Jump to content

Leaderboard

Popular Content

Showing content with the highest reputation on 09/30/2020 in all areas

  1. Версия 3.5 Beta 6 (официальная бета): USB: добавлена поддержка модемов: ALTEL 4G Wingle Model W02 HP lt4220 Telit ln940 IPsec: исправлен выход в интернет через IKEv2-сервер
    2 points
  2. @des Я думаю, оно того не стоит. Трубки эти все равно уже сняты с производства, так что не стоит заморачиватся, как мне кажется. Еще раз спасибо за помощь.
    1 point
  3. Release 3.5 Beta 6 (draft → official beta): USB: added support for modems: ALTEL 4G Wingle Model W02 HP lt4220 Telit ln940 IPsec: fixed internet access via IKEv2 server
    1 point
  4. 3.5 is an experimental branch based on Linux 4.9, see also changelog 3.4. Supported models: Giga (KN-1010) Start (KN-1110, KN-1111) 4G (KN-1210, KN-1211) Lite (KN-1310, KN-1311) Omni (KN-1410) City (KN-1510) Air (KN-1610, KN-1611) Extra (KN-1710, KN-1711) Ultra (KN-1810) Viva (KN-1910) Omni DSL (KN-2011) Extra DSL (KN-2111) Speedster (KN-3010)
    1 point
  5. Просьба реализовать возможность перенаправления транзитных для DNS роутера запросов на собственные DNS роутера. Под транзитными я понимаю прямые запросы с клиентов к произвольным DNS серверам на 53 порту. Например такой "nslookup ya.ru 8.8.8.8". Такой запрос пройдёт в открытом виде независимо от настроенного на работу с DOT/DOH DNS сервером. Данная функция должна легко включаться и при необходимости отключаться. Реализовать можно как отдельный фильтр в Интернет-фильтрах. Многие программы используют в разных целях такие прямые обращения к DNS, тем самым засвечивая та
    1 point
  6. Огромное спасибо на Keenetic Viva KN-1910 завелся на внутренней памяти на прошивке 2.16.D.6.0-0. Когда примерно планируется данная фишка и для прошивок версии 3.5?
    1 point
  7. В массовых моделях роутеров до недавнего времени преобладало полное господство SPI-NOR (serial) флэш-памяти. Она недорога, удобна, и очень стандартизована - в принципе, ее можно менять на платах даже между разными вендорами без каких-либо изменений в софте. В том числе, подобные устройства легко ремонтировать при появлении признаков износа - выпаивание старой, прошив и запайка новой микросхемы занимает пять минут с перекурами. Даже более, на многих моделях изначально разводят контактные площадки сразу и под SOIC-8, и под SOP-16, соединяя одинаковые пины и позволяя ставить любую флешку любого ф
    1 point
  8. Release 3.5 Beta 4 (draft → official beta): USB: added Alcatel IK40V v.01008 modem support USB: fixed Anydata W140 network scanning procedure Web: removed the "No IP address" option from the "Other connections" (reported by @m__a__l) Web: removed confusing Connection options from the "DNS servers" list (reported by @r13)
    1 point
  9. Release 3.5 Beta 2 (official beta): USB: added support for ZTE MF79 modem IGMP: fixed handling multiple subscriptions to a multicast group on extender devices IGMP: improved IGMP snooping algorithm for the scenario when clients are connected via external switch Release 3.5 Beta 3 (official beta): IPsec: fixed IKEv1/XAUTH connectivity SoC: fixed untagged Ethernet packet filtering on mt7628 MWS: fixed removal of Wi-Fi band binding rules
    1 point
  10. Release 3.5 Beta 1 (official beta): TSMB: fixed a spontaneous shutdown of the network service (reported by @Andrex)
    1 point
  11. Неплохо было бы если будет возможность поднять второй wan используя порт экстендера (eth/wisp/usb modem) например проводной интернет приходит в цокольный этаж, а 4g нормально ловится только на втором или поднимать впн подключение (клиент или сервер) используя процессор экстендера для шифрования трафика для разгрузки процессора основного роутера
    1 point
  12. Release 3.5 Beta 0 (pre-beta): Wi-Fi: fixed WPA Enterprise authentication for hidden SSIDs Web: added a combined security mode "WPA2 + WPA3 Enterprise" Web: added a description field to firewall rules (requested by @cocojambo) Web: fixed the Opkg configuration form (reported by @DennoN) created a separate component for Ext filesystems
    1 point
  13. Release 3.5 Alpha 18: fixed a memory leak in the I/O subsystem (reported by @Serghey) Web: fixed displaying USB modems with an embedded SD card (reported by @drdic) SoC: fixed IGMP snooping on the mt7621 integrated switch
    1 point
  14. Release 3.5 Alpha 17: SSTP: fixed "do_page_fault() SIGSEGV" error (reported by @3-50) Web: fixed a fatal error on the dashboard if the 'cloudcontrol' component is not installed (reported by @KorDen) Web: added 3G/4G mode selector for UsbLte interfaces Web: added "TCP/UDP" protocol option for NAT rules transmission: implemented NTFS sparse file support transmission: updated the web interface
    1 point
  15. Голосование создано по мотивам инструкции Подключение веб камеры в Entware (ZyXEL Keenetic II), и дискуссии в теме. Голосуем за то, нужна ли поддержка подключения веб камер в прошивке, с управлением настройками как это сейчас происходит с трансмиссией или dlna/ftp серверами при подключении внешнего винчестера. Спасибо.
    1 point
  16. Release 3.5 Alpha 16: IPsec: enabled partial hardware acceleration of AES CTR/CCM/GCM on mt7628 HTTP: implemented a separate security-level setting for HTTP proxies: ip http proxy {name} security-level (public | private) NTFS: implemented sparse file support TSMB: added "hidden" and "system" attributes to dotfiles USB: added Quectel EG12/EM12 modem support Netflow: implemented protocol version setting: ip flow-export version {version} Web: added "File system" column to the USB storage table Web: added HTTPS option to HTTP
    1 point
  17. Release 3.5 Alpha 15: reduced traffic-shape configuration delay Wi-Fi: fixed WISP traffic accounting DSL: fixed QDMA lockdown on unstable connections IPsec: fixed ESP tunnel throughput degradation IPsec: added AES-CTR mode to IKE and ESP (EIP93 hardware accelerated) IPsec: added DH groups to IKE and ESP: x25519 x448 ECP 192/256/384/521 IPsec: added AEAD ciphers to IKE and ESP: AES-CCM and AES-GCM (EIP93 partially accelerated) CHACHA20-POLY1305 HTTP: added HTTPS upstream support:
    1 point
  18. Release 3.5 Alpha 14: fixed unregistered traffic accounting fixed WoL packet forwarding to blocked devices fixed duplicated entries in the device list Wi-Fi: fixed WPA2 client connection to WPA2+WPA3 access points HTTP: implemented insertion of X-Real-IP and X-Forwarded-For headers: ip http proxy {name} x-real-ip USB: backported CDC-NCM updates from the kernel upstream Web: fixed redirection to the Initial setup wizard Web: fixed "not found: show/media" errors
    1 point
  19. Release 3.5 Alpha 13: enabled active packet queue management in the trafficcontrol module SoC: fixed MAC address entry lookup exFAT: fixed big-endian specific errors USB: supported modems: E3372h-320 Anydata W150 HTTP: implemented X-Frame-Options header configuration: ip http x-frame-options {x-frame-options} Wireguard: updated to 1.0.20200623 Attention: deployed the new firmware signing certificate to the cloud infrastructure. Previously saved firmware files can be uploaded using the TFTP recovery only.
    1 point
  20. Release 3.5 Alpha 12: Wi-Fi: fixed LED indication of hardware-accelerated traffic MWS: enabled 2.4 GHz backhaul for all extenders in a single-band controller network TSMB: fixed tsmb_vfs_dirname crash (@r777ay reported) TSMB: fixed unauthorized NetShareEnum response Web: fixed language packet selection (@iggo reported)
    1 point
  21. Release 3.5 Alpha 11: SoC: optimized reading of ethernet MAC tables Acme: improved SSL certificate revocation and renewal task queue Web: fixed Beamforming and MU-MIMO configuration (сообщил @petya) Web: disabled automatic Wi-Fi blacklisting of newly registered devices Web: limiting the number of selected language packages
    1 point
  22. Release 3.5 Alpha 10: implemented active packet queue management for DSL and LTE connections implemented isolation of service class-based packet flows implemented assignment of service classes to registered hosts: ip hotspot host {mac} service-class {1-6} TSMB: implemented LsarQueryInformationPolicy RPC support TSMB: fixed tsmb_vfs_dirname crash (@r777ay reported)
    1 point
  23. Release 3.5 Alpha 9: USB: added exFAT filesystem support USB: added Sierra EM7455 modem support Web: fixed minor formatting issues
    1 point
  24. Release 3.5 Alpha 8: MWS: fixed Wi-Fi extender connection (@panda74 reported)
    1 point
  25. Release 3.5 Alpha 7: DSL: severely reworked PTM/SAR driver Wi-Fi: fixed KeyRSC field in EAPoL packets on mt7615/13 MWS: disabled STP if no member devices acquired MWS: fixed WISP connection vs. backhaul access point startup (@r13 reported) Web: added IKEv1 VPN connection support Web: fixed client VPN connections list in the multiple sign-in mode Web: fixed WebDAV service status (@AndreBA reported) Web: fixed device list tooltips (@AndreBA reported) Web: fixed Wireguard connection tooltips (@AndreBA reported) Web: fixed "Domain name" h
    1 point
  26. Release 3.5 Alpha 6: USB: added E3131 modem support HTTP: added colon support in Cookie headers SIP: added "application" media type to SIP ALG Web: added language packages Web: fixed WebDAV password status Web: fixed extender list appearance (@AndreBA reported)
    1 point
  27. Release 3.5 Alpha 5: fixed dependency calculation of bridged interfaces (@Кинетиковод reported)
    1 point
  28. Release 3.5 Alpha 4: USB: increased descriptor read tolerance for storage devices USB: fixed "3G/4G QMI" compatibility with E392 modems USB: fixed storage mounting failures Wi-Fi: fixed WPS operation for WPA2+WPA3 PSK security Web: fixed host schedule retention after denying access to the internet Web: fixed tooltip formatting for VPN connections (@AndreBA reported) Web: fixed "undefined" in the Wi-Fi system extender status (@AlexUnder2010 reported) Web: fixed traffic-shape settings for unregistered devices Web: fixed DHCP pool calculation
    1 point
  29. Release 3.5 Alpha 3: USB: fixed storage free space calculation USB: fixed HiLink H3372 signal quality meter IPsec: fixed registered device traffic accounting Web: fixed drag-drop function in "Connection priorities" (@AndyFM reported) Web: fixed host selection in the "Traffic monitor" (@r777ay reported) Web: fixed port configuration blocking on extenders (@enterfaza reported) Web: fixed selected timezone option style (@enterfaza reported)
    1 point
  30. Release 3.5 Alpha 2: fixed mobile app connectivity (@Mamay reported) MWS: added "ip http security-level" synchronization USB: fixed storage mounting with UTF-8 labeled partitions Web: added CloudFlare internet filter support Web: fixed "Cancel" button on the device list (@enterfaza reported) Web: fixed dashboard appearance on extenders
    1 point
  31. Release 3.5 Alpha 1: IPsec: imlemented IKEv2 client (@diam requested) as a separate component IPsec: implemented IKEv2 VirtualIP server based on a Let's Encrypt certificate crypto virtual-ip-server-ikev2 IPsec: implemented Virtual-IP VPN client traffic accounting IPsec: added an ESP ALG component ip esp alg enable Wi-Fi: implemented WPA3-PSK Fast Transition (FT-SAE) Wi-Fi: implemented a separate PMK cache for FT and WPA3 Wi-Fi: fixed GTK rekey for FT transitioned clients (for mt7615/mt7613 chipsets)
    1 point
  32. На эту тему нет изменений? Все также ждем фич от Letsencrypt?
    1 point
  33. У openvpn одна и та же реализация везде, потому и работает. Реализация IKEv2 в каждой ОС своя, а то и несколько. Вот и получаем "как всегда"
    1 point
  34. В принципе, на сертификатах LE можно сделать IKEv2. Но проблема тут довольно глубокая и фундаментальная. Когда у тебя устройства подконтрольны и свой CA, то можно выписать цепочку сертификатов так, чтобы не было IKE-фрагментации. А с LE, пока у них нет ECDSA-корня, длинная цепочка с intermediate и пока приходится выписывать клиентские RSA минимум по 2048 бит, то IKE-сообщения с fullchain будут фрагментированны. Многие клиенты этих шуток (хотя они и есть в спецификации) не понимают, и мы получаем болт. Потому на самом деле единственное тут чего мы все ждем - это ECDSA-корня
    1 point
This leaderboard is set to Moscow/GMT+03:00
×
×
  • Create New...