KeeneticOS 5.2
Keenetic Extra DSL (KN-2111) için Önizleme Kanalı KeeneticOS sürüm notları
Bu kanaldaki KeeneticOS sürümleri, minimum riskle en son güncellemeleri, performans iyileştirmelerini ve yeni özellikleri ilk deneyenler arasında olma şansı sağlar. Yaklaşık iki ayda bir büyük güncellemelerle yaklaşık iki haftada bir güncellenir. Yayınlanan (Released) Kanal'daki genel izleyici kitlesine sunulmasından genellikle bir aydan daha uzun bir süre öncedir.
Keenetic Extra DSL (KN-2111) şu anda Standart Güncellemeler destek dönemindedir ve güvenlik geliştirmeleri, yeni özellikler, işletim sistemi güncellemeleri ve hata düzeltmeleri dahil olmak üzere düzenli yazılım güncellemeleri alır.
KeeneticOS 5.2 Beta 1
19/10/2026
Yenilikler
Sistem olaylarının bir Güvenlik Günlüğü içinde görüntülenmesini, ağ hizmetleri için kaba kuvvet koruması ayarlarını ve DoS saldırısı azaltma denetimlerini içeren bir Sistem Güvenliği sayfası eklendi. [NWI-5104]

Kişi yönetimi ve arayan kimliği saptamaya yardımcı olmak için Telefon Hatları sayfasına bir Telefon Rehberi bölümü eklendi. [NWI-5103]

İnternet Güvenliği sayfasına, anahtar kelime gruplarına göre domain adı engellemeyi etkinleştirmek için bir Anahtar Kelime Filtresi sekmesi eklendi. [NWI-4963]

CWMP istemcisi artık ACS sunucusuna güvenli HTTPS bağlantılarını desteklemektedir. [NDM-4574]
Domain anahtar kelime filtreleme sistem bileşeninin yüklenmesiyle kullanılabilen, domain adları için anahtar kelime filtreleme profillerini yönetmeyi ve atamayı sağlayan bir komut uygulandı. [NDM-4285]

ip hotspot filter (profile {name} [description {description}] [object-group {group}] [schedule {schedule}] [enable]) | (assign (interface {interface} | host {mac}) {profile})— ağ trafiğindeki domain adlarını filtrelemek üzere anahtar kelime profilini oluşturun ve yönetin veya atayın.
Özel bağlantı kurallarına FQDN tabanlı yönlendirmeler atamak için yeni bir CLI komutu kullanıma sunuldu. [NDM-4423]
ip policy {name} dns-proxy route object-group {group} (({gateway} [{interface}]) | ({gateway} [{interface}]) | {interface}) [auto] [reject] | rule—{name}bağlantı kuralına FQDN tabanlı bir yönlendirme ekleyin.
Tarayıcı Tabanlı Komut Satırı Arayüzü sistem bileşeni yüklendikten sonra sağ açılır menüden erişilebilen web tabanlı komut satırı sistem kabuğu uygulandı. [NWI-4900]


Geliştirmeler
Belirli koşullar altındaki yığın taşması ile büyük paketler işlenirken oluşabilecek arabellek taşması ve yerel hizmet reddi durumları dahil olmak üzere güvenlik açıklarını gidermek için Captive Portal uygulaması iyileştirildi. [NDM-4757]
DNS-over-TLS (DoT) güvenli DNS sunucuları kullanılırken sunucu sertifikası doğrulaması iyileştirildi. [NDM-4761]
CVE-2026-35189, CVE-2026-54872, CVE-2026-72897, CVE-2026-75806, CVE-2026-84782 ve CVE-2026-84783 dahil olmak üzere birden fazla güvenlik açığını gidermek için OpenSSL kitaplığı 3.5.9 sürümüne yükseltildi. [NDM-4754]
CVE-2026-15176, CVE-2026-93479, CVE-2026-97205 ve CVE-2026-97629 dahil olmak üzere birden fazla güvenlik açığını gidermek için nginx uygulaması 1.30.6 sürümüne yükseltildi. [NDM-4769]
Web arayüzü nde iyileştirmeler yapıldı.
IPv4 rota yükleme ve kaydetme işlemleri, Yönlendirme sayfasında seçilen erişim ilkesine uyacak şekilde güncellendi. [NWI-5123]
Dosya Tarayıcı görünümüne toplam bölüm kapasitesi gösterimi eklendi. [NWI-5118]
Oluşturulan tüm kuralları arayüze göre gruplandırılmış şekilde görüntülemek için Güvenlik Duvarı sayfasındaki Arayüz seçicisine varsayılan bir Tümünü seç seçeneği eklendi. [NWI-5127]
ASC CPS sürüm 3.1 geliştirmelerini desteklemek için WireGuard uygulaması güncellendi. [SYS-1905]
Web arayüzü nde iyileştirmeler yapıldı.
Her bir İnternet erişim ilkesi için ayrı yönlendirme tablolarının yapılandırılmasını sağlayan Yönlendirme menüsüne bir Politika seçici eklendi. [NWI-5088]

Belirli bir ağa ait kurallara hızlı erişim için Güvenlik Duvarı menüsüne bir Arayüz seçici eklendi. [NWI-5089]

Her bir Wi-Fi Sistemi düğümündeki herhangi bir ağ için yayın bantlarını seçebilmek üzere, Extender Ayarları'na Wi-Fi Ağları sekmesi eklendi. [NWI-5064]

Wi-Fi ağlarını yapılandırırken silme prosedürü geliştirildi ve geriye dönük uyumluluk iyileştirildi. [NDM-4711]
Web Arayüzü aracılığıyla ayrı VLAN'lar kullanılarak tek bir Ethernet portunda birden fazla İnternet erişim sağlayıcısını yapılandırma desteği eklendi. [NWI-1279]

Herhangi bir Wi-Fi sistemi düğümündeki her bir ağ için hangi Wi-Fi bantlarının yayınlanacağını seçmeye yarayan bir komut kullanıma sunuldu. [NDM-4647]
mws member {member} wlan {wlan-id} disable-band (0 | 1 | 2 | all)—{member}Wi-Fi sistemi düğümündeki bir{wlan-id}ağı için hangi Wi-Fi bandının kapatılacağını belirtin.
İnternet Güvenliği sayfasında bir Uygulama Filtresi kuralı oluşturulurken uygulama arama sonuçlarından kategori girişleri kaldırıldı. [NWI-4798]
libxml2 kütüphanesi 2.15.4 sürümüne yükseltilerek aşağıdaki güvenlik sorunları çözüldü: CVE-2026-86137, CVE-2026-86138, CVE-2026-86139, CVE-2026-86140, CVE-2026-86141, CVE-2026-86142, CVE-2026-86143 ve CVE-2026-86144. [NDM-4676]
Tespit verimliliğini artırmak için IntelliQoS uygulama sınıflandırıcısında Anahtar Kelime Filtresi desteği etkinleştirildi. [NDM-4674]
Web arayüzü nde iyileştirmeler yapıldı.
Anahtar Kelime Filtresi sayfasında her bir istemci veya segment için birden fazla engelleme kuralı etkinleştirildi. [NWI-5077]
İnternete yapılan Ethernet, DSL ve VPN bağlantıları için İsteğe bağlı (on demand) bağlantı türünü seçme seçeneği eklendi. [NWI-5072]

Cihazın kayıtlı adını değiştirme seçeneği ile Keenetic Domain Adı bölümü iyileştirildi. [NWI-5065]
Hecelere dayalı satır sonları uygulanarak daha uzun metinlerin görünümü iyileştirildi. [NWI-5074]
SSL/TLS şifreleme paketi yapılandırması güncellendi ve kuantum sonrası kriptografi için ML-KEM desteği eklendi. [NDM-4663]
Web arayüzü nde iyileştirmeler yapıldı.
Menzil Genişletici cihazlarındaki İstemciler sayfası, çevrimdışı istemcileri gizleme seçeneği ve duruma göre istemci sayısını gösteren bir araç ipucu eklenerek geliştirildi. [NWI-5051]

Kayıtlı İstemciler sayısı sınırına ulaştığında bir uyarı eklendi. [NWI-713]
Web arayüzü nde iyileştirmeler yapıldı.
Site-To-Site IPsec VPN Bağlantılarına Diffie-Hellman 35, 36 ve 37 grupları aracılığıyla ML-KEM512, ML-KEM768 ve ML-KEM1024 ile kuantum saldırılarına dayanıklı anahtar değişimi desteği eklendi. [NWI-5050].
Çoklu WAN ortamlarında doğru kaynak IP seçimini sağlamak için Site-To-Site IPsec VPN Bağlantıları kurarken giden arayüzü belirleme seçeneği etkinleştirildi. [NWI-5054].

Performansı artırmak ve macOS kullanıcıları için iyileştirilmiş anonim erişim desteği de dâhil olmak üzere çeşitli sorunları düzeltmek için SMB Sunucusu uygulaması güncellendi. [SYS-1870].
OpenConnect, çok sayıda sorunu ele alarak ve iyileştirmeler sağlayarak sürüm 9.21'e yükseltildi. [NDM-4649].
Kaba kuvvet (brute-force) kilitleme politikası komut seti geliştirildi. [NDM-4655].
ip ftp lockout-policy (enable | threshold {thr} | duration {dur} | observation-window {wnd})— FTP oturumları için kilitleme politikasını ayarlar;.vpn-server lockout-policy (enable | threshold {thr} | duration {dur} | observation-window {wnd})— PPTP VPN Sunucusu uygulaması için kilitleme politikasını ayarlar;.ip [http|telnet|ssh] lockout-policy (enable | threshold {thr} | duration {dur} | observation-window {wnd})— cihaz yönetimi oturumları için kilitleme politikasını ayarlar;.show ip ftp lockout-policy— FTP oturumlarına ait kilitleme ayrıntılarını görüntüler;.show vpn-server lockout-policy— PPTP VPN Sunucusu uygulamasına ait kilitleme ayrıntılarını görüntüler;.show ip [http|telnet|ssh] lockout-policy
OpenVPN uygulaması 2.6.22 sürümüne yükseltilerek CVE-2026-11771, CVE-2026-12932, CVE-2026-12996, CVE-2026-13117, CVE-2026-13698, CVE-2026-35058, CVE-2026-40215, CVE-2025-2704 ve CVE-2025-13086 güvenlik açıkları giderildi. [NDM-4628]
libwebsockets kütüphanesi 4.5.8 sürümüne yükseltilerek CVE-2025-11678, CVE-2025-11679 ve CVE-2025-11680 güvenlik açıkları giderildi. [NDM-4622]
VRRP yedeklilik kurulumu için izleme nesnelerini çalıştıracak CLI komutları uygulandı. [NDM-4601]
track ip-routing {id} interface {interface}— bir ip-routing izleme nesnesi oluşturur;track list-boolean {id} {composition-type}— diğer nesnelerin birleşimi olan bir izleme nesnesi oluşturur;show track object [{id}]— izleme nesnesini görüntüler;interface {name} vrrp group {group} track {track} decrement {decrement}— bir izleme nesnesini (track) bir VRRP grubuna ekler.
FQDN tabanlı yönlendirme için Punycode domain adları desteği eklendi. [NDM-4620]
Uygulama Trafik Analizörü sayfası gibi yerlerdeki tablo sütunlarının orta hizalaması iyileştirildi. [NWI-4990]
WireGuard VPN Sunucusu uygulamasına Dinleme portu ayarı ve istemci eş yönlendirme modu seçimi eklendi. [NWI-4978]

Güvenliği artırmak amacıyla, HTTP paketi için sistem kimlik doğrulama yöntemi yükseltildi. [NDM-4515]
Modern güvenlik standartlarına uyum sağlamak için SSH protokolünde kuantum sonrası anahtar değişimi etkinleştirildi. [NDM-4299]
Web arayüzü nde iyileştirmeler yapıldı.
Kullanıcılar ve Erişim sayfasına erişim belirteçleri bilgi ekranı eklendi. [NWI-4923]

Tanılama sayfasına sistem oturumları bilgilerini gösteren özel bir sekme eklendi. [NWI-4924]

Birden fazla Linear cihazının çalışmasını destekleyen Telefon uygulaması geliştirildi. [NWI-4764]
Erişim listesinde hiçbir değişiklik yapılmadığında Kablosuz Erişim Kontrolü sayfasının çalışması iyileştirildi. [SYS-1808]
Depolama birimi çıkartılırken bağlama (mount) işleminin otomatik iptal edilmesi özelliği eklendi. [NDM-4502]
Belirli IPv6 bağlantı kurulumlarıyla uyumluluğu sürdürmek için CLI komutuyla
host-uniqparametresinin ayarlanması desteği eklendi. [NDM-4485]interface {name} pppoe host-uniq {host-uniq}—{name}PPPoE arayüzündekihost-uniqparametresine HEX değerini ayarlar.
Denetleyici düğümü üzerindeki IP adresi olmayan segmentlerin Wi-Fi sistemi'ne dahil edilmesi sağlandı. [NDM-4443]
CLI komutu aracılığıyla bir URL üzerinden OpenVPN bağlantılarının içe aktarılması etkinleştirildi. [NDM-4556]
interface {name} openvpn import {url}— OpenVPN{name}arayüzünü{URL}adresindeki yapılandırma ile ayarlar.
CLI komutu aracılığıyla bir URL üzerinden WireGuard yapılandırmalarının içe aktarılması desteği eklendi. [NDM-4555]
interface {name} wireguard import {url} — WireGuard
{name}arayüzünü{URL}adresindeki yapılandırma ile ayarlar.
Daha hızlı ve daha güvenilir alıp verme işlemleri için eşler arası dağıtımı merkezi tohumlayıcılarla birleştiren hibrit torrentler desteği ile Torrent istemcisi uygulaması geliştirildi. [NDM-4442]
Düzeltmeler
Web Arayüzünde aşağıdaki düzeltmeler uygulandı.
Koyu tema kullanılırken Wi-Fi Monitörü grafiğinin arka plan rengi düzeltildi. [NWI-5135]
GRE tünel bağlantıları için Paket Yakalama kurallarının çalışması düzeltildi. [NDM-4734]
Belirli ASC CPS sürüm 2.0 yapılandırmalarının kullanılmasını engelleyen WireGuard uyumluluk sorunları düzeltildi. [NDM-4739]
Anahtar Kelime Filtresi içindeki engelleme kurallarının bazen doğru şekilde çalışmasını önleyen bir sorun düzeltildi. [NDM-4687]
Yeni bir İnternet bağlantısı eklendiğinde Varsayılan bağlantının istenmeden yedek durumuna geçmesi sorunu giderildi. [NDM-4538].
crypto ipsec profile identity-local addresskomutu aracılığıyla IPsec profillerinde açıkça yapılandırılmış yerel uç nokta adresleri için destek geri getirildi. [NDM-4521].İsteğe bağlı yedek bağlantıları için Ping Check işleyişi düzeltildi. [NDM-4616] .
OpenConnect VPN Sunucusu uygulaması ve OpenConnect istemcisi VPN Bağlantıları için kullanılan rastgele sayı üreteci düzeltildi. [NDM-4652].
Torrent başına eş sınırlama ayarıyla ilgili sorun çözüldü. [NDM-2881]
Wi-Fi sistemi denetleyicisi yeniden başlatıldıktan sonra iOS ve diğer istemci türlerinde meydana gelen kablosuz ağa yeniden bağlanma hatası düzeltildi. [SYS-1844]
Depolama Birimleri & Cihazlar sayfasındaki Depolama sütununun işleyişi düzeltildi. [NWI-4974]