KeeneticOS güncellemeleri — Geliştirici Kanalı

(Korumalı) Misafir segmenti gibi ek segmentlerde, wifi roaming için Hızlı geçiş (802.11r) işlemi geri yüklendi. [NDM-2774] [dimon27254 tarafından Raporlandı]  

Operatör DNS devre dışı bırakıldığında ve HTTPS (DoH) üzerinden güvenli DNS  veya TLS üzerinden DNS (DoT) etkinleştirildiğinde artık Ping Kontrolü  düzgün çalışmaktadır. [NDM-2784] [Eric750 tarafından Raporlandı]  

Statik bir IPv6 İnternet bağlantısı kurarken, varsayılan ISS yolunun eklenmesiyle ilgili sorun düzeltildi. [NDM-2839]

WPA3-PSK (SAE-H2E yöntemi) güvenliğine sahip kablosuz bağlantı, artık sistemin yeniden başlatılmasını tetiklemiyor. [SYS-932]

Sistem günlüğündeki, not found: interface security-level hata mesajına sebep olan sorun menzil genişletici yapılandırılırken düzeltildi. [NDM-2868]

Ek segmentlerde Extender IP adresinden kaynaklanan kayıtsız cihaz problemi giderildi. [NDM-2869] [Vision tarafından Raporlandı]

Mesh Wi-Fi düğümleri için daha hızlı ve daha güvenilir işletim sistemi güncellemeleri. Mesh Wi-Fi Sisteminin yapısı ve düğümler arasındaki bağlantılar artık düğümlerin güncellenme sırasını belirliyor. [NDM-2816]

Web Arayüzü artık Danca dilini desteklemektedir. [SYS-907]

/wizard/initial-setup adresindeki eski ilk kurulum sihirbazına yönlendirme yapılırken 404 hatasıyla ilgili sorun düzeltildi. [NDM-2848] [roman_sh tarafından Forum konusu]

Ağ segmentasyonu, misafir segment istemcilerinin genişletici düğümlerin ayarlarına erişmesini engelleyecek şekilde düzeltildi. [NDM-2744]

L2TP/IPsec bağlantılarında Microsoft Point-to-Point Şifreleme (MPPE) desteği düzeltildi. [NDM-2859]

Segmentin adı ve diğer açıklama alanları artık Web arayüzündeki XSS güvenlik açığına karşı korunmaktadır. [NWI-2715]

DNS geçiş istekleri özelliğinin etkinleştirilmesi, DNS paketi müdahalesini doğru şekilde devre dışı bırakır. [NDM-2769]

Tünellerden biri kapatıldığında tüm WireGuard tünellerinin yeniden başlamasına neden olan bir hata düzeltildi. [NDM-2800] [stakp tarafından Forum konusu]

Belirli koşullar altında arayüz güvenlik seviyesini değiştirdikten sonra HTTP sunucusu yapılandırma hataları düzeltildi. [NDM-2832]

Yedek bağlantılar için IPv6 öneklerinin (IPv6 prefixes) bildirimini kaldırmaya yönelik yeni bir seçenek uygulandı. [NDM-2805]

IPv6 static kurallarına ICMPv6 desteği eklendi ve IPv6 adreslerine sahip yerel cihazlara pingv6'ya izin verildi. [NDM-2760]

WireGuard bağlantıları, NTP zaman senkronizasyonundan sonra artık yeniden başlamaz. [NDM-2773] [divinepredecessor tarafından Forum konusu]

Keenetic Lite (KN-1310) için değişiklik yok.

Artık internet bağlantısı olmasa bile Wi-Fi sistemine yeni menzil genişletici eklemek mümkündür. [NDM-2594]

Birden fazla kayıtlı cihaz için ayarlanan hız limitleri artık sistemin kendiliğinden yeniden başlamasına neden olmuyor. [NDM-2730]

Wi-Fi monitör sayfasındaki Ağları tara sonuçları listesi için Ağ SSID araç ipucunun görüntüsü düzeltildi. [NWI-2648] [dimon27254 tarafından ]

Web arayüzü düzenleriyle ilgili bazı küçük görsel sorunlar düzeltildi. [NWI-2675, NWI-2676] [dimon27254 tarafından ]

Safari iOS 16'da yakınlaştırma yapılırken Web Kullanıcı Arayüzü öğelerinin Sistem Göstergesi sayfasındaki konumu düzeltildi. [NWI-2626]

IKEv2 ve Cisco iOS/Nx-Os uç noktalarını kullanırken GRE/IPsec bağlantı sorunu düzeltildi. [NDM-2789]

Keenetic Lite (KN-1310) için değişiklik yok.

Wi-Fi Monitor sayfasındaki Kanallar sütununda sıralama artık doğru şekilde çalışıyor. [NWI-2603] [dimon27254 tarafından]

Fail-safe işlevi iletişim kutusunun tasarımı düzeltildi. [NWI-2635] [dimon27254 tarafından]

GRE/IPsec tünellerini kullanırken hatalı yerel ve uzak IKEv2 teklif kimlikleri (ID) düzeltildi. [NDM-2750]

Komut satırı (CLI) arayüzünde  DHCP sunucusu için yeni bir ip biçimi seçeneği uygulandı: [NDM-2755]

*.html kaynakları için HEAD metodu, web sunucusu yanıtında düzeltildi. [NDM-2748] [merc75 tarafından Forum konusu]

Network Time Protocol ayarlarının Wi-Fi Sistemindeki genişleticilere yayılması uygulandı. [NDM-2508]

Ping Check hizmetinin DNS-over-TLS (DoT) ve DNS-over-HTTPS (DoH) isim sunucuları ile uyumsuzluğu düzeltildi. [NDM-2739] [k19olegh68 tarafından ]Forum konusu

VLAN rollerinin Web Arayüzündeki portlara yanlış atanması düzeltildi. [NWI-2593]

Keenetic mobil uygulaması için KeeneticOS API yeniden etkinleştirildi. [SYS-838] [ant76 tarafından Forum konusu]

DNS-over-TLS (DoT) ve DNS-over-HTTPS (DoH) filtreleme kullanılırken, Sistem günlüğündeki unable to obtain addresses hata mesajının nedeni düzeltildi. [NDM-2735] [T@rkus tarafından Forum konusu]

Bulut aracı hizmetinden gelen Sistem günlüğündeki resource deadlock avoided hata mesajının nedeni düzeltildi. [NDM-2736] [ラル カ tarafından Forum konusu]

DNSv6 adreslerini bağlamaya yönelik yeni seçenek, artık komut satırı arabirimi (CLI) aracılığıyla kullanılabilir.

İnternete erişmek için çalışmayan bir bağlantının kullanılmasını önlemek için ilk Ping Kontrolü durumu negatif bir duruma değiştirildi. Azaltılmış ilk Ping Kontrolü süresi. [NDM-1837]

Çevrimdışı yedekleme bağlantılarında ad sunucularının (DNS sunucuları) kullanımı devre dışı bırakıldı. [NDM-795]

WireGuard VPN tünelinin temel bağlantısında değişiklikler yapıldıktan sonra, WireGuard® VPN uzak eşi için statik yol artık kaldırılmaz. [NDM-2522]

Bağlantı kuralı bant genişliği kontrolü artık IPsec IKEv2 istemci bağlantıları için istendiği şekilde çalışmaktadır. [NDM-2537]

Wi-Fi istemcisini PMKID ile dolaşırken yanlış yeniden ilişkilendirme mantığı düzeltildi. [SYS-810]

Asimetrik hız sınırlaması, IntelliQoS etkinleştirildiğinde artık kayıtlı cihazlar için doğru şekilde çalışıyor. [SYS-836]

WISP bağlantısı, karma bir WPA1-PSK/WPA2-PSK kablosuz ağa bağlanırken artık şifre alanını doğru bir şekilde görüntülüyor. [NWI-1544] [dimon27254 tarafından Forum konusu]

Diğer Cihazlar kategorisi Trafik görüntüleme sayfasına geri döndü. [NWI-2541]

Safari tarayıcısının düzenlenebilir olmayan İstemci izolasyonu onay kutusu düzeltildi. [NWI-2501] [enterfaza tarafından Forum konusu]

OpenVPN arabiriminde /32 IP alt ağı veya adres maskesi ile bir route eklenmesi düzeltildi. [NDM-2686]

Kayıtlı olmayan cihazlar için hayali trafik ekranı düzeltildi. [NDM-2702]

Çoklu yol ilkeleri (multipath policies) artık düzgün çalışıyor ve negatif Ping Check test sonuçları olan bağlantıları kullanmıyor. [NDM-2706]

Güvenlik Duvarı hizmeti artık güvenlik duvarı kuralları etkinleştirildiğinde veya devre dışı bırakıldığında ilgili oturumları temizliyor. [NDM-2690]

Maksimum MTU boyutu 1514 bayta yükseltildi ve PPPoE MTU = 1500 bayt VLAN üzerinden sağlandı. [SYS-812]

Keenetic Lite (KN-1310) için değişiklik yok.

ip alias (takma adı) yapılandırması artık birincil PPPoE bağlantısı için NAT çevirisini etkilemez. [SYS-806] [Christophe Lucas tarafından Forum konusu]

Web Arayüzünün yeni özel HTTPS sunucusu portu, standart bir TCP/443 bağlantı noktasını boşaltmanıza ve bunu yerel ağınızdaki herhangi bir cihaza iletmenize olanak tanır. [NDM-2670]

Captive portal sistem bileşeninin chili login {mac} komutuna isteğe bağlı yeni kullanıcı adı ve parola parametreleri eklendi: [NDM-2679]

Arama motorları tarafından indekslenmesini önlemek için Web Arayüzü sunucusuna bir robots.txt dosyası eklendi. [NDM-2673]

Özel DNS çözümleme profilleri artık Segmentlere ve kayıtlı cihazlara doğru bir şekilde uygulanmaktadır. [NWI-1547] [Серов Николай tarafından Forum konusu]

Desteklenmeyen uzunluğu 72 karakterden fazla olan bir kriptografik anahtar crypto ike key kullanılarak IPsec yapılandırma hatası önlendi. [NDM-2562]

Ağır yük altında sistem günlüğü tıkanıklık hataları nedeniyle paketlerin düşmesini önlemek için Captive portal sistem bileşeninin paket sıra uzunluğu artırıldı. [NDM-2572]

Bir kablosuz istemcinin WPA3-PSK korumalı erişim noktasına yeniden bağlanması, bağlantının yanlışlıkla kesilmesinden sonra doğru şekilde çalışır. [SYS-797]

Yeni İsteğe bağlı (On-demand) İnternet bağlantısı türü için ayar, Komut Satırı Arayüzünden (CLI) edinilebilir. İsteğe bağlı bağlantı türü, daha yüksek öncelikli bir İnternet bağlantısı çalışıyorsa otomatik olarak kesilir. [NDM-2643]

Hotspot istemcilerinin manuel yetkilendirmesi için Komut Satırı Arayüzünde (CLI) yeni bir Captive Portal seçeneği mevcut: [NDM-2417]

OpenVPN bağlantı yapılandırma ayrıştırıcısı, <auth-user-pass> satır içi parola bölümünü doğru şekilde işler. [NDM-2640]

Yavaş Web Arayüzü yanıtlarına neden olan Sistem günlüğündeki lock precedence violation hata mesajının nedeni düzeltildi. [NDM-2663] [dimon27254 tarafından Forum konusu]

Bir site-survey eylemi sırasında güvenlik parametrelerinin ayrıştırılması, WPA2 ve Fast Transition (FT) bildiren bir Erişim Noktası (AP) için artık doğru şekilde çalışmaktadır. [SYS-796]

Keenetic Lite (KN-1310) için değişiklik yok.

Ülkenizi veya Bölgenizi Seçin açılır penceresi, masaüstü ve mobil Safari tarayıcılarında doğru şekilde görüntüleniyor. [NWI-1541]  [n1ck222 tarafından Forum konusu]

WifiStation ve Mesh Wi-Fi Sistemi omurga bağlantısı için BSS sıralama algoritması düzeltildi. [SYS-782]

DHCP istemcisinin başlatılması, kablosuz ana taşıyıcıyla bağlanan genişleticilerde artık doğru şekilde çalışıyor. [NDM-2655] [PriSonerS61 tarafından Forum konusu]

VPN bağlantısının başarısız olmasına neden olan OpenVPN arayüz durumu tespiti düzeltildi. [NDM-2661] [i81 tarafından Forum konusu]

4.0 Alpha 11'de sunulan ve Keenetic mobil uygulama aracısının KeeneticOS'ta doğru şekilde başlamasını engelleyen bir hata düzeltildi. [SYS-793]

IKEv1/IPsec ve IKEv2/IPsec VPN sunucularında yanlış şekilde kaldırılan DNS ayarları düzeltildi. [NDM-2662]

IPv6 geçiş mekanizması için yeni 464clat (RFC6877) seçeneği uygulanmıştır. [NDM-2121]

SNMP sunucu sistemi bileşeni artık IPv6 protokol işlemini desteklemektedir. [NDM-2653]

SNMP yanıtı artık bir VPN bağlantısı üzerinden erişirken doğru kaynak IP adresinden geliyor. [NDM-2082] [Christophe Lucas tarafından Forum konusu]

Varsayılan yol artık HTTP/HTTPS/SOCKS5 proxy arabirimleri için doğru şekilde atanmıştır. [NDM-2366]

Wi-Fi bantlarından biri için ağ adını (SSID) değiştirdikten sonra Fast Transition (802.11r) seçeneği doğru şekilde görüntüleniyor. [NWI-1508]

İstemciler araç ipucu artık genişleticinin Wi-Fi monitör sayfasında Wi-Fi cihaz adlarını gösteriyor. [NWI-1528] [enterfaza tarafından Forum konusu]

Sistem günlüğündeki group address 224.0.1.187 is not equal destination address hata mesajının nedeni düzeltildi. [SYS-775]

KeeneticOS hesabının kullanıcı adı için . artık karakterine izin veriyor. [NWI-1523]

Sistem istatistiklerindeki değişikliklerden sonra Site-to-site IPsec VPN connections bağlantıları için Web Arayüzünde Phase 1 Rekey time görüntüsü düzeltildi. [NWI-1518]

Keenetic Lite (KN-1310) için değişiklik yok.

Keenetic Lite (KN-1310) için değişiklik yok.

RADIUS ayarları, kontrolörden Wi-Fi Sisteminin tüm genişleticilerine doğru şekilde aktarılıyor. [NDM-2243]

IPv6 MAP-T İnternet bağlantısı aracılığıyla olan IPv4 bağlantısı düzeltildi. [NDM-2613]

HTTP/HTTPS/SOCKSv5 proxy arabirimleri için bağlı olma durumu düzeltildi. [NDM-2627]

Uygulama trafiği analizörü artık ICMP protokolü için trafik sınıflandırmasını desteklemektedir. [SYS-760]

OpenSSL kitaplığı, aşağıdaki güvenlik açıkları listesini düzelten en son sürüm 3.0.8'e güncellendi: [SYS-759]

Ping Check > Otomatik profil işlemi düzeltildi. [NDM-2608]

Yerel cihazlar için SNTP hizmetini etkinleştir onay kutusu, NTP sunucularının özel yapılandırmasıyla kullanılabilir. [NWI-1505]

DHCP yenileme işlemi artık L2TP/PPTP/IPoE İnternet bağlantılarını yeniden başlatmaz. [NDM-2590] [3-50 tarafından Forum konusu]

Statik bir IPv6 adresiyle arayüzün durum tespiti istendiği gibi çalışıyor. [NDM-2591]

WireGuard® VPN için temel arabirimin bağlantısının kesilmesi artık trafiğin taşmasına neden olmuyor. [NDM-2593] [vasek00 tarafından Forum konusu]

Keenetic Lite (KN-1310) için değişiklik yok.

ipv6 firewall CLI komutu kullanımdan kaldırıldı. [NDM-1731]

KeeneticOS'taki ağ arayüzü durum izleme mekanizması, daha iyi IPv6 protokol desteği ve daha hızlı Web Arayüzü yanıtı sağlamak için yeniden tasarlandı. [NDM-2415]

PPPoE bağlantısı artık IPv6-only bağlantılarıyla amaçlandığı gibi çalışmaktadır. [NDM-2585]

Yerel olarak oluşturulan trafik için PAT (Port Address Translation - Port Adres Çevirisi) devre dışı bırakıldı. Bu, özellikle MAP-T ve DS-Lite İnternet bağlantılarını kesintiye uğratıyordu. [NDM-2587] [Stef tarafından Forum konusu]

Belirli koşullar altında bulut hizmetine bağlanırken sistem durması düzeltildi. [NDM-2516]

Yeni WAN IPv6 adres atama seçeneği, RFC6204 (WAA-8) standardına uygun olacak şekilde uygulanmıştır. [NDM-2549]

Sistem günlüğündeki ndnproxy:out of socket file descriptors hata mesajının nedeni düzeltildi. DNS proxy hizmetinin yoğun yüklemesi altında oluşur. [SYS-727]

Etkinleştirilen DNS isteği geçiş seçeneği artık kayıtlı olmayan cihazlar için beklendiği gibi çalışıyor. [NDM-2547]

Traffic şekillendirici sistem bileşeni kullanılırken watchdog timer interrupt on CPU0 düzeltildi. [SYS-397]

PPP (PPPoE, L2TP, PPTP) arayüzü silindikten sonra, IPoE arayüzü aracılığıyla varsayılan yol artık otomatik olarak geri yüklenmektedir. [NDM-2575]

KeeneticOS artık kayıtlı cihazlar için Cihaz listesi sayfasında Statik IP ayarlarına sahip 512 cihaz atamanıza izin veriyor. [NDM-2501]

KeenDNS hizmeti web uygulaması kayıtları 160'tan 256'ya yükseltildi. [NDM-2519]

DNS proxy hizmeti artık TCP yığınlarını doğru bir şekilde işleyerek daha iyi hizmet kararlılığı sağlıyor. [SYS-726]

Statik olarak yapılandırılmış IP adresleri olan arayüzler için bağlı durumu düzeltildi. [NDM-2551]

Phase 1 Rekey time (yeniden anahtarlama süresi) artık site-to-site IPsec VPN bağlantıları için doğru şekilde görüntüleniyor. [NDM-2554]

L2TP/IPsec VPN sunucusuna uzak bağlantıların kendiliğinden kesilmesinin nedeni düzeltildi. [NDM-2555]

Ağ trafik görüntüleme sayfası artık 3 dakika için doğru ortalama hızı gösteriyor. [NDM-2556]

Ağ trafiği görüntüleme açıklamasındaki "iletilen baytlar" istatistiği düzeltildi. [NDM-2560]

Yeni deSEC (desec.io) hizmeti, Dinamik DNS (DDNS) istemci sistem bileşeni için kullanılabilir. [NDM-2540]

Yeni bir CLI komutu, belirli bir arayüz için dahili bir storm-control özelliğinin devre dışı bırakılmasına izin verir:

Önceden devre dışı bırakılan portlar yeniden etkinleştirildikten sonra Ethernet portları artık doğru şekilde çalışıyor. [NDM-2529] [T@rkus tarafından Forum konusu]

Bağlantı önceliği değişikliği artık arayüz durumunu değiştirmiyor. [NDM-2526] [T@rkus tarafından Forum konusu]

ip6 prefix auto ayarı artık çalışan yapılandırmadan kaybolmuyor. [NDM-2528] [avn tarafından Forum konusu]

ICMP ve GRE protokolleri artık birden çok alt ağa sahip yeni IPsec trafik seçicileri için kullanılabilir. [NDM-2534] [gaaronk tarafından Forum konusu]

WireGuard® tünellerinin IPv6 protokolüyle varsayılan yol olarak kullanılması artık düzeltildi. [NDM-2535]

Yeni yönlendirme tablosu mantığına geçtikten sonra IPv6'nın IPv4 tünellerinde çalışması geri yüklendi. [NDM-2544] [stakp tarafından Forum konusu]

interface ipv6 force-default CLI komutu, geriye dönük uyumluluk desteğine geri getirildi. [NDM-2545] [stakp tarafından Forum konusu]

Hataya karşı korumalı yapılandırma (fail-safe configuration mode) modu artık gereksiz bir yeniden başlatmaya neden olmaz. Zaman aşımı üç dakika olarak ayarlanmıştır. [NWI-1496]

Sağlayıcı adı açıklaması artık Gösterge Paneli ve Bağlantı öncelikleri sayfalarında doğru şekilde görüntüleniyor. [NWI-1495] [r777ay tarafından Forum konusu]

Sistem günlüğündeki not found: show/ip6/routes hata mesajlarının nedeni düzeltildi. [NWI-1497] [fl4co tarafından Forum konusu]

Bağlantı durumu değiştirdiğinde PPPoE arayüz yönetimi düzeltildi. [NDM-2523] [dimon27254 tarafından Forum konusu]

SSTP VPN sunucusu artık belirli Windows 7 istemcileriyle doğru SSTP bağlantısı için eski TLSv1/SHA1 algoritmalarını destekliyor. [NDM-2525] [Winterborn tarafından Forum konusu]

Alt ağ oluşturma (subnetting) için yeni IPv6 Önek Yetkilendirme (Prefix Delegation) seçeneği uygulandı. [NDM-1976]

Ayarlar için aşağıdaki CLI komutlarını kullanın:

Bir Ev segmenti için tipik bir yapılandırma Önek Yetkilendirmesi aşağıdaki gibi görünür:

ipv6 subnet Default
    bind Home
    mode dhcp
    prefix length 63
    prefix delegate 64
    number 0

Yeni çoklu alt ağ seçeneği, Phase 2'deki noktadan noktaya (site-to-site) IPsec VPN bağlantıları için kullanılabilir ve bir VPN tüneli üzerinden birkaç alt ağ arasında ağ bağlantısı sağlar. [NDM-313]

Ayarlar için aşağıdaki CLI komutlarını kullanın:

Yeni Yerel alt ağ ekle ve Uzak alt ağ ekle seçenekleri, İnternet > Diğer bağlantılar sayfasındaki Site-to-site IPsec VPN bağlantıları için kullanılabilir.

IPv6 protokolü için ev cihazlarınızın gelen/giden verileri için doğru hesaplama sağlayan ana bilgisayar trafik hesaplaması uygulandı. [SYS-648]

Uygulama trafik analizör artık IPv6 protokolü için trafik sınıflandırmasını desteklemektedir. [SYS-652]

Trafik şekillendirici sistem bileşeni, artık IPv4/IPv6 veri akışları için birlikte doğru trafik sınırlaması sağlayan IPv6 protokolüyle çalışmayı destekler. [SYS-658]

Web Arayüz, IPv6 bağlantılarını destekler. [NDM-2448]

OpenVPN istemci ve sunucu sistemi bileşeni artık VPN bağlantısı için IPv6 protokolünü desteklemektedir. [NDM-2451]

Wireguard VPN bileşeni artık VPN bağlantısı için IPv6 protokolünü dahili olarak desteklemektedir. [NDM-2452]

AccessPoint ve WifiStation (Kablosuz ISP) arabirimleri üzerinden 802.1Q etiketli VLAN trafiği için destek uygulandı. [SYS-682]

Ping Kontrolü'nün yeni HTTP/HTTPS URI modu, bir URI (Tekdüzen Kaynak Tanımlayıcı) kullanarak kontrol edilecek ana bilgisayar adresini belirtmenize olanak tanır. [NDM-2490] [Oleksii87 tarafından Forum konusu]

Ayarlar için aşağıdaki CLI komutlarını kullanın:

Bağlantı ilkesi artık IPv6 protokolüyle çalışmaktadır. [NDM-2515]

Statik yolların (static routes) tüm Bağlantı kurallarına kopyalanması uygulandı. [NDM-2335]

Trafik Sınıflandırması artık IntelliQoS ve Uygulama trafik analizör işlevleri için PPP ve GRE protokolü tanımayı destekliyor. [NDM-2486]

DNS IPv6 yanıtları artık doğru ve beklenen port 53'ten gönderiliyor. [NDM-2439]