппаратная поддержка IP-телевидения TVport для просмотра телепередач на ресиверах IPTV и компьютерах, в том числе по Wi-Fi
- Межсетевой экран SPI с защитой от DDoS-атак
- Беспроводной интерфейс IEEE 802.11n MIMO 2×2 300 Мбит/с*
- Встроенный интернет-фильтр Яндекс.DNS
- Родителький контроль SkyDNS
Поддерживаемые функции и протоколы
- IPoE/PPPoE/PPTP/L2TP/802.1X
- Поддержка множественных PPP-туннелей для доступа в Интернет и подключения к виртуальным частным сетям (VPN)
- PAP/CHAP/MS-CHAP/MS-CHAP v2
- MPPE (Auto/40/56/128)
- Полнофункциональная реализация VLAN на базе IEEE 802.1Q
- Технология TVport
- Технология Link Duo
- DHCP (клиент/сервер)
- Работа со статическим адресом IP
- Двойной стек IPv4 + IPv6, работающий без дополнительных настроек. Туннель 6in4 для доступа в IPv6 из сетей IPv4
- Механизм трансляции адресов (Full feature NAT) с поддержкой нескольких внешних IP-адресов; ; переназначение ролей сетевых интерфейсов.
- Таблица маршрутов (DHCP/ручная)
- Межсетевой экран с контролем соединений и гибкой системой правил фильтрации
- Перенаправление портов с возможностью выбора порта назначения в локальной сети
- Переназначение ролей сетевых интерфейсов
- Автоматическое перенаправление портов (UPnP)
- Блокировка доступа в Интернет на основании MAC-адреса, IP-адреса, TCP/UDP-портов
- IGMPv1/IGMPv2 (IGMP proxy, IGMP snooping)
- Транзит VPN-соединений (PPTP или L2TP)
- Клиент служб DynDNS и NO-IP
Беспроводная сеть Wi-Fi
- IEEE 802.11 b/g
- IEEE 802.11n (авто 20/40 МГц, конфигурация 2×2, до 300 Мбит/с*)
- Диапазон частот — 2,4 ГГц
- Защита сети WEP/WPA-PSK/WPA2-PSK, контроль доступа по MAC-адресам
- Организация до четырех независимых беспроводных сетей на точке доступа Wi-Fi (Multiple SSID)
- Быстрая настройка WPS
- Wi-Fi Multimedia (WMM)
- Размеры — 166 х 116 х 34 мм без учета антенн
- Масса — 0,22 кг без адаптера питания
- Рабочий диапазон температур: от 0 до +40 °С
- Относительная влажность: от 20 до 95 % без конденсации
- Напряжение электропитания: переменное 100-240 В, 50/60 Гц
Диагностика и управление
- Веб-конфигуратор на русском языке
- Профессиональный интерфейс настройки через командную строку (Cisco like CLI)
- Текстовый файл конфигурации
- Возможность управления из внешней сети (веб-конфигуратор/CLI)
- Резервирование и восстановление конфигурации
- Программное обновление функций
- Системный журнал
- Интернет‑центр Keenetic Lite II
- Адаптер питания
- Кабель Ethernet
- Инструкция по применению
- Гарантийный талон
Инструкция по применению:
Внимание! Сервера тестирования предоставляются внешними провайдерами и результаты таких тестов зависят от многих технических факторов.
Результаты тестирования с этих сервисов могут использоваться исключительно в диагностических целях.
Сообщение отредактировал stp101 — 21.10.20, 01:39
Это официальная версия прошивки 2.08 (вышла на днях для других моделей Keenetic.), которая была опубликована на сервере разработчиков ndmsystem — keenopt.ru. Говорим спасибо разработчикам за то, что не забыли про старые (популярные) устройства Keenetic и неофициально продолжают выпускать 2.08, 2.09 версии прошивок для данных моделей роутеров.
Данная версия не появится на официальном канале прошивок zyxel и на сайте zyxel.ru Официальная разработка прошивок для LII закончена, т.е. 2.06 последняя официально выпущенная прошивка. Разработчики ndmsystem не забыли про нас и продолжают выпускать прошивки для LII. Т.е. 2.08 выпущена официально юридически по инициативе разработчиков, за что им Огромное спасибо. Про 2.08 можно сказать, что она лучшая и собрала все самое лучшее, из тестовых 2.08 и 2.09. Если Вы не хотите «нарываться» на баги и хотите «поставил и забыл», то 2.08 для Вас.
Если у Вас возникли проблемы в работе прошивки 2.08, просьба писать об этом на форуме разработчиков прошивки. Баг репорты официальная тех.поддержка zyxel принимать не будет!
Версия 2.08.C.0.0-2 (официальный релиз):
исправлена передача UDP-трафика при включенном аппаратном ускорителе на Keenetic Viva, Extra, Lite II и Omni (сообщили @GConst @iskatel’ @Sovenok @Dobryak)
при включенном ppe hardware пакеты UDP проходят по софтверному ускорителю, TCP ускоряется аппаратно
добавлена команда ppe hardware-force-udp для тех, кого устраивал предыдущий режим работы
включен пропуск Jumbo-фреймов размером до 12K между LAN портами свича Keenetic Giga III и LTE
исправлен ip_rt_bug в ядре при использовании шейпера (сообщил @enpa)
исправлена утечка памяти при использовании шейпера совместно с ppe software (сообщил @vitt-26)
разрешена настройка lockout-policy в режиме клиента, повторителя и точки доступа (сообщил @Mamay)
исправлена работа «system led shutdown schedule» после перезагрузки (сообщил @Roman_Petrov и также @Andreas)
исправлена совместная работа IntelliQoS и ACL
исправлено обнаружение DSL-донгла на Keenetic LTE (сообщил @Alex Danilenko)
исправлено дублирование записей в конфиге команды ip hotspot auto-scan (сообщил @r13)
исправлена работа туннелей GRE/EoIP без IPsec (сообщил @r13)
исправлено отображение списка сетей WISP (сообщил @DimoniXo)
исправлена настройка Guest VLAN после сброса (сообщил @enpa)
исправлено сообщение duplicate key «host» при установленном компоненте dpi (сообщил @Roman_Petrov)
добавлена поддержка «проброса портов» через облачный KeenDNS
исправлено применение расписаний (сообщил @vova39)
исправлена ошибка «no host rate limit» (сообщил @enpa)
DHCP: добавлен рестарт DHCP-клиента при падении линка PPTP и L2TP, призванный устранить проблемы с DHCP Snooping на стороне провайдера (сообщил @Stepmak)
DNS: при таймауте выставляется код REFUSED, препятствующий кешированию пустых ответов на клиентах (сообщил @TheRock666)
Wi-Fi: исправлены нерабочие 5ГГц каналы 132..144 с полосой VHT 80МГц (баг переключения на канал 36) на Giga III, Ultra II, Air и Extra II
Wi-Fi: исправлена проблема подключения WISP: после двух неудачных BSSID probe рассылается broadcast probe, призвана решить проблемы подключения клиента к некоторым Android AP и iOS AP (сообщил @blackride)
Wi-Fi: отключен поиск оптимального канала, если интерфейс не работает по расписанию (сообщил @r13)
IPsec: улучшена стабильность работы туннелей в автоматическом режиме, доработан watchdog для контроля соединений
IPsec: исправлена перезагрузка при передаче трафика по Wi-Fi с включенным аппаратным ускорителем (сообщил @JIABP и также @r13)
IPsec: исправлена проблема подключения к HideMy (сообщил @[email protected])
IPsec: исправлена работа L2TP/IPsec при установке опции «Соединяться через»
IPsec: исправлено обновление ключей на туннелях при переустановке соединения
IPsec: исправлено подвисание соединения при неправильных селекторах трафика
IPsec: исправлено подвисание туннелей при отсутствии WAN-адреса
IPsec: исправлено подвисание соединений при удаленном закрытии IKE SA без расторжения CHILD SA
IPsec: исправлена повышенная загрузка CPU в цикле применения настроек
IPsec: реализован двунаправленный TCP MSS clamp (сообщил @r13)
PPTP: исправлено отключение MPPE и CCP
UPnP: исправлена ошибка в getifaddr (сообщил @enpa)
IPv6: отключен запрос префиксов в режимах повторителя, точки доступа и клиента (сообщил @AndreBA)
DECT: добавлены команды для включения RTCP и TIAS в SDP
DECT: добавлено название модели трубки и поддерживаемые стандарты на странице свойств трубки
DECT: улучшена совместимость с Gigaset S 850 HX
DECT: добавлена команда dect sip dnd для включения режима «Не беспокоить»
DECT: добавлены команды для настройки интервалов TCP и TLS keepalive
dect sip-common tcp-keepalive
dect sip-common tls-keepalive
HTTP: добавлена команда включения логов подбора пароля:
ip http log auth
HTTP: реализована работа ip http proxy с хостами, подключенными через повторитель
HTTP: в случае, если хост назначения ip http proxy недоступен, выводится ошибка 502
HTTP: добавлено копирование заголовков Connection, Upgrade и Accept-Encoding при передаче запроса ip http proxy
HTTP: добавлено сохранение конфига и логирование при автоматическом включении «ip http security-level public» в облачном режиме
HTTP: исправлено автоматическое открытие доступа через облако, если не настроен пароль (сообщил @r13)
HTTP: убран редирект на my.keenetic.net со стороны WAN после сброса на заводские настройки
Web: добавлена настройка расписаний в режимах повторителя, точки доступа и клиента (сообщил @Mamay)
Web: добавлен выбор протоколов ESP, GRE, IP и IPIP в настройках ACL
Web: исправлено удаление правил NAT (сообщил @AirVetra)
Web: исправлено отображение имени USB-раздела (сообщил @gumage)
Web: исправлен список интерфейсов при копировании правил межсетевого экрана (сообщил @vitt-26)
Web: исправлено выключение правил NAT (сообщил @[email protected])
Web: исправлены ошибки при настройке статического IP-адреса подключения к VPN-серверу (сообщил @enpa)
Web: исправлено поле для ввода IP-адреса при настройке NAT (сообщил @fOx)
Web: исправлена кнопка «Перезагрузить» при заливке startup-config (сообщил @[email protected])
Web: исправлена кнопка «Извлечь накопитель», если имя диска содержит пробел (сообщил @Cobain)
Web: добавлена кнопка «Разбудить по сети» на форме регистрации хоста (сабж @dexter)
Web: добавлены недостающие надписи на украинском языке (сообщил @ydzhus)
CLI: добавлена поддержка записи 0.0.0.0/0, теперь это не является синтаксической ошибкой (раньше приходилось писать 0.0.0.0 0.0.0.0)
CLI: исправлено автодополнение для списков значений, в том числе имен интерфейсов
Transmission: исправлена инициализация SSL-библиотеки, приводившая к спонтанным сбоям на многопоточных процессорах
Transmission: по умолчанию включен DHT и шифрование
обновлен OpenSSL до 1.0.2k
внесены изменения в работу расписаний на сетевых интерфейсах: расписание больше не меняет настройку up/down:
если интерфейс включен (up), то он работает согласно расписанию
если интерфейс выключен, он не работает независимо от расписания
при выключении PPP-интерфейса останавливается связанный с ним pppd
Версия 2.08.C.1.0-0 (официальный релиз):
Wi-Fi: исправлена работа MAC ACL (сообщил @ankar84)
Web: исправлено выключение правил NAT (сообщил @[email protected])
* Скачены с keenopt.ru. Полный набор компонентов:
* Слиты с роутеров. Рекомендуемый набор компонентов:
Сообщение отредактировал enpa — 07.06.17, 12:46
* Экспериментальная прошивка (Отладочная версия)
* Рекомендуемый набор компонентов
- Экспериментальная версия, в ветке 2.08 активная работа приостановлена в связи с выходом официальной беты, см. журнал изменений 2.08
- Transmission: сняты ограничения TR_MAX_PEERS_KB и TR_MAX_SPEED_COUNT, теперь они действуют только в официальных версиях
- Transmission: исправлена инициализация SSL-библиотеки, приводившая к спонтанным сбоям на многопоточных процессорах
- DECT: для ряда трубок Panasonic отключили возможность выбирать мелодию внешнего вызова = 0, иначе эти трубки перестают показывать номер звонящего
- CLI: добавлена поддержка записи 0.0.0.0/0, теперь это не является синтаксической ошибкой (раньше приходилось писать 0.0.0.0 0.0.0.0)
- CLI: исправлено автодополнение для списков значений, в том числе имен интерфейсов
- Web: исправлен выбор накопителя на вкладке OPKG (сообщил @kis-markiz)
2.09.A.0.0-3 от 30.12.2016:
- скорректирован уровень отладки, оптимизирован размер (сообщил @[email protected])
- исправлена передача UDP-трафика при включенном аппаратном ускорителе на Keenetic Viva, Extra, Lite II и Omni (сообщили @GConst @iskatel’ @Sovenok @Dobryak)
- при включенном ppe hardware пакеты UDP проходят по софтверному ускорителю, TCP ускоряется аппаратно
- добавлена команда ppe hardware-force-udp для тех, кого устраивал предыдущий режим работы
- включен пропуск Jumbo-фреймов размером до 12K между LAN портами свича Keenetic Giga III и LTE
- исправлены нерабочие 5ГГц каналы 132..144 с полосой VHT 80МГц (баг переключения на канал 36) на Giga III, Ultra II, Air и Extra II
- исправлена проблема подключения WISP: после двух неудачных BSSID probe рассылается broadcast probe, призвана решить проблемы подключения клиента к некоторым Android AP и iOS AP (сообщил @blackride)
- изменена стратегия подключения WISP: рескан эфира выполняется после двух неудачных попыток подключения, призвана решить проблему с ложным подключением к AP на соседнем канале (сообщил @IgaX)
- исправлено отображение списка сетей WISP (сообщил @DimoniXo)
- исправлена настройка Guest VLAN после сброса (сообщил @enpa)
- исправлено сообщение duplicate key «host» при установленном компоненте dpi (сообщил @Roman_Petrov)
- Web: исправлено отображение имени USB-раздела (сообщил @gumage)
- Web: исправлен заголовок [object Object] (сообщил @SuperPuperSteve)
- Web: исправлен список интерфейсов при копировании правил межсетевого экрана (сообщил @vitt-26)
Версия 2.09.A.1.0-0 от 13.01.2017:
В данной прошивке есть проблемы с DHCP-сервером, при установке данной версии, имейте это ввиду. Ответ разработчиков по поводу данной проблемы:
Всем спасибо! Реально потестировали. Было много тем, но суть сводится к следующему:
выдается кривая маска 255.0.0.0
клиент грузит проц на 100%
не работает relay
Мы, естественно, выбирали время для тяжелых изменений. Сразу после фриза 2.08, но не перед НГ праздниками. Постараемся отработать оперативно.
(c) https://forum.keenetic.net/
- Внимание! Экспериментальная версия DHCP-сервера и клиента
- добавлена поддержка HW_VLAN_TX и KeepAlive в софтверный ускоритель, что исключает проблемы с нарушением последовательности пакетов
- добавлена поддержка «проброса портов» через облачный KeenDNS
- добавлен учет softirq в загрузке процессора (сообщил @asdf)
- Web: Virtual-IP DNS может быть пустым (сообщил @r13)
- Web: лимит событий в расписании увеличен до 256 (сообщил @Swetch)
- Web: исправлено снятие ограничения скорости у хоста (сообщил @Swetch)
- Web: исправлено внесение изменений в расписания (сообщил @Sfut)
- Web: исправлено добавление пустых расписаний (сообщил @vaspb)
- Transmission: по умолчанию включен DHT и шифрование
- DECT: добавлена команда dect sip dnd для включения режима «Не беспокоить»
- DECT: добавлены команды для настройки интервалов TCP и TLS keepalive
- dect sip-common tcp-keepalive
- dect sip-common tls-keepalive
- Web: добавлен баннер Отладочная версия — защита от несознательных пользователей.
Версия 2.09.A.1.0-1 от 17.01.2017:
- DHCP: исправлена рассылка опции subnet (сообщил @KorDen)
- DHCP: исправлена 100% загрузка CPU процессом ndhcpc при отсутствии ответов от сервера (сообщил @miltt)
- DHCP: исправлена работа relay (сообщил @dexter)
- IPsec: исправлена перезагрузка при передаче трафика по Wi-Fi с включенным аппаратным ускорителем (сообщил @JIABP и также @r13)
- IPsec: исправлена проблема подключения к HideMy (сообщил @[email protected])
- UPnP: исправлена ошибка в getifaddr (сообщил @enpa)
- разрешена настройка lockout-policy в режиме клиента, повторителя и точки доступа (сообщил @Mamay)
- исправлен проброс портов через облачный KeenDNS (сообщил @r13)
- исправлена работа «system led shutdown schedule» после перезагрузки (сообщил @Roman_Petrov и также @Andreas)
Версия 2.09.A.1.0-2 от 20.01.2017:
- DHCP: исправлено залипание клиента при неуспешном получении ACK (сообщил @Swetch)
- DHCP: исправлена работа команды renew после команды release
- UPnP: не пробрасывает порты, занятые локальными сервисами (сообщил @Lstt)
- IPsec: исправлена работа L2TP/IPsec при установке опции «Соединяться через»
- IPsec: исправлено обновление ключей на туннелях при переустановке соединения
- IPsec: исправлено подвисание соединения при неправильных селекторах трафика
- IPsec: улучшена стабильность работы туннелей в автоматическом режиме
- IPsec: исправлено подвисание туннелей при отсутствии WAN-адреса
- IPsec: исправлено подвисание соединений при удаленном закрытии IKE SA без расторжения CHILD SA
- PPTP: исправлено отключение MPPE и CCP
- исправлено отключение фонового сканирования домашней сети после перезагрузки
- исправлено применение расписаний (сообщил @vova39)
- исправлена ошибка «no host rate limit» (сообщил @enpa)
- DECT: улучшена совместимость с Gigaset S 850 HX
Версия 2.09.A.2.0-0 от 28.01.2017:
В данной прошивке есть проблемы с повышенной загрузкой ЦП — в простое от 50\70 процентов. Ждем фикса. Дополнительная информация — тут.
- HTTP: исправлена работа Web-сервера в режимах повторителя, точки доступа и клиента (сообщил @TheBB)
- HTTP: исправлено автоматическое открытие доступа через облако, если не настроен пароль (сообщил @r13)
- HTTP: убран редирект на my.keenetic.net со стороны WAN после сброса на заводские настройки
- Wi-Fi: реализован асинхронный автовыбор канала: уменьшено время загрузки и устранена задержка при изменении настроек
- Wi-Fi: проведена попытка решить проблему с ложным подключением клиента к AP на соседнем канале (сообщил @IgaX)
- DHCP: добавлен рестарт DHCP-клиента при падении линка PPTP и L2TP, призванный устранить проблемы с DHCP Snooping на стороне провайдера (сообщил @Stepmak)
- DHCP: исправлена обработка опций, заданных списком через запятую (сообщил @Leksey118)
- DHCP: исправлена рассылка OFFER статическим хостам из чужих сегментов
- DHCP: исправлена передача опции 15 Domain Name
- IPv6: отключен запрос префиксов в режимах повторителя, точки доступа и клиента (сообщил @AndreBA)
- Opkg: включены ядерные модули на Extra II (сообщил @r13)
- IPsec: доработан watchdog для контроля подвисших соединений
- IPsec: исправлена повышенная загрузка CPU в цикле применения настроек
- DECT: добавлены команды для включения RTCP и TIAS в SDP
- DECT: добавлено название модели трубки и поддерживаемые стандарты на странице свойств трубки
- Web: исправлено удаление правил NAT (сообщил @AirVetra)
- Web: добавлена настройка расписаний в режимах повторителя, точки доступа и клиента (сообщил @Mamay)
- Web: исправлено сохранение настроек на странице Ping-Check
- Web: добавлен выбор протоколов ESP, GRE, IP и IPIP в настройках ACL
- исправлено пропадание устройств после регистрации в Домашней сети (сообщил @[email protected])
- обновлен OpenSSL до 1.0.2k
- внесены изменения в работу расписаний на сетевых интерфейсах: расписание больше не меняет настройку up/down:
- если интерфейс включен (up), то он работает согласно расписанию
- если интерфейс выключен, он не работает независимо от расписания
- при выключении PPP-интерфейса останавливается связанный с ним pppd
Версия 2.09.A.2.0-1 от 29.01.2017:
Вышел фикс повышенной загрузки ЦП. Причина:
Нашелся виновник: ip hotspot auto-scan по ошибке запускается на неподнятом интерфейсе. Если включить system debug, становится видно:
Ошибка возникает, когда задан interface ip address, а сам интерфейс down. Гостевая сеть у многих так настроена.
- исправлен баг в ip hotspot auto-scan, приводивший к загрузке CPU (сообщил @kis-markiz)
- восстановлена работа Ping-Check (сообщил @otets-grigoriy)
- удалены ошибки «unable to find» из конфига (сообщил @ИваN)
Версия 2.09.A.3.0-0 от 04.02.2017:
- оптимизирован размер прошивки, теперь можно поставить больше компонентов
- добавлена поддержка диапазонов портов — оператор range в командах access-list permit и deny (сабж @vadimbn)
- acl_port_range.jpg
- добавлена возможность установки TTL для исходящих пакетов на выбранном интерфейсе (сабж @carefule)
- interface
ip adjust-ttl send - исправлена совместная работа IntelliQoS и ACL
- исправлено обнаружение DSL-донгла на Keenetic LTE (сообщил @Alex Danilenko)
- исправлено дублирование записей в конфиге команды ip hotspot auto-scan (сообщил @r13)
- исправлена работа туннелей GRE/EoIP без IPsec (сообщил @r13)
- исправлено выедание RAM в TCP-стеке при SYN flood атаках c разных адресов (DDoS)
- IPsec: оптимизация драйвера hw_crypto:
- улучшена производительность при увеличении количества SPI
- увеличено в 4 раза максимальное количество SPI до 256
- уменьшено потребление RAM при заполнении очереди пакетов
- Wi-Fi: исправлен баг при отключении WISP, в том числе попытка выбрать оптимальный канал (сообщил @r13)
- DHCP: исправлена раздача маршрутов VPN-сервера (сообщил @demos.vlz)
- CIFS: реализован фильтр исходящего NBNS-бродкаста на public-интерфейсах (сообщил @r13)
- HTTP: добавлена команда включения логов подбора пароля:
- ip http log auth
- HTTP: реализована работа ip http proxy с хостами, подключенными через повторитель
- HTTP: в случае, если хост назначения ip http proxy недоступен, выводится ошибка 502
- HTTP: добавлено копирование заголовков Connection, Upgrade и Accept-Encoding при передаче запроса ip http proxy
- HTTP: добавлено сохранение конфига и логирование при автоматическом включении «ip http security-level public» в облачном режиме
- Web: исправлены ошибки при настройке статического IP-адреса подключения к VPN-серверу (сообщил @enpa)
- Web: исправлено поле для ввода IP-адреса при настройке перенаправления (сообщил @fOx)
- Web: исправлена кнопка «Перезагрузить» при заливке startup-config (сообщил @[email protected])
- Web: исправлена кнопка «Извлечь накопитель», если имя диска содержит пробел (сообщил @Cobain)
- Web: добавлена кнопка «Разбудить по сети» для хостов, подключенных по проводу (сабж @dexter)
Версия 2.09.A.3.0-1 от 07.02.2017:
- Wi-Fi: добавлены точки доступа — интерфейсы WifiMaster1/AccessPoint1, 2 и 3 для диапазона 5 ГГц
- Opkg: восстановлена работа netfilter.d (сообщил @dexter)
- CIFS: скорректированы правила фильтрации для 138 порта (сообщил @r13)
- HTTP: проведена оптимизация для предотвращения ошибок ngx_slab_alloc() failed: no memory in auth_digest_zone «nonces» (сообщил @Usatyj)
- Web: исправлено выключение правил NAT (сообщил @[email protected])
- Web: исправлена ошибка 0: no input (сообщил @enpa)
- Web: исправлен выбор украинского языка (сообщил @iggo)
- добавлена поддержка 4G-модемов ZTE MF90 и MF90+ Билайн
Версия 2.09.A.3.0-2 от 09.02.2017:
- исправлен ip_rt_bug в ядре при использовании шейпера (сообщил @enpa)
- исправлена возможная утечка памяти при использовании шейпера (сообщил @vitt-26)
Версия 2.09.A.3.0-3 от 11.02.2017:
- исправлена утечка памяти при использовании шейпера совместно с ppe software (сообщил @vitt-26)
- DNS: при таймауте выставляется код REFUSED, препятствующий кешированию пустых ответов на клиентах (сообщил @TheRock666)
- IPsec: реализован двунаправленный TCP MSS clamp (сообщил @r13)
- VPN: исправлено удаление присвоенных IP-адресов после перезагрузки (сообщил @[email protected])
- Web: устранена ошибка «static NAT rule does not exist» (сообщил @iskatel’)
- Web: исправлено выключение правил NAT (сообщил @[email protected])
Версия 2.09.A.3.0-5 от 18.02.2017:
- добавлен режим связи с облаком по TCP, если UDP заблокирован
- исправлен спонтанный реконнект PPTP (сообщил @GraahKAN)
- оптимизирован discovery: не рассылаем broadcast по Wi-Fi для неизвестных хостов (сообщил @KorDen)
- Wi-Fi: улучшения работы AP при включенном WISP (сообщил @vincome)
- динамически увеличивающийся интервал между попытками подключения WISP к потерянной AP
- при сканировании — периодический возврат на основной канал для удержания клиентов собственной AP
- Web: страница домашней сети переведена на использование show ip hotspot
- Web: кнопка «Разбудить по сети» включена для всех хостов
- Web: добавлены недостающие надписи на украинском языке (сообщил @ydzhus)
- добавлена поддержка USB-модемов:
- Huawei E5573 Beeline
- L02H Beeline
- Avenor V-ME500 (по просьбе @iggo)
Версия 2.09.A.3.0-6 от 25.02.2017:
- доработан алгоритм поиска хостов домашней сети (сообщил @Mamay)
- Wi-Fi: доработан алгоритм ACS (Auto Channel Select) по заданному интервалу
- Wi-Fi: исправлена работа MAC ACL (сообщил @ankar84)
Версия 2.09.A.3.0-7 от 03.03.2017:
- исправлена обработка подсетей /30 в discovery explorer (сообщил @KorDen), также отключена отправка discovery-пакетов в туннель EoIP
- для получения адреса L2TP-сервера используются DNS с интерфейса, к которому привязан L2TP-туннель (сообщил @psm68)
- добавлен пакет ndm-opkg-kmod-netfilter-addons с модулями xtables-addons и netfilter таблицей RAW (по просьбе @Dorik1972)
- добавлены модули для распространенных USB-to-Serial адаптеров на чипах СР341 и CP2102 в компонент «USB-модемы для коммутируемых телефонных линий»
- при сохранении flash:firmware выдается файл без рандомных значений в сигнатуре (сообщил @gvan)
- расписания не начинают работать до синхронизации времени по сети (сообщил @Anathema)
- Web: cтраница «Домашняя сеть» (обсуждение тут)
- поправлена обработка ситуации, когда не задано описание интерфейса
- исправлен статус доступа в Интернет для хостов в онлайн
- добавлен вывод имени сегмента для хостов в offline, если по IP-адресу можно определить сегмент
Версия 2.09.A.4.0-1 от 14.03.2017:
- прошивка пишет версию без букв и скобок: v2.09(AAFS.1)A4 → 2.09.A.4.0-1
- команды dpi переименованы в ntce (от Network Traffic Classification Engine) с сохранением обратной совместимости
- добавлена поддержка DHCP-опций, команды ip dhcp pool option и ip dhcp pool class option (просил @top4ek @cbloner и другие)
- добавлена поддержка to-interface в команде ip static по аналогии с IP-адресом назначения
- добавлена поддержка аппаратного IPv6 оффлоада, команда ppe hardware-ipv6
- добавлена возможность использовать Ping-Check на туннельных интерфейсах без шлюза (EoIP, Gre, IPIP)
- добавлена возможность указания tunnel source auto для туннельных соединений через IPsec
- максимальное количество туннелей PPTP VPN увеличено с 10 до 64
- IPsec: дефолтное значение NAT-T keepalive уменьшено с 90 до 20 секунд (RFC 3948)
- Wi-Fi: исправлено появление кратковременных фантомных SSID при загрузке устройства (сообщил @ИваN)
- Wi-Fi: исправлен баг загрузки SSID длиной 32 символа из файла конфигурации
- исправлена утечка в IGMPv3
- исправлено CVE-2016-8399
- исправлено CVE-2017-6074
Версия 2.09.A.5.0-1 от 27.03.2017:
- добавлена поддержка zram (LZO), включается через CLI:
- [no] system zram
- show system zram
- реализовано ускорение SMB fast path, включается автоматически на интерфейсах, где нет DNAT на 139 и 445 портах
- переделан резолвер L2TP/PPTP для использования DNS с via-интерфейсов (продолжение темы @psm68)
- исправлена обработка состояния tunnel source (сообщил @r13)
- реализовано автоопределение MTU для L2TP/IPsec (сообщил @Dale)
- Wi-Fi: добавлена функция Band Steering*, включается автоматически на точках доступа AccessPoint0 диапазонов 2.4 и 5 ГГц, если на них настроен одинаковый SSID и параметры безопасности, выключается через CLI
- interface WifiMaster0 [no] band-steering
- interface WifiMaster1 [no] band-steering
- Wi-Fi: доработан алгоритм выбора наилучшего канала по CCA/BusyTime на всей ширине спектра
- Wi-Fi: исправлена паника при закрытии wireless интерфейса (регрессия с 2.09.A.3.0-5)
- Wi-Fi: исправлено некорректное управление tx-burst AC0 TxOp (по теме @KorDen)
- DECT: реализован доступ с CAT-iq 2 трубок к истории звонков
- DECT: добавлена поддержка G.722
- DECT: реализованы настройки кодеков отдельно для каждой линии
- DECT: добавлена поддержка замены номера входящего вызова в правилах маршрутизации звонков, задается с помощью символа ‘>’
- Opkg: добавлены модули ядра для USB DVB тюнеров (пишем статью по установке и настройке)
- Web: исправлено сохранение ключа L2TP/IPsec
- Web: исправлено сохранение диапазона портов в правилах NAT
- поддержка режима SIP P2P без регистрации на Keenetic III, LTE и VOX
- исправлен безусловный доступ через облако при включенном IPsec
- nginx обновлен до версии 1.11.11, PCRE 8.40
- Band Steering поддерживается только на Keenetic Giga III, Ultra II, Air и Extra II
Версия 2.09.A.5.0-2 от 01.04.2017:
- исправлена совместная работа zram и swap (сообщил @enpa)
- восстановлена работа Ntced на платформах, отличных от Keenetic Giga III и Ultra II (сообщил @Goblin)
- исправлены некорректные значения счетчиков по гигабитным Ethernet-портам: Keenetic Giga II, Ultra, Viva, Extra, Ultra II
- Wi-Fi: добавлена поддержка PMF 802.11w-2009 на Keenetic Start II, Lite III, 4G III, Omni II, Air и Extra II, включается вручную на интерфейсах AccessPoint и WifiStation:
- interface
[no] pmf - Wi-Fi: отрегулированы пороги срабатывания Band Steering
- Wi-Fi: включено журналирование событий Band Steering
- IPv6: исправлена очистка dns6 адресов при удалении команды ipv6 name-servers auto (сообщил @Kareem)
- IPv6: исправлена обработка опции dhcpv6 «DNS recursive name server (23)»
- Transmission: добавлено автоматическое создание каталога watch
- Transmission: исправлены вылеты при наличии ошибок в settings.json
- Yandex.DNS: ускорена загрузка профилей при старте системы
- Opkg: добавлена поддержка DVB-тюнера Geniatech T220 и раскладки для пультов ДУ
- DECT: восстановлена совместимость с трубками Panasonic (отображение номера звонящего)
- DECT: добавлена модель трубки Panasonic KX-TGA711
- DECT: исправлено падение при отсутствии Media Attribute для стандартных кодеков во входящем звонке (корректный прием таких звонков еще не готов)
- DECT: исправлено падение при сбросе внутреннего вызова
- DECT: восстановлена работа теста правил набора
- DECT: исправлено отображение сброшенных входящих вызовов и пропущенных вызовов в истории звонков
- DECT: внесено разнообразие в код ответа на входящий звонок в зависимости от причины разрыва соединения: таймаут = 487, сброшен трубкой = 486, DND = 480
- DECT: для внутреннего звонка на несуществующую трубку в истории звонков добавлена причина разрыва соединения «Invalid HS»
- DECT: CAT-iq 2 трубка, начинающая синхронизацию с базой, получает статус «включена»
- DECT: реализовано корректное завершение звонков при отключении или перезагрузке модуля телефонии
- DECT: исправлена работа с именем трубки по умолчанию
Версия 2.09.A.6.0-0 от 08.04.2017:
- Wi-Fi: исправлен баг Band Steering: отключалось управление после 5 минут работы клиента
- Wi-Fi: повышена детализация событий в журнале Band Steering
- Аппаратный ускоритель пакетов:
- исправлен баг пересчета контрольной суммы в пакетах IPv6 SIT (6rd/6to4/6in4)
- исправлен баг при очистке FoE соединений
- Программный ускоритель:
- исправлен баг передачи мультикаста в ingress интерфейс
- Ядро Linux, обновления:
- keys: CVE-2017-2647, CVE-2017-6951
- ext4: критические исправления по март 2017
- swap: исправлено возможное повреждение памяти ядра при некорректных данных в swap-файле
- ipv6: исправления в ip6_tunnel и обработке UFO сегментов после трансформации IPsec
- udp: исправлена проблема с нулевой чексуммой в туннелях SIT
- DECT: добавлен еще один EMC для распознавания Panasonic KX-TGA250
- DECT: предотвращено зависание Ultra II при передаче USB-пакета с размером, кратным 64 байтам
- DECT: исправлена проблема «размножения» записи в истории звонков при извлечении USB-накопителя
- DECT: добавлен код и текст ответа SIP сервера для пропущенных звонков
- DECT: из истории звонков убран код ответа SIP для входящего звонка, сброшенного по таймауту
- DECT: если сервер дублирует номер звонящего в поле для имени, имя не показывается на трубке (удобно при использовании правил замены префикса)
- DECT: исправлено подвисание системы при доступе к спискам с CAT-iq 2 трубок
- LTE: при подключении к сети 10.0.0.0/8 выполняется подмена маски до 24 бит для устранения конфликтов с другими сетями
- IPsec: при настройке разных групп подключений, не совместимых между собой, остаются работать подключения только одной группы:
- Virtual IP сервер — наивысший приоритет
- туннели, которые настраиваются вручную через Web
- автоматические туннели IP-IP, GRE и т.д., которые можно включить только через CLI
Версия 2.09.A.6.0-1 от 15.04.2017:
- VoIP: добавлена возможность передачи символов ‘#’ в SIP URI без преобразования в %23:
- voip param hexns0 0 (для первой линии)
- voip param hexns1 0 (для второй линии)
- PPTP: исправлено применение настроек при удалении пользователя или тега ‘vpn’
- DECT: добавлен еще один EMC для модели трубки Panasonic KX-TGA671
- DECT: исправлено логирование при невозможности принять входящий звонок из-за несоответствия кодеков
- DECT: исправлена привязка трубок, правила маршрутизации и правила замены номера для линий с кодом выбора #8 и #9
- DECT: исправлено падение в случае входящего вызова во время изменения настроек
- DECT: исправлено падение при смене настроек несколько раз подряд
- DECT: исправлена работа с путем к файлу истории звонков, содержащим пробелы
- DECT: исправлено сохранение пути к файлу истории звонков
- DECT: добавлена настройка для запрета удаления записей из истории звонков со стороны трубок
- DECT: увеличено количество поддерживаемых линий до 10
- CLI: исправлен сброс контекста при автоматическом выходе из группы команд
Версия 2.09.A.6.0-3 от 22.04.2017:
- добавлена возможность смены VLAN для доступа в интернет на странице IPoE (внимание: логика настройки перенесена из Web-страницы в прошивку, возможны ошибки в работе)
- скорректирована инициализация свича SoC MT7628 при загрузке устройства (сообщил @vasek00)
- исправлены возможные сбои pwrite() и pwritev() при заливке файлов через HTTP (сообщил @Sergey Zozulya)
- Wi-Fi: Band Steering: доработан динамический возврат на 5 ГГц с 2.4 ГГц для Android-клиентов
- Wi-Fi: в диапазоне 5 ГГц добавлен канал 144 для региона RU, и для канала 140 выбор полосы 40 и 80 (внимание: не все клиенты поддерживают канал 144 и канал 140 на полосе 40 МГц)
- Wi-Fi: разрешен автовыбор канала 5 ГГц в поддиапазоне UNII-3 (каналы 149, 153, 157, 161) для региона RU
- DECT: добавлена модель трубки Grandstream DP720
- DECT: исправлено падение модуля телефонии при получении набранного номера от некоторых трубок
- DECT: улучшено логирование звонков
Версия 2.09.A.7.0-0 от 29.04.17:
- добавлена статистика по использованию CPU в командах show processes и show threads
- реализована функция interface up/down для портов свича, а сами порты поднимаются строго после настройки VLAN согласно startup-config (сообщил @vasek00)
- Wi-Fi: Band Steering: скорректирован порог RSSI в диапазоне 5 ГГц на Keenetic Air и Extra II
- Wi-Fi: Band Steering: убраны лишние сообщения probe из журнала
- DECT: исправлены проблемы с кодеками: использование Media Attribute вместо Media Description и удаление SDP Media Attribute a=crypto
- DECT: в журнал добавлены сообщения об ошибках привязки трубок к линиям, установки правил набора и замены номера
- DECT: исправлено падение модуля телефонии в случае, когда звонящая трубка отключается в момент принятия звонка удаленной стороной
- IPsec: повышена стабильность работы туннелей
- CLI: исправлено автодополнение по нажатию Tab (сообщил @KorDen)
- LTE: добавлена расширенная информация о подключении (по просьбе @Amigokot), а именно:
- rsrp (скорректирован для LTE)
- rsrq
- rscp
- ecio
- phone-number
- LTE: добавлена команда настройки режима подключения:
- interface UsbLte0 usb acq (gsm | umts | lte)
- no interface UsbLte0 usb acq — вернуться в автоматический режим
- LTE: при выключении интерфейса UsbLte0 в модем посылается команда разрыва соединения с базовой станцией «AT^NDISDUP=1,0»
- Сборка 2.09.A.7.0-0 завершилась с ошибкой для Keenetic Giga II и Omni, исправим на следующей итерации.
Версия 2.09.A.7.0-2 от 06.05.2017:
- исправлена вероятная причина самопроизвольной перезагрузки (сообщил @dexter)
- скорректирована работа резолвера L2TP/PPTP на резервном подключении (продолжение темы @psm68)
- восстановлена сборка Giga II и Omni
- оптимизирован размер libgcc_s.so
- обновлен uClibc-ng до 1.0.24
- ESW: отключен 802.3az EEE (LPI) на всех портах для улучшения совместимости с линк-партнерами на Keenetic II, III, VOX, DSL, Lite II, Omni, Omni II, Lite III, 4G III
- ESW: исправлено блокирование очередей свича при закрытии интерфейса на Keenetic Start II, Lite III rev. B, 4G III rev. B, Air, Extra II
- DLNA: перенесены патчи из апстрима, улучшена поддержка телевизоров Samsung и Hyundai
- DLNA: включено журналирование активности клиентов
- DECT: исправлена проблема с выбором входящих кодеков (совместимость с Билайном)
- DECT: разрешены символы ‘+’ и ‘*’ в правилах набора
- DECT: добавлена поддержка нескольких цифр внутри ‘[]’ в правилах набора
- Web: исправлено снятие отметки с хоста на странице расписаний
Версия 2.09.A.7.0-3 от 13.05.2017:
- реализована возможность фрагментирования EoIP/IP пакетов (сообщил @KorDen)
- реализована возможность совместной работы EoIP, Bridge и Ping-Check (сообщил @r13)
- реализована более точная проверка совместимости туннелей (сообщил @Makson4ik)
- исправлена проблема с пропаданием ROUTED-туннелей (сообщил @gaaronk)
- исправлена некорректная настройка ключей для автоматических туннелей IPsec (сообщил @dexter)
- исправлено дублирование хостов, подключенных через повторитель, когда это возможно определить
- HTTP: добавлен заголовок X-Forwarded-For с реальным IP-адресом клиента при работе через облако KeenDNS (по просьбе @Cha-Cha)
- DECT: исправлено несколько проблем в случае, когда звонящий кладет трубку в момент приема звонка адресатом
- DECT: исправлено падение модуля телефонии при вводе длинного номера в поле проверки правил набора
- DECT: исправлен ошибочный запуск модуля телефонии при старте системы без подключенного DECT-донгла
- DECT: добавлена возможность передачи символов ‘#’ в SIP URI без преобразования в %23:
- dect sip-common unescape-hash-char
- DECT: добавлено отображение версии прошивки и модели Кинетика в меню «Настройки базы – Версия» трубок CAT-iq 2
- DNS: восстановлена проверка доступности SkyDNS и Yandex.DNS (сообщил @iggo)
- Web: исправлены ошибки на странице IPoE (сообщил @AndreBA)
- Wi-Fi: исправлено некорректное отображение в логе имен WifiMaster0/AccessPoint[X] для гостевых AP и WifiMaster0/WifiStation0
- Ядро Linux:
- исправлена уязвимость NFS-сервера CVE-2017-7895
- исправлена уязвимость AF_PACKET CVE-2017-7308
Версия 2.09.A.8.0-0 от 20.05.2017:
- DNS: восстановлена проверка доступности SkyDNS и Yandex.DNS (сообщил @Amigokot)
- Wi-Fi: добавлена команда регулировки работы VGA (Variable Gain Amplifier) на чипах MT7602 и MT7612, т.е. на Ultra II и Giga III в обоих диапазонах, и на Air и Extra II в диапазоне 5 ГГц:
- interface WifiMasterX vga-clamp <1..8>— включить коррекцию
- interface WifiMasterX no vga-clamp — выключить
- Web: упрощена форма настройки IPsec Virtual-IP
- Web: восстановлена работа страницы IPoE при удаленном компоненте IPv6 (сообщил @enpa)
- IPv6: исправлена обработка префиксов длиной более 64 бит (сообщил @gaaronk)
- NTCE: исправлено определение ОС Keenetic NDMS на вкладке «Зарегистрированное устройство» (сообщил @Mamay)
- DECT: добавлены новые IPUI для трубок Panasonic KX-TGA641 и KX-TGA681 (сообщил @Nimaru)
- DECT: добавлены модели трубок Panasonic KX-TCD345, KX-TG1105, KX-TG8521 и Philips SE1501
Версия 2.09.A.9.0-0 от 26.05.2017:
- добавлена команда настройки доступа в интернет по умолчанию — распространяется на интерфейсы, где не установлена политика ip hotspot policy:
- ip hotspot default-policy (permit | deny)
- добавлена команда автоматического ограничения полосы всем незарегистрированным хостам:
- ip traffic-shape unknown-host rate X
- добавлена команда автоматической установки приоритета ip global:
- interface ip global order X — перемещение на позицию X в списке global
- interface ip global auto — включение global с низким приоритетом, если он был выключен
- исправлена ошибка «vga-clamp: not enough arguments» в конфиге (сообщил @gaaronk)
- Web: добавлена опция «Включить Band Steering» на вкладке «Точка доступа 5 ГГц»
- Web: настройка IPsec Virtual-IP перемещена в раздел «Приложения» на вкладку «Сервер IPsec»
- Wi-Fi: устройства на базе MT7628: исправлен баг AP 2,4 ГГц с Xiaomi Mi6 + SMPS (Spatial Multiplexing Power Save Mode)
- IPsec: добавлено автоотключение инициатора reauth для автотуннелей на стороне сервера (сообщил @dexter)
- DECT: добавлен IPUI для Gigaset A220H
- DECT: добавлена система синхронизации времени с CAT-iq 2 трубками в случае обновления или перевода часов базы
- DECT: исправлена ошибка при смене пути к файлу истории звонков во время старта модуля телефонии
Версия 2.09.B.0.0-0* от 03.06.2017:
- Boot: на 4G III rev. B и Extra II добавлено выключение питания USB при старте системы, как на предыдущих моделях
- Wi-Fi: устройства на базе MT7628 2,4 ГГц: исправлена проблема пропадания маяков на гостевых AP при определенных условиях
- Wi-Fi: устройства на базе MT7612 5ГГц (Giga III, Ultra II, Air, Extra II): включена поддержка STBC (Space-Time Block Coding) для клиентов 1×1 802.11ac
- DNS: устранен редирект локальных запросов на my.keenetic.net при старте с заводскими настройками
- DNS: добавлена возможность использовать IP-адрес my.keenetic.net (78.47.125.180) в качестве основного сервера для локальных и туннельных клиентов
- DECT: добавлена модель трубки Gigaset C610A
- DECT: исправлено отображение имени линии в панели активных звонков для неотвеченных звонков
- DECT: исправлена проблема с применение настройки пути к файлу истории звонков при перезагрузке
- DECT: исправлено подвисание системы при быстром изменении настроек телефонии
- * Неофициальная бета: собрали как draft, готовим к выпуску в качестве официальной.
Версия 2.09.С.0.0-2 от 25.07.2017:
- улучшено обнаружение пассивных хостов домашней сети, для которых не работало:
- проксирование через KeenDNS (сообщил @Haruki)
- проброс порта (сообщил @MurikS)
- IPsec: исправлены ошибки, повышена стабильность подключений L2TP/IPsec
Версия 2.09.C.0.0-3 от 02.08.2017 — не сливалась:
- добавлена поддержка модемов Тандем 3G/4G различных модификаций
- исправлена инициализация IPTV и VoIP VLAN (сообщил @K1fa)
- исправлена установка дефолтного шлюза в настройках IPoE (сообщил @KorDen)
- исправлена проблема восстановления туннеля IPIP после перезагрузки (сообщил @Виталий Малов)
- исправлена передача символа ^ в AT-командах инициализации (сообщил @Кинетиковод)
- PPTP: исправлена причина 100% загрузки CPU (сообщил @vitgan)
- Web: добавлена настройка предпочтительного диапазона Band Steering
Версия 2.09.C.0.0-4 от 05.08.2017:
- Web: восстановлена работа кнопки WPS (сообщил @Sort44)
- Web: удален фантомный чекбокс на странице сегментов Keenetic DSL (сообщил @BACbKA)
- Transmission: исправлена работа формы добавления закачек
Версия 2.09.C.0.0-5 от 19.08.2017:
- IPsec: добавлена команда для принудительной упаковки ESP в UDP: crypto map
force-encaps - Transmission: исправлена подстановка пути при добавлении торрентов (сообщил @SplinterVS)
- AFP: из ветки 2.10 перенесены улучшения работы службы, в том числе исправлена ошибка «dsi_stream_read: len:0, unexpected EOF» (сообщил @hondaspb)
- SNMP: восстановлена работа службы на Keenetic DSL и VOX (сообщил @avanti-sysadmin)
- перенесен патч на ядро, ускоряющий работу PPTP/MPPE на 30%*
- исправлен подсчет времени подключения на модемах MF710
- Ultra II на синтетических тестах
(c) https://forum.keenetic.net/