Leaderboard

Версия 2.16.D.7.0-0: Wireguard: бэкпорт из 3.5 (только cli-версия) Отключен диагностический модуль из-за невостребованности данных со старых моделей (сообщил @chak7) Web: добавлены настройки доступа по SSH (сообщил @The_Immortal) (внимание! сохранение настроек всегда принудительно включает службу ssh) Web: немного улучшена поддержка USB QMI (сообщил @Михалыч Земляной) Adguard DNS: обновлены IP-адреса (сообщил @Rootdiv) CIFS: Tsmb: исправления в управляющей логике USB: QMI: добавлена поддержка Telit LN940, T77W676, E392u-12 USB: UsbLte: добавлена

Версия 2.16.D.8.0-0: Web: добавлена поддержка компонента wireguard (просили @diqipib), все благодарности отправляем @eralde. transmission3: добавлен отдельный компонент transmission3 из 3.05 с обновленным web. Старый компонент остается на 2.94. Они взаимозаменяемы по настройкам, но одновременно в системе быть установлены не могут. cifs: tsmb: обновлен до версии 3020.9.24. DNS: реализована блокировка DNS Rebinding (по просьбе @SecretSanta), бэкпорт из 3.05. [no] dns-proxy rebind-protect (strict | auto) auto — блокировка адресов, входящих в текущие priva

Версия 2.16.D.4.0-0: ZK DSL, VOX: Web: исправлено управление портами (сообщил @DagalProject) USB: UsbLte: улучшено определение рабочих композиций TTY USB: добавлена поддержка модема E3372h-320 USB: улучшена поддержка модема E3131 USB: добавлена поддержка модема Alcatel IK41V USB: добавлена поддержка модемов QMI (бэкпорт из 3.5) cli: добавлена сортировка списка команд по алфавиту в подсказке Netflow: добавлена команда установки версии протокола: ip flow-export version {version} Opkg: Exfat: добавлена команда проверки ФС exfat: op

Версия 2.16.D.5.0-0: Переработан SSL-сервер для исправления зависаний (сообщили @Himmler, @T@rkus, @feoser, @Vik2018, @ankar84 и многие другие) Добавлено распознавание нового режима "extender" и возможность захвата устройств KN-xx11 в этом режиме. Перенесены более строгие правила ACL для IPv6 из 3.4. Добавлено описание правил ACL Поправлены описания компонентов с exFAT и NTFS

Версия 2.16.D.11.0-0: исправлена проблема монтирования раздела с файловой системой exFAT созданной в MiniTool Partition Wizard HTTP: добавлены заголовки X-Forwarded-Proto и X-Forwarded-Port (по просьбе @Zzub) CloudControl2: добавлена заглушка для security-level (по просьбе @vvp2) tzdata 2021a OpenSSL 1.1.1j (устранены уязвимости CVE-2021-23841 и CVE-2021-23840) Wireguard: поправлена работа с огромным количеством пиров QMI: исправлена обработка составных SMS-сообщений (сообщил @glogjet) QMI: добавлена поддержа модемов: DW5821e (T77W968)

Версия 2.16.D.4.0-2: Исправлены уязвимости класса Kr00k (CVE-2019-15126, CVE-2020-3702) Поправлено описание компонента usbqmi (сообщил @wenderfit)

Думал как сформулировать тему, ну как получилось... Если уже было - крайне извиняюсь, значит тему следует закрыть. Хотелось бы иметь возможность (штатными средствами) использовать в правилах межсетевого экрана, nat и всего-всего прочего списки ip адресов, которые бы наполнялись при разрешении заданных доменных имен. Попадались два подхода: 1) Как в mikrotik - в /ip firewall address-list add address=example.com list=myiplist указывается домен и список, роутер тут же (и автоматически по ttl, если не ошибаюсь) обновляет его. Да, минус - поддомены таким образом не обрабатываются, то

Версия 2.16.D.11.0-1: OpenSSL обновлен до 1.1.1k: исправлена уязвимость CVE-2021-3449 исправлена уязвимость CVE-2021-3450 curl 7.76.0: исправлена уязвимость CVE-2021-22876 исправлена уязвимость CVE-2021-22890 OpenVPN: исправлена уязвимость CVE-2020-15078 UsbLte, UsbModem: поправлена работа с tty (сообщил @VL-VL) DLNA: исправлена работоспособность (сообщил @henry.pootel) TSMB: исправлена ошибка доступа [NDMS-1303] TSMB: разрешен вызов SMB_COM_SEEK без установленного флага SMB_FLAGS2_UNICODE [ND

Версия 2.16.D.10.0-0: Поправлены проблемы с обновлением на устройствах с rt6856 (сообщили @Equalizer, @bardenol, @g7acnt7) LTE: исправлена работа QMI-подключений через дополнительные профили "ip policy" QMI: исправлен возможный сбой при обращении к SIM-карте DHCP сервер: поправлена возможная невыдача адреса ZKLTE, ZKVOX, ZK3: поправлен индикатор USB (сообщил @dmotovilov) curl: 7.74.0 tzdata: 2020f

Версия 2.16.D.9.0-0: USB: QMI: бэкпорт изменений из 3.6 wireguard: исправлены kernel crash

Версия 2.16.D.7.0-1: Web: восстановлена работа страницы "Пользователи и доступ" (сообщили @ZlydenGL, @chak7, @stefbarinov, @Игорь Слесаренко)

Версия 2.16.D.6.0-0: Opkg: добавлена возможность установки на встроенную flash-память (ZK G3/U2, ZK LTE, KN-1010/1810/1910/2010/2110). Включен zram по-умолчанию на устройствах с < 256 Мбайт ОЗУ (применится после сброса настроек). L2TP/IPsec: исправлена CVE-2020-15173 USB: исправлена процедура сканирования Anydata W140 USB: QMI: добавлена поддержка HP lt4220 и Foxconn T77W676 WiFi система: улучшена работа контроллера на 2.16 с устройствами KN-xx11 исправлена уязвимость CVE-2020-14386

Тестовая версия 2.16.D.12.0-0: Wi-Fi: исправлены все выявленные уязвимости из серии FragAttacks: CVE-2020-24586 CVE-2020-24587 CVE-2020-24588 CVE-2020-26139 CVE-2020-26140 CVE-2020-26146 CVE-2020-26147 DLNA: исправлена автоматическая индексация при добавлении медиафайлов [NDM-1667] USB: исправлена работа ускорителя ppe software с устройствами cdc_ether [NDMS-1606] HTTP: добавлена команда ip http proxy x-real-ip (сообщил @Alexey Shlyakhov) Web: поправлено отображение страницы other

Версия 3.7 Alpha 1: Реализована поддержка Keenetic SDK: https://github.com/keenetic/keenetic-sdk [NDMS-1398] Реализован переход на вычислительно эффективный алгоритм приоритетной обработки пакетов при скоростях потоков выше 24 Мбит/с [NDMS-1247] Увеличен встроенный раздел "storage" на устройствах с flash-памятью NAND за счет использования пространства, не задействованного в предыдущих версиях KeeneticOS. В качестве файловой системы используется UBIFS [NDMS-1460] USB: переработан механизм отключения дисков при извлечении накопителя и перезагрузке системы. Исправлена иниц

Версия 2.16.D.6.0-1: NTFS: восстановлено монтирование разделов (сообщили @kis-markiz, @Rootdiv, @Goblin)

Версия 2.16.D.10.0-1: TSMB: возвращена версия 3020.7.27 (сообщили @Meccep45, @ziv, @kodirovshchik)

Версия 2.16.D.9.0-1: OpenSSL: версия 1.1.1i (исправлена уязвимость CVE-2020-1971) USB: Alcatel: улучшена поддержка IK40V v.01008 OpenVPN: поправлена работа при установленном интерфейсе "via" (сообщил @Евген) VDSL: поправлено определение линка (сообщил @alsergo)

В массовых моделях роутеров до недавнего времени преобладало полное господство SPI-NOR (serial) флэш-памяти. Она недорога, удобна, и очень стандартизована - в принципе, ее можно менять на платах даже между разными вендорами без каких-либо изменений в софте. В том числе, подобные устройства легко ремонтировать при появлении признаков износа - выпаивание старой, прошив и запайка новой микросхемы занимает пять минут с перекурами. Даже более, на многих моделях изначально разводят контактные площадки сразу и под SOIC-8, и под SOP-16, соединяя одинаковые пины и позволяя ставить любую флешку любого ф

Версия 3.7 Alpha 6: Компонент IntelliQoS заменен на Traffic Classification Engine. Реализовано распознавание и классификация приложений и протоколов. В web-интерфейсе, на вкладке "Монитор трафика" появились диаграммы "Категории" и "Приложения". В разделе "Статус" появился новый пункт "Application Traffic Analyzer". Новые разделы становятся видны после установки компонента ntce и включения службы: service ntce. Компонент работает полностью автономно и не выполняет никаких обращений к внешним сервисам. [NDMS-1476, NDW-2109] Web: в настройках HTTP-прокси разрешено указы

Версия 2.16.D.8.0-2: tzdata: обновлено до версии 2020b TSMB: возвращена версия 3020.7.27 (сообщили @SplinterVS, @Meccep45, @ZlydenGL)

Версия 3.6.1 (официальный релиз): mDNS: исправлена проблема конфликта имен Web: исправлена проблема с привязкой зарегистрированного устройства к профилю доступа Web: увеличен лимит записей в списках доступа ACL * Собрано в delta для архивных моделей Keenetic Air, Extra II, Giga III, Ultra II

На официальной странице отсутствует инфа по настройке Wireguard через CLI. Набросал краткую инструкцию, как поднять Wireguard сервер через командную строку кинетика: Сегодня утром на Wireguard измерил скорость, дошла до 40 Мбит/сРаньше на тоннеле IPsec не поднималась выше 26 Мбит/с Спасибо Le ecureuil

Версия 2.11.D.7.0-0: Исправлены уязвимости класса Kr00k (CVE-2019-15126, CVE-2020-3702) curl: обновлен до версии 7.71.0 cli: добавлена сортировка списка команд по алфавиту в подсказке Netflow: добавлена команда установки версии протокола: ip flow-export version {version} Собрано в delta для KIII/KDSL/KLTE/KVOX.

Тестовая версия 2.16.D.11.0-2: Wi-Fi: исправлены все выявленные уязвимости из серии FragAttacks: CVE-2020-24586 CVE-2020-24587 CVE-2020-24588 CVE-2020-26139 CVE-2020-26140 CVE-2020-26146 CVE-2020-26147 Пока собрано только для устройств на rt6856 и mt7620 и только в канал draft, просьба протестировать.

Доступно для ZK G3/U2, KN-1010/1810/1910/2010/2110/2310/2410/2610 на 3.7+. Также доступно для ZKLTE, ZK G3/U2, KN-1010/1810/1910/2010/2110 на 2.16.D.6.0 и выше. Сперва внимательно прочитайте об особенностях работы NAND, чтобы не сломать ее по неосторожности. Вам потребуются модифицированные установщики для mips (ZKLTE, 2010, 2011, 2110, 2111, 2410) или mipsel (все остальные). В версии 3.7+ нужно установить компонент "USB-накопитель" (у большинства установлен по-умолчанию), раздел storage:/ сам мигрирует на ubifs и увеличится. В версии 2.16 нужно установить компонент 'o

Версия 3.6 Alpha 6: Wi-Fi: исправлена ошибка в процедуре GTK-rekey в режиме FT-роуминга PPPoE: добавлен сброс физического Ethernet-линка при отсутствии ответа на PADO USB: добавлена поддержка модема Megafon M150-4 Web: добавлен селектор отображения скорости в Мониторе трафика Web: добавлен вывод строки описания проводных портов на главной странице Web: добавлена функция назначения статического IP-адреса ретрансляторам Wi-Fi-системы Web: исправлено отображение МАС-адреса интерфейса для туннельных подключений на главной странице

Версия 3.6 Alpha 1: MWS: включен режим PMF на backhaul-подключениях MWS: реализован поиск оптимальной backhaul-точки при появлении экстендеров DynDNS: добавлена поддержка OpenDNS и DNS-O-Matic Web: добавлен выбор класса обслуживания для зарегистрированных устройств: Web: добавлены режимы настройки Ethernet-портов с учетом Auto-negotiation: NTFS: исправлена поддержка файловых систем c размером кластера более 4кБ (сообщил @zorro888) NTFS: восстановлена скорость записи (сообщил @Space Alex) DNS: добавлена возможность полного перехвата

Версия 3.5 Beta 1 (официальная бета): TSMB: исправлена самопроизвольная блокировка сетевой службы (сообщил @Andrex)

Версия 3.5 Beta 0 (пре-бета): Wi-Fi: исправлена авторизация WPA Enterprise на скрытых SSID Web: добавлен комбинированный режим защиты сети "WPA2 + WPA3 Enterprise" Web: добавлено поле описания в правила межсетевого экрана (по просьбе @cocojambo) Web: исправлено отображение настроек Opkg (сообщил @DennoN) поддержка файловых систем Ext вынесена в отдельный компонент

Версия 3.6.6 (официальный релиз)*: Без изменений, перенос версии из официальной беты * Собрано в delta для архивных моделей Keenetic Air, Extra II, Giga III, Ultra II

Версия 3.7 Alpha 10: Wi-Fi: исправлены все выявленные уязвимости из серии FragAttacks: CVE-2020-24586 CVE-2020-24587 CVE-2020-24588 CVE-2020-26139 CVE-2020-26140 CVE-2020-26146 CVE-2020-26147 DLNA: исправлена автоматическая индексация при добавлении медиафайлов [NDM-1667] USB: добавлена поддержка модема Telit LM940 [NDM-1674]

Версия 3.6.3 (официальная бета → релиз)*: TSMB: исправлена ошибка доступа [NDMS-1303] TSMB: разрешен вызов SMB_COM_SEEK без установленного флага SMB_FLAGS2_UNICODE [NDMS-1531] OpenSSL обновлен до 1.1.1k: исправлена уязвимость CVE-2021-3449 исправлена уязвимость CVE-2021-3450 * Собрано в delta для архивных моделей Keenetic Air, Extra II, Giga III, Ultra II Версия 3.6.4 (официальная бета): DNS: исправлена работа интернет-фильтров после переустановки соединения с интернетом [NDMS-1420, NDMS-1485] DLNA: исправлена ошибка "Exceed

Версия 3.6 Beta 0 (пре-бета): LTE: реализована функция "Data usage & limit" для встроенных модемов KN-2210, KN-2310 interface {name} traffic-counter enable — включить подсчет трафика interface {name} traffic-counter limit {value} {unit} — задать лимит в MB, GB, TB interface {name} traffic-counter threshold {threshold} — задать уровень предупреждения в процентах interface {name} traffic-counter monthly {day-of-month} — задать день месяца для автоматического сброса счетчика interface {name} traffic-counter action {limit | threshold

Версия 3.5 Alpha 15: исправлена задержка при настройке ограничений скорости Wi-Fi: исправлен подсчет трафика WISP DSL: исправлена блокировка очереди QDMA на нестабильных подключениях IPsec: исправлена деградация пропускной способности ESP-туннелей IPsec: добавлена поддержка режима AES-CTR в IKE и ESP (ускоряется аппаратно EIP93) IPsec: добавлены AEAD-шифры в IKE и ESP: AES-CCM и AES-GCM (частично ускоряются аппаратно EIP93) CHACHA20-POLY1305 IPsec: добавлены DH-группы в IKE и ESP: x25519 x448 ECP 1

Версия 3.5 Alpha 14: исправлен подсчет трафика незарегистрированных устройств реализована выгрузка сессий в программный ускоритель при нехватке аппаратных accounting-слотов отфильтрован трафик VPN-подключений исправлен проброс WoL-пакетов на устройства с запретом доступа в интернет SoC: исправлено чтение MAC-таблиц mt7628 и mt7530 Wi-Fi: исправлено подключение встроенного клиента WPA2 к точке доступа в смешанном режиме WPA2+WPA3 HTTP: добавлена команда включения заголовков X-Real-IP и X-Forwarded-For: ip http proxy {name} x-real-ip

Версия 2.16.D.3.0-5: DECT: отключена обработка SIP-заголовка Service-Route DECT: версия синхронизирована с 3.4 stable CloudControl2: версия синхронизирована с 3.4 stable OpenSSL: обновлен до версии 1.1.1g CIFS: tsmb: обновлена версия ExFAT: включена поддержка на KVOX/KLTE/KDSL USB: добавлена поддержка модема E3131 SSTP: улучшена совместимость с клиентом AnyVPN SSTP Connector

Добрый день. Планируется ли полноценная поддержка IPv6 в прошивках для Keenetic Ultra II? 1. Не могу задать IPv6 DNS в веб-интерфейсе для локальной сети. 2. Не могу настроить внутренние подсети и маршрутизацию. 3. Не могу настроить правила файрволла для разрешения трафика из WAN в Lan. Веб интерфейс принимает только IPv4 адреса. Очень огорчает "кастрированность" IPv6 в Keenetic, и OpenWRT нет для Keenetic II Очень не хочется сдавать устройство или продавать.

Версия 3.7 Alpha 8: NTCE: исправлена ошибка удаления устаревших сессий, приводившая к повышенному расходу оперативной памяти [NDMS-1496] NTCE: исправлено распознавание протоколов SIP, RTP и RTCP [NDMS-1576] USB: исправлена работа ускорителя swnat с устройствами cdc_ether [NDMS-1606] USB: добавлена поддержка смартфонов POCO M3 в режиме модема [NDMS-1640] HTTP: исправлена ошибка доступа к устройству по доменному имени из локальной сети [NDMS-1344] Web: добавлена поддержка режима "Password protected" в настройках прокси KeenDNS [NDW-2202] Web: изменен диз

Версия 3.6 Beta 3 (официальная бета): исправлена проблема монтирования раздела с файловой системой exFAT MWS: улучшен алгоритм выбора оптимальной backhaul-точки при добавлении экстендеров Web: добавлена страница диагностики для DSL-подключения

Всем спасибо, что оценили мой скромный труд ) Написал краткую инструкцию по настройке Wireguard клиента через CLI: надеюсь, не допустил ошибок

Версия 2.11.D.8.0-0: curl: обновлен до версии 7.72.0 Переработан SSL-сервер для исправления зависаний (сообщили @Himmler, @T@rkus, @feoser, @Vik2018, @ankar84 и многие другие) Собрано в delta для KIII/KDSL/KLTE/KVOX.

Версия 2.16.D.5.0-1: Исправлена недоступность Web на моделях ZK Lite II, ZK Lite III, ZK Omni, ZK Omni II, ZK 4G III (сообщили @Игорь Слесаренко, @Anton B., @3-50) Собрано только для этих моделей, потому что другие не подвержены.

Версия 3.5 Alpha 12: Wi-Fi: исправлена LED-индикация передачи пакетов через аппаратный ускоритель MWS: включен backhaul 2,4 ГГц на всех ретрансляторах в сети с однодиапазонным контроллером TSMB: исправлена ошибка обращения к сетевому диску (сообщил @r777ay) TSMB: исправлена обработка вызова NetShareEnum без авторизации (сообщил @AndreBA) Web: исправлен выбор языковых пакетов (сообщил @iggo)

Версия 3.5 Alpha 10: реализовано активное управление очередями пакетов на подключениях DSL и LTE реализовано разделение трафика на классы обслуживания реализована привязка класса обслуживания к зарегистрированным хостам: ip hotspot host {mac} service-class {1-6} TSMB: добавлена поддержка RPC LsarQueryInformationPolicy TSMB: исправлена ошибка обращения к сетевому диску (сообщил @r777ay)

Версия 3.7 Alpha 13: MWS: исправлены вероятные потери при передаче настроек на экстендеры Wi-Fi-системы [NDM-1668] QMI: добавлена поддержка "диалоговых" USSD-запросов [NDM-1273] USB: добавлена поддержка модема Telit LE910C4 [NDM-1714] Web: добавлены USB-модемы с веб-интерфейсом в выпадающий список настроек "Доступа к веб-приложениям домашней сети" [NWI-325] Web: добавлено меню "Режим оптимизации" в настройках VPN-серверов на основе IPsec. В зависимости от выбранного режима меняется набор поддерживаемых алгоритмов [NDM-1259, NWI-327] Default: включены все ал

Версия 3.7 Alpha 12: NTCE: реализовано назначение классов обслуживания различным категориям приложений [NDM-1683]: ntce qos priority {category} {priority} ntce qos enable USB: добавлена поддержка модемов: Telit LN960 [NDM-1694] Telit FN980m [NDM-1693] MTS 8810FT [NDM-400] Web: добавлено отображение настроек ограничения скорости у заблокированных по расписанию устройств [NDW-2427]

Версия 3.7 Alpha 5: Исправлена вероятная причина перезагрузки системы (сообщил @Serghey) [NDMS-1546] Wi-Fi: исправлена ошибка в работе Band-Steering: "send BTM request for roam to 2.4GHz band (Low RSSI: -128)" (сообщил @KorDen) [NDMS-1477] USB: добавлена поддержка модема Quectel EM160R-GL [NDMS-1594] DSL: обновлена версия прошивки DMT-модуля KN-2410 до 5.12.23.4 TSMB: улучшена совместимость с SMBv1 клиентами, такими как PS2 [NDMS-1018] Web: добавлена функция выбора телефонного оператора из списка готовых профилей [NDW-2026, NDW-2027, NDW-2028] Web: уда

Версия 3.6 Alpha 13: MWS: реализовано ограничение зоны работы клиентских устройств в Wi-Fi-системе: mws zone {mac} {cid} — ограничить зону работы устройства mac узлом Wi-Fi-системы cid DSL: версия DMT-микрокода обновлена до 5.10.6.2 Web: добавлена настройка режима работы LED-индикаторов HTTP: исправлена ошибка "force-host: not enough arguments" (сообщил @AndreBA) LTE: исправлено отображение более чем двух несущих (сообщил @r13)

Версия 3.6 Alpha 7: PPPoE: исправлено подключение через VDSL (сообщил @aarnet) Web: исправлена запись файлов на USB-диск (сообщил @rustrict) USB: исправлена поддержка модема Sierra Wireless EM7455

Версия 2.16.D.8.0-1: Восстановлена сборка ZK Omni kn_rc Другие устройства не собраны, изменений для них нет.