Keenetic omni 2 обновление прошивки zyxel keenetic



Keenetic omni 2 обновление прошивки zyxel keenetic

Технология Link Duo для одновременной работы в Интернете через PPTP/L2TP/PPPoE и с ресурсами серверов районной сети
Возможность подключения к интернет-провайдерам, предоставляющим услуги на базе VLAN (IEEE 802.1Q)
Возможность назначения нескольких дополнительных физических WAN-интерфейсов на порты встроенного коммутатора Ethernet (Multiple WAN)
Резервирование подключения к интернету через USB-модемы 3G/4G и дополнительно назначаемые WAN-интерфейсы
Аппаратная поддержка IP-телевидения TVport для просмотра телепередач на ресиверах IPTV и компьютерах, в том числе по Wi-Fi
Межсетевой экран SPI с защитой от DoS-атак
Беспроводной интерфейс IEEE 802.11n MIMO 2×2 300 Мбит/с*
Многофункциональный хост-контроллер USB для модемов 3G/4G, сетевого использования USB-принтеров и USB-дисков
Встроенный BitTorrent-клиент Transmission
Встроенный интернет-фильтр Яндекс.DNS
Родителький контроль SkyDNS
Поддерживаемые функции и протоколы

IPoE/PPPoE/PPTP/L2TP/802.1X
Поддержка множественных PPP-туннелей для доступа в Интернет и подключения к виртуальным частным сетям (VPN)
PAP/CHAP/MS-CHAP/MS-CHAP v2
MPPE (Auto/40/56/128)
Полнофункциональная реализация VLAN на базе IEEE 802.1Q
Технология TVport
Технология Link Duo
DHCP (клиент/сервер)
Работа со статическим адресом IP
Двойной стек IPv4 + IPv6, работающий без дополнительных настроек. Туннель 6in4 для доступа в IPv6 из сетей IPv4
Механизм трансляции адресов (Full feature NAT) с поддержкой нескольких внешних IP-адресов; ; переназначение ролей сетевых интерфейсов.
Таблица маршрутов (DHCP/ручная)
Межсетевой экран с контролем соединений и гибкой системой правил фильтрации
Перенаправление портов с возможностью выбора порта назначения в локальной сети
Переназначение ролей сетевых интерфейсов
Автоматическое перенаправление портов (UPnP)
Блокировка доступа в Интернет на основании MAC-адреса, IP-адреса, TCP/UDP-портов
IGMPv1/IGMPv2 (IGMP proxy, IGMP snooping)
Транзит VPN-соединений (PPTP или L2TP)
Клиент служб DynDNS и NO-IP
USB-приложения
Многофункциональный хост-контроллер USB с возможностью одновременной работы нескольких устройств через USB-концентратор
Поддерживается свыше 60 моделей USB-модемов мобильного Интернета 3G и 4G (LTE)
Сетевое использование USB-накопителей с файловыми системами FAT/FAT32/EXT2/EXT3/NTFS/HFS+:
Общий доступ в сети Microsoft Windows
FTP-сервер с доступом из Интернета, пассивный режим, до 10 одновременных подключений
BitTorrent-клиент Transmission
Управление правами доступа к информации на USB-накопителях на уровне каталогов
Сетевая печать на совместимом USB-принтере (кроме принтеров GDI)
Беспроводная сеть Wi-Fi
IEEE 802.11 b/g
IEEE 802.11n (авто 20/40 МГц, конфигурация 2×2, до 300 Мбит/с*)
Диапазон частот — 2,4 ГГц
Защита сети WEP/WPA-PSK/WPA2-PSK, контроль доступа по MAC-адресам
Организация до четырех независимых беспроводных сетей на точке доступа Wi-Fi (Multiple SSID)
Быстрая настройка WPS
Wi-Fi Multimedia (WMM)
Конструктивные особенности

Процессор MIPS(R) 24KEc 580 МГц MediaTek MT7620N с сетевым аппаратным ускорителем
Память DDR SDRAM 64 Мбайт
5 разъемов RJ-45 (10BASE‑T/100BASE‑T) с автоопределением типа кабеля
1 разъем USB 2.0 тип A
2 внешние антенны Wi-Fi (3 дБи, несъемные)
9 индикаторов состояния
Кнопка управления беспроводной сетью Wi-Fi
Кнопка с назначаемой функцией (FN)
Кнопка выключения питания
Кнопка сброса пользовательских настроек
Физические параметры

Размеры — 166 х 116 х 34 мм без учета антенн
Масса — 0,22 кг без адаптера питания

В теме нет куратора. По вопросам наполнения шапки обращайтесь к модераторам раздела через кнопку «Жалоба» под сообщениями, на которые необходимо добавить ссылки, или через QMS.

Сообщение отредактировал Rammsteiner — 31.10.20, 21:44

У меня также проблема с Omni II, подключаю к нему 3G-модем Huawei E150 от билайна и есть проблемы со стабильностью. Т.е. периодически отпадает инет, может раз в полчаса, а может раз в день. Сигнал сети оператора хороший, интерфейс роутера да и ось говорит что доступ в интернет есть, но по факту «днс-адрес узла не найден». Заметил факт что если открыть интерфейс то в моменты сбоев происходит поиск обновлений (который происходит автоматически и как говорят в сети отключение его не предусмотрено). Лечится проблема перезагрузкой, но это как понимаете лишние неудобства, никто не сталкивался с подобным?

Сообщение отредактировал ivan.rusyaev — 02.01.17, 23:59

* Экспериментальная прошивка (Отладочная версия)
* Рекомендуемый набор компонентов

  • Экспериментальная версия, в ветке 2.08 активная работа приостановлена в связи с выходом официальной беты, см. журнал изменений 2.08
  • Transmission: сняты ограничения TR_MAX_PEERS_KB и TR_MAX_SPEED_COUNT, теперь они действуют только в официальных версиях
  • Transmission: исправлена инициализация SSL-библиотеки, приводившая к спонтанным сбоям на многопоточных процессорах
  • DECT: для ряда трубок Panasonic отключили возможность выбирать мелодию внешнего вызова = 0, иначе эти трубки перестают показывать номер звонящего
  • CLI: добавлена поддержка записи 0.0.0.0/0, теперь это не является синтаксической ошибкой (раньше приходилось писать 0.0.0.0 0.0.0.0)
  • CLI: исправлено автодополнение для списков значений, в том числе имен интерфейсов
  • Web: исправлен выбор накопителя на вкладке OPKG (сообщил @kis-markiz)

2.09.A.0.0-3 от 30.12.2016:

  • скорректирован уровень отладки, оптимизирован размер (сообщил @[email protected])
  • исправлена передача UDP-трафика при включенном аппаратном ускорителе на Keenetic Viva, Extra, Lite II и Omni (сообщили @GConst @iskatel’ @Sovenok @Dobryak)
  • при включенном ppe hardware пакеты UDP проходят по софтверному ускорителю, TCP ускоряется аппаратно
  • добавлена команда ppe hardware-force-udp для тех, кого устраивал предыдущий режим работы
  • включен пропуск Jumbo-фреймов размером до 12K между LAN портами свича Keenetic Giga III и LTE
  • исправлены нерабочие 5ГГц каналы 132..144 с полосой VHT 80МГц (баг переключения на канал 36) на Giga III, Ultra II, Air и Extra II
  • исправлена проблема подключения WISP: после двух неудачных BSSID probe рассылается broadcast probe, призвана решить проблемы подключения клиента к некоторым Android AP и iOS AP (сообщил @blackride)
  • изменена стратегия подключения WISP: рескан эфира выполняется после двух неудачных попыток подключения, призвана решить проблему с ложным подключением к AP на соседнем канале (сообщил @IgaX)
  • исправлено отображение списка сетей WISP (сообщил @DimoniXo)
  • исправлена настройка Guest VLAN после сброса (сообщил @enpa)
  • исправлено сообщение duplicate key «host» при установленном компоненте dpi (сообщил @Roman_Petrov)
  • Web: исправлено отображение имени USB-раздела (сообщил @gumage)
  • Web: исправлен заголовок [object Object] (сообщил @SuperPuperSteve)
  • Web: исправлен список интерфейсов при копировании правил межсетевого экрана (сообщил @vitt-26)

Версия 2.09.A.1.0-0 от 13.01.2017:

В данной прошивке есть проблемы с DHCP-сервером, при установке данной версии, имейте это ввиду. Ответ разработчиков по поводу данной проблемы:

Всем спасибо! Реально потестировали. Было много тем, но суть сводится к следующему:

выдается кривая маска 255.0.0.0
клиент грузит проц на 100%
не работает relay
Мы, естественно, выбирали время для тяжелых изменений. Сразу после фриза 2.08, но не перед НГ праздниками. Постараемся отработать оперативно.
(c) https://forum.keenetic.net/

  • Внимание! Экспериментальная версия DHCP-сервера и клиента
  • добавлена поддержка HW_VLAN_TX и KeepAlive в софтверный ускоритель, что исключает проблемы с нарушением последовательности пакетов
  • добавлена поддержка «проброса портов» через облачный KeenDNS
  • добавлен учет softirq в загрузке процессора (сообщил @asdf)
  • Web: Virtual-IP DNS может быть пустым (сообщил @r13)
  • Web: лимит событий в расписании увеличен до 256 (сообщил @Swetch)
  • Web: исправлено снятие ограничения скорости у хоста (сообщил @Swetch)
  • Web: исправлено внесение изменений в расписания (сообщил @Sfut)
  • Web: исправлено добавление пустых расписаний (сообщил @vaspb)
  • Transmission: по умолчанию включен DHT и шифрование
  • DECT: добавлена команда dect sip dnd для включения режима «Не беспокоить»
  • DECT: добавлены команды для настройки интервалов TCP и TLS keepalive
  • dect sip-common tcp-keepalive
  • dect sip-common tls-keepalive
  • Web: добавлен баннер Отладочная версия — защита от несознательных пользователей.

Версия 2.09.A.1.0-1 от 17.01.2017:

  • DHCP: исправлена рассылка опции subnet (сообщил @KorDen)
  • DHCP: исправлена 100% загрузка CPU процессом ndhcpc при отсутствии ответов от сервера (сообщил @miltt)
  • DHCP: исправлена работа relay (сообщил @dexter)
  • IPsec: исправлена перезагрузка при передаче трафика по Wi-Fi с включенным аппаратным ускорителем (сообщил @JIABP и также @r13)
  • IPsec: исправлена проблема подключения к HideMy (сообщил @[email protected])
  • UPnP: исправлена ошибка в getifaddr (сообщил @enpa)
  • разрешена настройка lockout-policy в режиме клиента, повторителя и точки доступа (сообщил @Mamay)
  • исправлен проброс портов через облачный KeenDNS (сообщил @r13)
  • исправлена работа «system led shutdown schedule» после перезагрузки (сообщил @Roman_Petrov и также @Andreas)

Версия 2.09.A.1.0-2 от 20.01.2017:

  • DHCP: исправлено залипание клиента при неуспешном получении ACK (сообщил @Swetch)
  • DHCP: исправлена работа команды renew после команды release
  • UPnP: не пробрасывает порты, занятые локальными сервисами (сообщил @Lstt)
  • IPsec: исправлена работа L2TP/IPsec при установке опции «Соединяться через»
  • IPsec: исправлено обновление ключей на туннелях при переустановке соединения
  • IPsec: исправлено подвисание соединения при неправильных селекторах трафика
  • IPsec: улучшена стабильность работы туннелей в автоматическом режиме
  • IPsec: исправлено подвисание туннелей при отсутствии WAN-адреса
  • IPsec: исправлено подвисание соединений при удаленном закрытии IKE SA без расторжения CHILD SA
  • PPTP: исправлено отключение MPPE и CCP
  • исправлено отключение фонового сканирования домашней сети после перезагрузки
  • исправлено применение расписаний (сообщил @vova39)
  • исправлена ошибка «no host rate limit» (сообщил @enpa)
  • DECT: улучшена совместимость с Gigaset S 850 HX
Читайте также:  Cisco mikrotik l2tp tunnel

Версия 2.09.A.2.0-0 от 28.01.2017:

В данной прошивке есть проблемы с повышенной загрузкой ЦП — в простое от 50\70 процентов. Ждем фикса. Дополнительная информация — тут.

  • HTTP: исправлена работа Web-сервера в режимах повторителя, точки доступа и клиента (сообщил @TheBB)
  • HTTP: исправлено автоматическое открытие доступа через облако, если не настроен пароль (сообщил @r13)
  • HTTP: убран редирект на my.keenetic.net со стороны WAN после сброса на заводские настройки
  • Wi-Fi: реализован асинхронный автовыбор канала: уменьшено время загрузки и устранена задержка при изменении настроек
  • Wi-Fi: проведена попытка решить проблему с ложным подключением клиента к AP на соседнем канале (сообщил @IgaX)
  • DHCP: добавлен рестарт DHCP-клиента при падении линка PPTP и L2TP, призванный устранить проблемы с DHCP Snooping на стороне провайдера (сообщил @Stepmak)
  • DHCP: исправлена обработка опций, заданных списком через запятую (сообщил @Leksey118)
  • DHCP: исправлена рассылка OFFER статическим хостам из чужих сегментов
  • DHCP: исправлена передача опции 15 Domain Name
  • IPv6: отключен запрос префиксов в режимах повторителя, точки доступа и клиента (сообщил @AndreBA)
  • Opkg: включены ядерные модули на Extra II (сообщил @r13)
  • IPsec: доработан watchdog для контроля подвисших соединений
  • IPsec: исправлена повышенная загрузка CPU в цикле применения настроек
  • DECT: добавлены команды для включения RTCP и TIAS в SDP
  • DECT: добавлено название модели трубки и поддерживаемые стандарты на странице свойств трубки
  • Web: исправлено удаление правил NAT (сообщил @AirVetra)
  • Web: добавлена настройка расписаний в режимах повторителя, точки доступа и клиента (сообщил @Mamay)
  • Web: исправлено сохранение настроек на странице Ping-Check
  • Web: добавлен выбор протоколов ESP, GRE, IP и IPIP в настройках ACL
  • исправлено пропадание устройств после регистрации в Домашней сети (сообщил @[email protected])
  • обновлен OpenSSL до 1.0.2k
  • внесены изменения в работу расписаний на сетевых интерфейсах: расписание больше не меняет настройку up/down:
  • если интерфейс включен (up), то он работает согласно расписанию
  • если интерфейс выключен, он не работает независимо от расписания
  • при выключении PPP-интерфейса останавливается связанный с ним pppd

Версия 2.09.A.2.0-1 от 29.01.2017:

Вышел фикс повышенной загрузки ЦП. Причина:

Нашелся виновник: ip hotspot auto-scan по ошибке запускается на неподнятом интерфейсе. Если включить system debug, становится видно:

Ошибка возникает, когда задан interface ip address, а сам интерфейс down. Гостевая сеть у многих так настроена.

  • исправлен баг в ip hotspot auto-scan, приводивший к загрузке CPU (сообщил @kis-markiz)
  • восстановлена работа Ping-Check (сообщил @otets-grigoriy)
  • удалены ошибки «unable to find» из конфига (сообщил @ИваN)

Версия 2.09.A.3.0-0 от 04.02.2017:

  • оптимизирован размер прошивки, теперь можно поставить больше компонентов
  • добавлена поддержка диапазонов портов — оператор range в командах access-list permit и deny (сабж @vadimbn)
  • acl_port_range.jpg
  • добавлена возможность установки TTL для исходящих пакетов на выбранном интерфейсе (сабж @carefule)
  • interface ip adjust-ttl send
  • исправлена совместная работа IntelliQoS и ACL
  • исправлено обнаружение DSL-донгла на Keenetic LTE (сообщил @Alex Danilenko)
  • исправлено дублирование записей в конфиге команды ip hotspot auto-scan (сообщил @r13)
  • исправлена работа туннелей GRE/EoIP без IPsec (сообщил @r13)
  • исправлено выедание RAM в TCP-стеке при SYN flood атаках c разных адресов (DDoS)
  • IPsec: оптимизация драйвера hw_crypto:
  • улучшена производительность при увеличении количества SPI
  • увеличено в 4 раза максимальное количество SPI до 256
  • уменьшено потребление RAM при заполнении очереди пакетов
  • Wi-Fi: исправлен баг при отключении WISP, в том числе попытка выбрать оптимальный канал (сообщил @r13)
  • DHCP: исправлена раздача маршрутов VPN-сервера (сообщил @demos.vlz)
  • CIFS: реализован фильтр исходящего NBNS-бродкаста на public-интерфейсах (сообщил @r13)
  • HTTP: добавлена команда включения логов подбора пароля:
  • ip http log auth
  • HTTP: реализована работа ip http proxy с хостами, подключенными через повторитель
  • HTTP: в случае, если хост назначения ip http proxy недоступен, выводится ошибка 502
  • HTTP: добавлено копирование заголовков Connection, Upgrade и Accept-Encoding при передаче запроса ip http proxy
  • HTTP: добавлено сохранение конфига и логирование при автоматическом включении «ip http security-level public» в облачном режиме
  • Web: исправлены ошибки при настройке статического IP-адреса подключения к VPN-серверу (сообщил @enpa)
  • Web: исправлено поле для ввода IP-адреса при настройке перенаправления (сообщил @fOx)
  • Web: исправлена кнопка «Перезагрузить» при заливке startup-config (сообщил @[email protected])
  • Web: исправлена кнопка «Извлечь накопитель», если имя диска содержит пробел (сообщил @Cobain)
  • Web: добавлена кнопка «Разбудить по сети» для хостов, подключенных по проводу (сабж @dexter)

Версия 2.09.A.3.0-1 от 07.02.2017:

  • Wi-Fi: добавлены точки доступа — интерфейсы WifiMaster1/AccessPoint1, 2 и 3 для диапазона 5 ГГц
  • Opkg: восстановлена работа netfilter.d (сообщил @dexter)
  • CIFS: скорректированы правила фильтрации для 138 порта (сообщил @r13)
  • HTTP: проведена оптимизация для предотвращения ошибок ngx_slab_alloc() failed: no memory in auth_digest_zone «nonces» (сообщил @Usatyj)
  • Web: исправлено выключение правил NAT (сообщил @[email protected])
  • Web: исправлена ошибка 0: no input (сообщил @enpa)
  • Web: исправлен выбор украинского языка (сообщил @iggo)
  • добавлена поддержка 4G-модемов ZTE MF90 и MF90+ Билайн

Версия 2.09.A.3.0-2 от 09.02.2017:

  • исправлен ip_rt_bug в ядре при использовании шейпера (сообщил @enpa)
  • исправлена возможная утечка памяти при использовании шейпера (сообщил @vitt-26)

Версия 2.09.A.3.0-3 от 11.02.2017:

  • исправлена утечка памяти при использовании шейпера совместно с ppe software (сообщил @vitt-26)
  • DNS: при таймауте выставляется код REFUSED, препятствующий кешированию пустых ответов на клиентах (сообщил @TheRock666)
  • IPsec: реализован двунаправленный TCP MSS clamp (сообщил @r13)
  • VPN: исправлено удаление присвоенных IP-адресов после перезагрузки (сообщил @[email protected])
  • Web: устранена ошибка «static NAT rule does not exist» (сообщил @iskatel’)
  • Web: исправлено выключение правил NAT (сообщил @[email protected])

Версия 2.09.A.3.0-5 от 18.02.2017:

  • добавлен режим связи с облаком по TCP, если UDP заблокирован
  • исправлен спонтанный реконнект PPTP (сообщил @GraahKAN)
  • оптимизирован discovery: не рассылаем broadcast по Wi-Fi для неизвестных хостов (сообщил @KorDen)
  • Wi-Fi: улучшения работы AP при включенном WISP (сообщил @vincome)
  • динамически увеличивающийся интервал между попытками подключения WISP к потерянной AP
  • при сканировании — периодический возврат на основной канал для удержания клиентов собственной AP
  • Web: страница домашней сети переведена на использование show ip hotspot
  • Web: кнопка «Разбудить по сети» включена для всех хостов
  • Web: добавлены недостающие надписи на украинском языке (сообщил @ydzhus)
  • добавлена поддержка USB-модемов:
  • Huawei E5573 Beeline
  • L02H Beeline
  • Avenor V-ME500 (по просьбе @iggo)

Версия 2.09.A.3.0-6 от 25.02.2017:

  • доработан алгоритм поиска хостов домашней сети (сообщил @Mamay)
  • Wi-Fi: доработан алгоритм ACS (Auto Channel Select) по заданному интервалу
  • Wi-Fi: исправлена работа MAC ACL (сообщил @ankar84)

Версия 2.09.A.3.0-7 от 03.03.2017:

  • исправлена обработка подсетей /30 в discovery explorer (сообщил @KorDen), также отключена отправка discovery-пакетов в туннель EoIP
  • для получения адреса L2TP-сервера используются DNS с интерфейса, к которому привязан L2TP-туннель (сообщил @psm68)
  • добавлен пакет ndm-opkg-kmod-netfilter-addons с модулями xtables-addons и netfilter таблицей RAW (по просьбе @Dorik1972)
  • добавлены модули для распространенных USB-to-Serial адаптеров на чипах СР341 и CP2102 в компонент «USB-модемы для коммутируемых телефонных линий»
  • при сохранении flash:firmware выдается файл без рандомных значений в сигнатуре (сообщил @gvan)
  • расписания не начинают работать до синхронизации времени по сети (сообщил @Anathema)
  • Web: cтраница «Домашняя сеть» (обсуждение тут)
  • поправлена обработка ситуации, когда не задано описание интерфейса
  • исправлен статус доступа в Интернет для хостов в онлайн
  • добавлен вывод имени сегмента для хостов в offline, если по IP-адресу можно определить сегмент

Версия 2.09.A.4.0-1 от 14.03.2017:

  • прошивка пишет версию без букв и скобок: v2.09(AAFS.1)A4 → 2.09.A.4.0-1
  • команды dpi переименованы в ntce (от Network Traffic Classification Engine) с сохранением обратной совместимости
  • добавлена поддержка DHCP-опций, команды ip dhcp pool option и ip dhcp pool class option (просил @top4ek @cbloner и другие)
  • добавлена поддержка to-interface в команде ip static по аналогии с IP-адресом назначения
  • добавлена поддержка аппаратного IPv6 оффлоада, команда ppe hardware-ipv6
  • добавлена возможность использовать Ping-Check на туннельных интерфейсах без шлюза (EoIP, Gre, IPIP)
  • добавлена возможность указания tunnel source auto для туннельных соединений через IPsec
  • максимальное количество туннелей PPTP VPN увеличено с 10 до 64
  • IPsec: дефолтное значение NAT-T keepalive уменьшено с 90 до 20 секунд (RFC 3948)
  • Wi-Fi: исправлено появление кратковременных фантомных SSID при загрузке устройства (сообщил @ИваN)
  • Wi-Fi: исправлен баг загрузки SSID длиной 32 символа из файла конфигурации
  • исправлена утечка в IGMPv3
  • исправлено CVE-2016-8399
  • исправлено CVE-2017-6074

Версия 2.09.A.5.0-1 от 27.03.2017:

  • добавлена поддержка zram (LZO), включается через CLI:
  • [no] system zram
  • show system zram
  • реализовано ускорение SMB fast path, включается автоматически на интерфейсах, где нет DNAT на 139 и 445 портах
  • переделан резолвер L2TP/PPTP для использования DNS с via-интерфейсов (продолжение темы @psm68)
  • исправлена обработка состояния tunnel source (сообщил @r13)
  • реализовано автоопределение MTU для L2TP/IPsec (сообщил @Dale)
  • Wi-Fi: добавлена функция Band Steering*, включается автоматически на точках доступа AccessPoint0 диапазонов 2.4 и 5 ГГц, если на них настроен одинаковый SSID и параметры безопасности, выключается через CLI
  • interface WifiMaster0 [no] band-steering
  • interface WifiMaster1 [no] band-steering
  • Wi-Fi: доработан алгоритм выбора наилучшего канала по CCA/BusyTime на всей ширине спектра
  • Wi-Fi: исправлена паника при закрытии wireless интерфейса (регрессия с 2.09.A.3.0-5)
  • Wi-Fi: исправлено некорректное управление tx-burst AC0 TxOp (по теме @KorDen)
  • DECT: реализован доступ с CAT-iq 2 трубок к истории звонков
  • DECT: добавлена поддержка G.722
  • DECT: реализованы настройки кодеков отдельно для каждой линии
  • DECT: добавлена поддержка замены номера входящего вызова в правилах маршрутизации звонков, задается с помощью символа ‘>’
  • Opkg: добавлены модули ядра для USB DVB тюнеров (пишем статью по установке и настройке)
  • Web: исправлено сохранение ключа L2TP/IPsec
  • Web: исправлено сохранение диапазона портов в правилах NAT
  • поддержка режима SIP P2P без регистрации на Keenetic III, LTE и VOX
  • исправлен безусловный доступ через облако при включенном IPsec
  • nginx обновлен до версии 1.11.11, PCRE 8.40
  • Band Steering поддерживается только на Keenetic Giga III, Ultra II, Air и Extra II

Версия 2.09.A.5.0-2 от 01.04.2017:

  • исправлена совместная работа zram и swap (сообщил @enpa)
  • восстановлена работа Ntced на платформах, отличных от Keenetic Giga III и Ultra II (сообщил @Goblin)
  • исправлены некорректные значения счетчиков по гигабитным Ethernet-портам: Keenetic Giga II, Ultra, Viva, Extra, Ultra II
  • Wi-Fi: добавлена поддержка PMF 802.11w-2009 на Keenetic Start II, Lite III, 4G III, Omni II, Air и Extra II, включается вручную на интерфейсах AccessPoint и WifiStation:
  • interface [no] pmf
  • Wi-Fi: отрегулированы пороги срабатывания Band Steering
  • Wi-Fi: включено журналирование событий Band Steering
  • IPv6: исправлена очистка dns6 адресов при удалении команды ipv6 name-servers auto (сообщил @Kareem)
  • IPv6: исправлена обработка опции dhcpv6 «DNS recursive name server (23)»
  • Transmission: добавлено автоматическое создание каталога watch
  • Transmission: исправлены вылеты при наличии ошибок в settings.json
  • Yandex.DNS: ускорена загрузка профилей при старте системы
  • Opkg: добавлена поддержка DVB-тюнера Geniatech T220 и раскладки для пультов ДУ
  • DECT: восстановлена совместимость с трубками Panasonic (отображение номера звонящего)
  • DECT: добавлена модель трубки Panasonic KX-TGA711
  • DECT: исправлено падение при отсутствии Media Attribute для стандартных кодеков во входящем звонке (корректный прием таких звонков еще не готов)
  • DECT: исправлено падение при сбросе внутреннего вызова
  • DECT: восстановлена работа теста правил набора
  • DECT: исправлено отображение сброшенных входящих вызовов и пропущенных вызовов в истории звонков
  • DECT: внесено разнообразие в код ответа на входящий звонок в зависимости от причины разрыва соединения: таймаут = 487, сброшен трубкой = 486, DND = 480
  • DECT: для внутреннего звонка на несуществующую трубку в истории звонков добавлена причина разрыва соединения «Invalid HS»
  • DECT: CAT-iq 2 трубка, начинающая синхронизацию с базой, получает статус «включена»
  • DECT: реализовано корректное завершение звонков при отключении или перезагрузке модуля телефонии
  • DECT: исправлена работа с именем трубки по умолчанию

Версия 2.09.A.6.0-0 от 08.04.2017:

  • Wi-Fi: исправлен баг Band Steering: отключалось управление после 5 минут работы клиента
  • Wi-Fi: повышена детализация событий в журнале Band Steering
  • Аппаратный ускоритель пакетов:
  • исправлен баг пересчета контрольной суммы в пакетах IPv6 SIT (6rd/6to4/6in4)
  • исправлен баг при очистке FoE соединений
  • Программный ускоритель:
  • исправлен баг передачи мультикаста в ingress интерфейс
  • Ядро Linux, обновления:
  • keys: CVE-2017-2647, CVE-2017-6951
  • ext4: критические исправления по март 2017
  • swap: исправлено возможное повреждение памяти ядра при некорректных данных в swap-файле
  • ipv6: исправления в ip6_tunnel и обработке UFO сегментов после трансформации IPsec
  • udp: исправлена проблема с нулевой чексуммой в туннелях SIT
  • DECT: добавлен еще один EMC для распознавания Panasonic KX-TGA250
  • DECT: предотвращено зависание Ultra II при передаче USB-пакета с размером, кратным 64 байтам
  • DECT: исправлена проблема «размножения» записи в истории звонков при извлечении USB-накопителя
  • DECT: добавлен код и текст ответа SIP сервера для пропущенных звонков
  • DECT: из истории звонков убран код ответа SIP для входящего звонка, сброшенного по таймауту
  • DECT: если сервер дублирует номер звонящего в поле для имени, имя не показывается на трубке (удобно при использовании правил замены префикса)
  • DECT: исправлено подвисание системы при доступе к спискам с CAT-iq 2 трубок
  • LTE: при подключении к сети 10.0.0.0/8 выполняется подмена маски до 24 бит для устранения конфликтов с другими сетями
  • IPsec: при настройке разных групп подключений, не совместимых между собой, остаются работать подключения только одной группы:
  • Virtual IP сервер — наивысший приоритет
  • туннели, которые настраиваются вручную через Web
  • автоматические туннели IP-IP, GRE и т.д., которые можно включить только через CLI

Версия 2.09.A.6.0-1 от 15.04.2017:

  • VoIP: добавлена возможность передачи символов ‘#’ в SIP URI без преобразования в %23:
  • voip param hexns0 0 (для первой линии)
  • voip param hexns1 0 (для второй линии)
  • PPTP: исправлено применение настроек при удалении пользователя или тега ‘vpn’
  • DECT: добавлен еще один EMC для модели трубки Panasonic KX-TGA671
  • DECT: исправлено логирование при невозможности принять входящий звонок из-за несоответствия кодеков
  • DECT: исправлена привязка трубок, правила маршрутизации и правила замены номера для линий с кодом выбора #8 и #9
  • DECT: исправлено падение в случае входящего вызова во время изменения настроек
  • DECT: исправлено падение при смене настроек несколько раз подряд
  • DECT: исправлена работа с путем к файлу истории звонков, содержащим пробелы
  • DECT: исправлено сохранение пути к файлу истории звонков
  • DECT: добавлена настройка для запрета удаления записей из истории звонков со стороны трубок
  • DECT: увеличено количество поддерживаемых линий до 10
  • CLI: исправлен сброс контекста при автоматическом выходе из группы команд

Версия 2.09.A.6.0-3 от 22.04.2017:

  • добавлена возможность смены VLAN для доступа в интернет на странице IPoE (внимание: логика настройки перенесена из Web-страницы в прошивку, возможны ошибки в работе)
  • скорректирована инициализация свича SoC MT7628 при загрузке устройства (сообщил @vasek00)
  • исправлены возможные сбои pwrite() и pwritev() при заливке файлов через HTTP (сообщил @Sergey Zozulya)
  • Wi-Fi: Band Steering: доработан динамический возврат на 5 ГГц с 2.4 ГГц для Android-клиентов
  • Wi-Fi: в диапазоне 5 ГГц добавлен канал 144 для региона RU, и для канала 140 выбор полосы 40 и 80 (внимание: не все клиенты поддерживают канал 144 и канал 140 на полосе 40 МГц)
  • Wi-Fi: разрешен автовыбор канала 5 ГГц в поддиапазоне UNII-3 (каналы 149, 153, 157, 161) для региона RU
  • DECT: добавлена модель трубки Grandstream DP720
  • DECT: исправлено падение модуля телефонии при получении набранного номера от некоторых трубок
  • DECT: улучшено логирование звонков

Версия 2.09.A.7.0-0 от 29.04.17:

  • добавлена статистика по использованию CPU в командах show processes и show threads
  • реализована функция interface up/down для портов свича, а сами порты поднимаются строго после настройки VLAN согласно startup-config (сообщил @vasek00)
  • Wi-Fi: Band Steering: скорректирован порог RSSI в диапазоне 5 ГГц на Keenetic Air и Extra II
  • Wi-Fi: Band Steering: убраны лишние сообщения probe из журнала
  • DECT: исправлены проблемы с кодеками: использование Media Attribute вместо Media Description и удаление SDP Media Attribute a=crypto
  • DECT: в журнал добавлены сообщения об ошибках привязки трубок к линиям, установки правил набора и замены номера
  • DECT: исправлено падение модуля телефонии в случае, когда звонящая трубка отключается в момент принятия звонка удаленной стороной
  • IPsec: повышена стабильность работы туннелей
  • CLI: исправлено автодополнение по нажатию Tab (сообщил @KorDen)
  • LTE: добавлена расширенная информация о подключении (по просьбе @Amigokot), а именно:
  • rsrp (скорректирован для LTE)
  • rsrq
  • rscp
  • ecio
  • phone-number
  • LTE: добавлена команда настройки режима подключения:
  • interface UsbLte0 usb acq (gsm | umts | lte)
  • no interface UsbLte0 usb acq — вернуться в автоматический режим
  • LTE: при выключении интерфейса UsbLte0 в модем посылается команда разрыва соединения с базовой станцией «AT^NDISDUP=1,0»
  • Сборка 2.09.A.7.0-0 завершилась с ошибкой для Keenetic Giga II и Omni, исправим на следующей итерации.

Версия 2.09.A.7.0-2 от 06.05.2017:

  • исправлена вероятная причина самопроизвольной перезагрузки (сообщил @dexter)
  • скорректирована работа резолвера L2TP/PPTP на резервном подключении (продолжение темы @psm68)
  • восстановлена сборка Giga II и Omni
  • оптимизирован размер libgcc_s.so
  • обновлен uClibc-ng до 1.0.24
  • ESW: отключен 802.3az EEE (LPI) на всех портах для улучшения совместимости с линк-партнерами на Keenetic II, III, VOX, DSL, Lite II, Omni, Omni II, Lite III, 4G III
  • ESW: исправлено блокирование очередей свича при закрытии интерфейса на Keenetic Start II, Lite III rev. B, 4G III rev. B, Air, Extra II
  • DLNA: перенесены патчи из апстрима, улучшена поддержка телевизоров Samsung и Hyundai
  • DLNA: включено журналирование активности клиентов
  • DECT: исправлена проблема с выбором входящих кодеков (совместимость с Билайном)
  • DECT: разрешены символы ‘+’ и ‘*’ в правилах набора
  • DECT: добавлена поддержка нескольких цифр внутри ‘[]’ в правилах набора
  • Web: исправлено снятие отметки с хоста на странице расписаний

Версия 2.09.A.7.0-3 от 13.05.2017:

  • реализована возможность фрагментирования EoIP/IP пакетов (сообщил @KorDen)
  • реализована возможность совместной работы EoIP, Bridge и Ping-Check (сообщил @r13)
  • реализована более точная проверка совместимости туннелей (сообщил @Makson4ik)
  • исправлена проблема с пропаданием ROUTED-туннелей (сообщил @gaaronk)
  • исправлена некорректная настройка ключей для автоматических туннелей IPsec (сообщил @dexter)
  • исправлено дублирование хостов, подключенных через повторитель, когда это возможно определить
  • HTTP: добавлен заголовок X-Forwarded-For с реальным IP-адресом клиента при работе через облако KeenDNS (по просьбе @Cha-Cha)
  • DECT: исправлено несколько проблем в случае, когда звонящий кладет трубку в момент приема звонка адресатом
  • DECT: исправлено падение модуля телефонии при вводе длинного номера в поле проверки правил набора
  • DECT: исправлен ошибочный запуск модуля телефонии при старте системы без подключенного DECT-донгла
  • DECT: добавлена возможность передачи символов ‘#’ в SIP URI без преобразования в %23:
  • dect sip-common unescape-hash-char
  • DECT: добавлено отображение версии прошивки и модели Кинетика в меню «Настройки базы – Версия» трубок CAT-iq 2
  • DNS: восстановлена проверка доступности SkyDNS и Yandex.DNS (сообщил @iggo)
  • Web: исправлены ошибки на странице IPoE (сообщил @AndreBA)
  • Wi-Fi: исправлено некорректное отображение в логе имен WifiMaster0/AccessPoint[X] для гостевых AP и WifiMaster0/WifiStation0
  • Ядро Linux:
  • исправлена уязвимость NFS-сервера CVE-2017-7895
  • исправлена уязвимость AF_PACKET CVE-2017-7308

Версия 2.09.A.8.0-0 от 20.05.2017:

  • DNS: восстановлена проверка доступности SkyDNS и Yandex.DNS (сообщил @Amigokot)
  • Wi-Fi: добавлена команда регулировки работы VGA (Variable Gain Amplifier) на чипах MT7602 и MT7612, т.е. на Ultra II и Giga III в обоих диапазонах, и на Air и Extra II в диапазоне 5 ГГц:
  • interface WifiMasterX vga-clamp <1..8>— включить коррекцию
  • interface WifiMasterX no vga-clamp — выключить
  • Web: упрощена форма настройки IPsec Virtual-IP
  • Web: восстановлена работа страницы IPoE при удаленном компоненте IPv6 (сообщил @enpa)
  • IPv6: исправлена обработка префиксов длиной более 64 бит (сообщил @gaaronk)
  • NTCE: исправлено определение ОС Keenetic NDMS на вкладке «Зарегистрированное устройство» (сообщил @Mamay)
  • DECT: добавлены новые IPUI для трубок Panasonic KX-TGA641 и KX-TGA681 (сообщил @Nimaru)
  • DECT: добавлены модели трубок Panasonic KX-TCD345, KX-TG1105, KX-TG8521 и Philips SE1501

Версия 2.09.A.9.0-0 от 26.05.2017:

  • добавлена команда настройки доступа в интернет по умолчанию — распространяется на интерфейсы, где не установлена политика ip hotspot policy:
  • ip hotspot default-policy (permit | deny)
  • добавлена команда автоматического ограничения полосы всем незарегистрированным хостам:
  • ip traffic-shape unknown-host rate X
  • добавлена команда автоматической установки приоритета ip global:
  • interface ip global order X — перемещение на позицию X в списке global
  • interface ip global auto — включение global с низким приоритетом, если он был выключен
  • исправлена ошибка «vga-clamp: not enough arguments» в конфиге (сообщил @gaaronk)
  • Web: добавлена опция «Включить Band Steering» на вкладке «Точка доступа 5 ГГц»
  • Web: настройка IPsec Virtual-IP перемещена в раздел «Приложения» на вкладку «Сервер IPsec»
  • Wi-Fi: устройства на базе MT7628: исправлен баг AP 2,4 ГГц с Xiaomi Mi6 + SMPS (Spatial Multiplexing Power Save Mode)
  • IPsec: добавлено автоотключение инициатора reauth для автотуннелей на стороне сервера (сообщил @dexter)
  • DECT: добавлен IPUI для Gigaset A220H
  • DECT: добавлена система синхронизации времени с CAT-iq 2 трубками в случае обновления или перевода часов базы
  • DECT: исправлена ошибка при смене пути к файлу истории звонков во время старта модуля телефонии

Версия 2.09.B.0.0-0* от 03.06.2017:

  • Boot: на 4G III rev. B и Extra II добавлено выключение питания USB при старте системы, как на предыдущих моделях
  • Wi-Fi: устройства на базе MT7628 2,4 ГГц: исправлена проблема пропадания маяков на гостевых AP при определенных условиях
  • Wi-Fi: устройства на базе MT7612 5ГГц (Giga III, Ultra II, Air, Extra II): включена поддержка STBC (Space-Time Block Coding) для клиентов 1×1 802.11ac
  • DNS: устранен редирект локальных запросов на my.keenetic.net при старте с заводскими настройками
  • DNS: добавлена возможность использовать IP-адрес my.keenetic.net (78.47.125.180) в качестве основного сервера для локальных и туннельных клиентов
  • DECT: добавлена модель трубки Gigaset C610A
  • DECT: исправлено отображение имени линии в панели активных звонков для неотвеченных звонков
  • DECT: исправлена проблема с применение настройки пути к файлу истории звонков при перезагрузке
  • DECT: исправлено подвисание системы при быстром изменении настроек телефонии
  • * Неофициальная бета: собрали как draft, готовим к выпуску в качестве официальной.

Версия 2.09.С.0.0-2 от 25.07.2017:

  • улучшено обнаружение пассивных хостов домашней сети, для которых не работало:
  • проксирование через KeenDNS (сообщил @Haruki)
  • проброс порта (сообщил @MurikS)
  • IPsec: исправлены ошибки, повышена стабильность подключений L2TP/IPsec

Версия 2.09.C.0.0-3 от 02.08.2017 — не сливалась:

  • добавлена поддержка модемов Тандем 3G/4G различных модификаций
  • исправлена инициализация IPTV и VoIP VLAN (сообщил @K1fa)
  • исправлена установка дефолтного шлюза в настройках IPoE (сообщил @KorDen)
  • исправлена проблема восстановления туннеля IPIP после перезагрузки (сообщил @Виталий Малов)
  • исправлена передача символа ^ в AT-командах инициализации (сообщил @Кинетиковод)
  • PPTP: исправлена причина 100% загрузки CPU (сообщил @vitgan)
  • Web: добавлена настройка предпочтительного диапазона Band Steering

Версия 2.09.C.0.0-4 от 05.08.2017:

  • Web: восстановлена работа кнопки WPS (сообщил @Sort44)
  • Web: удален фантомный чекбокс на странице сегментов Keenetic DSL (сообщил @BACbKA)
  • Transmission: исправлена работа формы добавления закачек

Версия 2.09.C.0.0-5 от 19.08.2017:

  • IPsec: добавлена команда для принудительной упаковки ESP в UDP: crypto map force-encaps
  • Transmission: исправлена подстановка пути при добавлении торрентов (сообщил @SplinterVS)
  • AFP: из ветки 2.10 перенесены улучшения работы службы, в том числе исправлена ошибка «dsi_stream_read: len:0, unexpected EOF» (сообщил @hondaspb)
  • SNMP: восстановлена работа службы на Keenetic DSL и VOX (сообщил @avanti-sysadmin)
  • перенесен патч на ядро, ускоряющий работу PPTP/MPPE на 30%*
  • исправлен подсчет времени подключения на модемах MF710
  • Ultra II на синтетических тестах

(c) https://forum.keenetic.net/

Источник

Adblock
detector