quote:


KeeneticOS 4.3.2
29/05/2025

Yenilikler:

Fibocom FM190W 5G NR, LTE USB modem modülü (UsbQmi-tipi) için destek eklendi. [NDM-3849]

Çeşitli sunuculardaki (L2TP/IPsec, IKEv1/IPsec, IKEv2/IPsec, SSTP, PPTP, OpenConnect VPN). etkin VPN oturumlarını sonlandırmak için session-logout CLI komutu tanıtıldı.

crypto map l2tp-server session-logout {session} — Sonlandırın {session} L2TP/IPsec VPN sunucusu için.

crypto map virtual-ip session-logout {session} — Sonlandırın {session} IKEv1/IPsec VPN sunucusu ve IKEv2/IPsec sunucusu için.

sstp-server session-logout {session} — Sonlandırın {session} SSTP VPN sunucusu için.

vpn-server session-logout {session} — Sonlandırın {session} PPTP VPN sunucusu için.

oc-server session-logout {session} — Sonlandırın {session} OpenConnect VPN sunucusu için.

Komut satırı arayüzü (CLI) aracılığıyla IPv6 alt ağları için yeni bir DNS sunucusu yapılandırma seçeneği eklendi. [NDM-3702]

ipv6 subnet {name} dns-server ({address1} [address2] | disable) — Belirtilen alt ağ {name} için IPv6 DNS sunucuları atayın veya DNS'i devre dışı bırakın

Telit FN990 5G NR, LTE Cat 20 USB modem modülü (UsbQmi tipi) için destek eklendi. [NDM-3743]

object-group fqdn {name} ayarı için otomatik alt alan adı çözümlemesi uygulandı. [NDM-3726]

Bu satırı etkinleştirmek için yeni bir komut satırı arayüzü (CLI) komutu eklendi:

opkg object-group fqdn {name} enable — Belirtilen object-group fqdn için DNS çözümlemesini etkinleştirir.

Wi-Fi Sistem sayfasına, Extender 'ın Ethernet portuna bir ağ segmenti atamak veya portu kapatmak için bir Port atama seçeneği eklendi. [NWI-3571]
mws-port-assign-en.png

Fully Qualified Domain Name (FQDN) ad çözümlemesine sahip Nesne Grupları için destek eklendi.[NDM-3692]

object-group fqdn {name} — Bir FQDN nesne grubu oluşturur.

object-group fqdn {name} include {address} — Gruba bir adres ekler.

OPKG bileşeniyle birlikte artık ağ arayüzünün dahili sistem adını görüntülemek için yeni bir CLI komutu mevcut. [NDM-3694]

show interface {name} system-name — Belirtilen arayüz için sistem adını görüntüler.

Sierra MC7304 LTE Cat 3 USB modem (UsbQmi type) için destek eklendi. [NDM-3684]

Bu özellik ile uyumlu harici sürücüler için TRIM desteği varsayılan olarak etkinleştirilmiştir. [NDM-3668]

ZTE MF833N 4G LTE Cat 4 USB Modem artık destekleniyor. [NDM-3649]

MAC adresinin komut satırı arayüzü üzerinden değiştirilmesine olanak tanıyan yeni bir Kablosuz ISS seçeneği uygulandı. [NDM-3547]

interface WifiMaster0/WifiStation0 mac address {mac} — 2.4 GHz bandında Kablosuz ISS için {mac} adresini ayarlayın

Yeni accept-routes seçeneği, OpenConnect VPN istemcisi nin uzak OpenConnect VPN sunucusu ndan yol ve IPv6 adresi yapılandırmasını elde etmesine olanak tanımaktadır. [NDM-3539]

interface {name} openconnect accept-routes — OpenConnect Arayüzü {name} için IP yollarının alınmasını etkinleştirir.

Yeni OpenConnect VPN sunucu seçeneği, bağlı VPN istemcilerine statik rota yönlendirilmesinin gönderilmesini sağlar. [NDM-3540]

oc-server route {address} {mask} — OpenConnect VPN sunucusu için {address} {mask} ile statik bir rota ayarlar.

Yeni OpenConnect VPN istemci seçeneği, komut satırı arayüzü aracılığıyla DTLS (Datagram Transport Layer Security) özelliğinin kapatılmasına olanak tanır. [NDM-3541]

interface {name} openconnect no dtls — OpenConnect arayüzü {name} için DTLS'yi devre dışı bırakır.

OpenConnect VPN istemcisi nde, komut satırı arayüzü (CLI) üzerinden seçilebilen Fortinet protokolünü desteklemek için bir seçenek eklendi. [NDM-3520]

interface {name} openconnect protocol fortinet — OpenConnect arayüzü {name} için Fortinet desteğini etkinleştirir.

Ara yüze özgü DHCP relay aracıları için yeni seçenek artık komut satırı arayüzünden (CLI) erişilebilir. [NDM-3401]

interface {name} ip dhcp relay enable — bir arayüzde DHCP relay'i etkinleştir.

interface {name} ip dhcp relay upstream server {address} — bir yukarı akış DHCP sunucusu belirtin.

interface {name} ip dhcp relay upstream interface {interface} — DHCP yukarı akışını belirli bir arayüze bağlar. (isteğe bağlı)

Web uygulamaları için KeenDNS proxy hizmetinin yeni bir connect yöntemi uygulandı ve bu yöntem KeenDNS adı kullanılarak OpenVPN server a uzaktan erişime izin verdi. [NDM-3497]

ip http proxy {name} upstream (http | https | connect) {upstream} [port] — KeenDNS proxy {name} için bağlantı yöntemini ayarla

Belirtilen bağlantı politikaları na bağlanmak için yeni IPv4 ve IPv6 statik rota ayarları uygulandı. [NDM-3435]

ip policy {name} route ( {network} {mask} | {host} ) ( {gateway} [interface] | {interface}) [auto] [metric] [reject]

ip policy {name} ipv6 route {prefix} ( {interface} [gateway] | {gateway} ) [auto] [metric] [reject]

Gelişmiş güvenlik: Bağlantı tablosu taşmasına karşı DDoS koruması uygulaması. [NDM-3362]

ip conntrack max-entries {max-entries} — conntrack tablosunun boyutunu ayarlar.

ip conntrack lockout disable — conntrack tablo korumasını devre dışı bırakır. (varsayılan olarak etkindir)

ip conntrack lockout threshold public {public} — genel arayüzlerden gelen maksimum bağlantı sayısını ayarlar. (conntrack tablo bıoyutunun yüzdesi 55 ile 99 arasında; varsayılan değer: 80)

ip conntrack lockout duration {duration} — kilitlenme süresini saniye cinsinden ayarlar (60 ila 3600 arasında, varsayılan değer: 600)

ip conntrack sweep threshold {threshold} — bekleyen oturumları temizlemeye başlamak için eşik değerini ayarlar. (conntrack tablo boyutunun yüzdesi, 50 ile 99 arasında; varsayılan değer:70)

show ip conntrack lockout — kilitenme durumunu görüntüler .

Download Station bileşeni artık komut satırı arayüzü (CLI) aracılığıyla disk I/O işlemleri için arka plan önceliğinin ayarlanmasını destekliyor. [NDM-3436]

torrent io-priority low — disk I/O işlemleri için düşük önceliği etkinleştirir.

Geliştirmeler

Web arayüzü nde iyileştirmeler yapıldı.

KeenDNS alan adlarının yeniden kullanılması için eksik Transfer kodu etiketi alana eklendi. [NWI-4013]

Mesh Wi-Fi Sistem genişleticilerinde Çalışma Ülkesi ve Zaman Dilimi alanları devre dışı bırakıldı. Bu parametreler denetleyici ile senkronize edilir. [NWI-4200]

UsbModem mobil bağlantıları için Kullanıcı Adı ve Şifre alanları isteğe bağlı ayarlar olarak geri yüklendi. [NWI-4004]

UsbLte mobil bağlantılarıyla gelişmiş Ping Kontrol işlevselliği geliştirildi. [NDM-3848]

Web Arayüzü sunucusunda, cihaz ayrıntılarının gereksiz yere ifşa edilmesi sorunu düzeltildi ve CVE-2024-4021 - CVE-2024-4022 güvenlik açıkları giderildi. [NDM-3783]

Web arayüzü nde iyileştirmeler yapıldı.

Sistem hesabı olmayan kullanıcılar artık şurada gösterilmektedir. Dosya Tarayıcısı → Seçilen klasör için izinler açılır pencere. [NWI-3951]

Daha iyi bir navigasyon için İstemci listesi alfabetik olarak sıralandı. Bağlantı Politikaları → Politika Bağlamaları. [NWI-4092]

OpenConnect VPN sunucu ayarlarında kamuflaj seçeneği etkinse, URL'leri kopyalarken otomatik olarak https:// önekini ekler. [NWI-4146]

SMB dosya ve yazıcı paylaşımı bileşen artık genişletilmiş öznitelikleri destekleyerek genişletilmiş meta verilere sahip dosyaların ağ kaynaklarına doğru bir şekilde kopyalanmasını sağlıyor. [NDM-3645]

OpenConnect ve SSTP protokollerinde gelişmiş bağlantı kararlılığı için TLS paketlerine rastgele dolgu eklendi. [NDM-3791]

SMB Sunucusu uygulamasında aygıtın mDNS adından CIFS eki kaldırıldı. [NDM-3648]

Görünürlüğü iyileştirmek ve ek istatistikler eklemek için Sistem Panosu ndaki Ağlarım ve Wi-Fi kartı yeniden tasarlandı. [NWI-4071]
my-network-card-pc-en.png

Windows® toplu iş dosyalarından içe aktarırken rota silme komutunu kullanarak statik rotaları silme yeteneği uygulandı. [NDM-3778]

Örnek komut: route delete 8.8.8.8/21 10.0.0.1

SMB dosyası ve yazıcı paylaşımı bileşeninde macOS Time Machine@ işlevselliğiyle uyumluluk iyileştirildi. [NDM-3116]

Web arayüzü nde iyileştirmeler yapıldı.

Açılır menülerde daha fazla seçeneğin görüntülenmesi sağlanarak görünürlük artırıldı. [NWI-3756]

Mobil cihazlarda daha iyi kullanılabilirlik sağlamak için Bağlantı Politikaları sayfasının düzeni iyileştirildi. [NWI-4049]

Web Arayüzü ne geçersiz HTTP POST istekleri gönderen uzak ana bilgisayarları engellemek için güvenlik önlemleri uygulandı. [NDM-3716]

Web arayüzü nde iyileştirmeler yapıldı.

Kullanıcı Hesapları sayfasındaki Parola alanı artık ek güvenlik özellikleri içeriyor: parola güç değerlendirmesi, otomatik güvenli parola oluşturma ve parolayı panoya kopyalamak için bir buton. [NWI-4030]
password-secure.png

Sol taraftaki navigasyon menüsü (hamburger burger-button.png butonu) daha kompakt ve düzenli bir alt menü yapısı için yeniden tasarlandı. [NWI-3839]

Mobil bağlantı algılanmadığında Sinyal seviyelerini göster butonu artık devre dışı bırakılıyor. [NWI-4015]

Proxy Bağlantıları artık manuel yeniden başlatmanın ardından trafik sayaçlarını sıfırlıyor. [NDM-3724]

OpenSSL kütüphanesi CVE-2024-12797 ve CVE-2024-13176 güvenlik açıklarını gideren 3.3.3 sürümüne güncellendi. [SYS-1306]

Arızaya karşı Güvenli Yapılandırma Modu nu etkinleştirmek artık cihazın çalışma modunu değiştirmeyi, sistem dosyalarını değiştirmeyi ve cihazı sıfırlamayı engelliyor. [NWI-4032]

Web Arayüzünde daha iyi görünürlük ve okunabilirlik için modal pencere davranışı ve düzeni iyileştirildi. [NWI-3979]

UsbQmi ve UsbLte modemler için katı dolaşım kısıtlamaları eklendi. Mobil Dolaşım devre dışı bırakıldığında, modem artık yalnızca ev ağına bağlanacak ve dolaşım ağlarına geçmeyecektir. [NDM-3652]

Daha iyi kullanılabilirlik için Web CLI ın devam eden komutları işleme şekli iyileştirildi. [NWI-3738]

Proxy Bağlantılarının maksimum sayısı 33 ten 64 e çıkarıldı. [NDM-3686]

IPv6 NAT66 teknolojisi, global arayüzlerde /128 önekleri için otomatik olarak etkinleştirilir. [NDM-3669]

DSL modem mikro kodu, DSL bağlantısının kararlılığını artırmak için 5.12.23.9_B_A60901 sürümüne güncellendi. [SYS-1284]

Apple Time Machine® desteği artık SMB dosya ve yazıcı paylaşımı ve AFP dosya paylaşımı bileşenleri tarafından yönetilen tüm paylaşımlı kaynaklar için varsayılan olarak etkinleştirildi. [NDM-3510]

cifs share {label} {mount} [timemachine] [{description}] — timemachine anahtar sözcüğü artık kullanılmıyor.

afp share {label} {mount} [timemachine] [{description}] — timemachine anahtar sözcüğü artık kullanılmıyor.

IPTV veya VoIP gibi VLAN tabanlı hizmetler için İnternet'e bağlanan Ethernet kablolarının yapılandırması iyileştirildi. [NDM-3586]

Fibocom FM350-GL modül modemi için güç döngüsü eylemi olmadan yapılandırma uygulandı. [NDM-3615]

Router'ın zamanı senkronize edilene kadar SNTP sunucusu na askıya alma uygulandı. [NDM-3620]

Bazı SSTP istemcileriyle uyumluluğu garantilemek için SSL sertifikası aracılığıyla otomatik Online Certificate Status Protocol (OCSP) yapılandırması uygulandı. [NDM-3622]

DDNS hizmeti artık dinamik DNS sağlayıcılarına yönelik istekler için varsayılan olarak HTTP version 1.1 i kullanıyor. [NDM-3628]

Modemin hafızasını doldurmamak adına, şu mesaj ile SMS storage capacity exceed, oldest message ### has been deleted eski SMS mesajlarının otomatik olarak silinmesi özelliği eklendi. [NDM-3281]

Windows toplu iş dosyasından statik rotalar içe aktarılırken gereken IPv4 alt ağ maskesi " / " karakter gösterimi desteği eklendi. [NDM-3471]

Örneğin: route add 8.8.8.8/21 10.0.0.1 veya tek ana bilgisayara route add 8.8.8.8 10.0.0.1

Windows toplu iş dosyasından IPv4 statik rotaları içe aktarılırken UTF-8 BOM kodlama desteği eklendi. [NDM-3593]

Diğer arayüzlerle IP ağının çakışmasını önlemek için QMI modemlerindeki IPv4 ağ maskesi ayarlandı. [NDM-3552]

VPN istemcileriyle uyumluluğu artırmak için IKEv2/IPsec VPN sunucusu için EAP kimlik denetimi devre dışı bırakıldı. [NDM-3558]

FTP sunucusu performansını artırmak için yazılım trafiği hızlandırma etkinleştirildi. [SYS-1234]

OPKG sistem bileşeninde iki FN LED'li cihazlar için OpkgLedControl, OpkgLedControl1 ve OpkgLedControl2 değişkenleriyle değiştirildi. [NDM-3549]

opkg dns-override CLI komutu için yapılandırmayı değiştirirken initrc betiğinin otomatik yeniden başlatılması devre dışı bırakıldı. [NDM-3496]

çoklu oturum açma seçeneği devre dışı bırakıldığında VPN oturumlarını önceden engelleme yeteneği eklendi. [NDM-3450]

crypto map {name} l2tp-server session-preempt — kripto haritası {name} için session-preempt seçeneğini etkinleştirir.

KeeneticOS'deki VPN Sunucusu uygulamaları artık hesap ayarları değiştirildiğinde etkin bağlantıları düşürmüyor. [NDM-234]

Düzeltmeler

Web Ara yüzüne aşağıdaki düzeltmeler uygulandı.

Belirli koşullar altında Varsayılan Segment Politikası yanlış uygulanması düzeltildi. [NWI-4196]

OPKG ortamında ndmc aracılığıyla tek komutlu yürütme düzeltildi. [NDM-3837]

Boş DNS Çözümleme Profilleri nin düzgün işlenmesi 4.2.'den önceki sürümlerde bulunan davranışa geri yüklendi. [NDM-3843]

Ev ağı segmentinde otomatik olarak kayıtlı istemciler için Segment varsayılan politikası nın (uyum) yanlış atanması düzeltildi. [NDM-3810]

OS 4.2.x'ten 4.3.x'e yükseltmeler sırasında L2TP/IPsec VPN sunucusunda yanlış şifreleme haritası yapılandırmasıyla ilgili bir sorun düzeltildi. [NDM-3811]

Birden fazla Bağlantı İlkesi arasında yinelenen statik rotaların hatalı bir şekilde atandığı bir sorun düzeltildi. [NDM-3814]

dyndns nobind yapılandırma seçeneği için CLI kaydetme sorunu düzeltildi. [NDM-3816]

OpenConnect VPN sunucusu üzerinden yerel ağa erişen istemciler için sorunlar düzeltildi. [NDM-3820]

Web Ara yüzüne aşağıdaki düzeltmeler uygulandı.

Belirli koşullar altında Uygulamalar sayfasını etkileyen bir yükleme sorunu düzeltildi. [NWI-4104]

Tarayıcıyı kapatıp yeniden açtıktan sonra sol taraftaki gezinme menüsünün gizli durumunu korumak için davranış düzeltildi. [NWI-4120]

Web Ara yüzüne aşağıdaki düzeltmeler uygulandı.

Daha önce OPKG ve Uygulamalar için şifre ayarlamadan kullanıcı hesabı oluşturmanın mümkün olduğu bir sorun çözüldü. [NWI-3700]

Mesh Wi-Fi Sistemi arayüz kartındaki daha uzun listeleri etkileyen sabit araç ipucu görüntülenme sorunları çözüldü. [NWI-4062]

Internet ve IPTV hizmetleri farklı VLAN yapılandırmalarına sahip olduğunda IPTV portlarına çoklu yayın yönlendirme düzeltildi. [NDM-3767]

L2TP/IPsec VPN sunucusu ndaki uzan VPN istemci ağlarına statik özel rotaların uygulanmasını etkileyen bir sorun çözüldü. [NDM-3758]

VPN Tünelleri oluşturulurken WireGuard ve OpenVPN bağlantıları arasındaki port çakışması sorunu giderildi. [NDM-3732]

OpenConnect VPN bağlantılarında anyconnect protokolü kullanılırken User-Agent başlık içeriği düzeltildi. [NDM-3733]

interface {name} openconnect protocol anyconnect — OpenConnect arayüzü için anyconnect desteğini etkinleştir.

Web Arayüz de kimlik doğrulama sırasında Core::Scgi::Tools: bad request: no session hatasına neden olan web çerezi işlemeyle ilgili sorun düzeltildi. [NDM-3713]

ip http proxy dns-override ayarı etkinleştirildiğinde KeenDNS alt etki alanları için eksik statik DNS kayıtları düzeltildi. [NDM-3718]

6TB'den büyük HFS+ biçimli USB sürücülerin bağlanmasıyla ilgili sorun düzeltildi. [SYS-1143]

Web Ara yüzüne aşağıdaki düzeltmeler uygulandı.

İki Fonksiyon LEDi (FN) bulunan cihazlarda OpkgLedControlX işleyicisinin açıklaması düzeltildi. [NWI-3997]

KeenDNS bağlantılarında manuel olarak yapılandırılmış HTTPS portları nın hatalı görüntülenmesi düzeltildi. [NWI-4027]

IPv6 açıkken IPv4 DNS sorgularını kullanarak bir uç noktayı bulamama sorunu çözüldü. [NDM-3640]

Sistem profilinde izin verilen geçiş DNS sorgularının doğru şekilde iletilmediği sorun düzeltildi. [NDM-3651]

Etkin olmayan bağlantılar için statik DNS sunucuları kullanıldığında DNS-over-TLS ve DNS-over-HTTPS sunucu yapılandırmalarının başlatılması düzeltildi. [NDM-3681]

Sistem günlüğü nde nginx error bind() to [fd05:...] failed (Address not available) hata mesajının görünmesine sebep olan sorun düzeltildi. [NDM-3525]

SMB sunucusunun Apple® İOS 18 işletim sistemiyle uyumluluğu düzeltildi. [NDM-3626]

Web Ara yüzüne aşağıdaki düzeltmeler uygulandı.

Son kullanıcı sözleşmelerini içeren Yasal Belgeler sayfası güncel bir görünüme kavuştu. [NWI-3952]

Sistem Ayarları sayfasındaki yükleme sorunu düzeltildi. [NWI-3970]

Internet Güvenliği → DNS yapılandırması sekmesinde DNS overflow hata mesajına sebep olan sorun düzeltildi. [NWI-3918]

Sistem günlüğünde failed to remove PCP mapping hata mesajının görünmesine neden olan bir sorun düzeltildi. [NDM-3588]

Web arayüzündeki Trafik İzleme sayfasında araç ipuçlarının görüntülenmesi düzeltildi. [NWI-3894]

Web Ara yüzüne aşağıdaki düzeltmeler uygulandı.

IKEv1/IPsec VPN ve IKEv2/IPsec VPN sunucuları için DNS sunucusu ayarları kaldırıldı. [NWI-3899]

Web Ara yüzüne aşağıdaki düzeltmeler uygulandı.

Bir LAN segmentinde birden fazla SSID kullanıldığında Wi-Fi erişim noktası ayarlarının senkronizasyonu düzeltildi. [NWI-3858]

HTTP/2 protokolü kullanıldığında Web uygulamaları için güvenlik düzeyi eşleşmesi düzeltildi. [NDM-3557]

System günlüğünde unsupported method OPTIONS for / hata mesajına yol açan bir hata düzeltildi. [NDM-3559]

KeenDNS in IKEv2/IPsec VPN server 'a IKEv2 bağlantısı üzerinden web uygulamalarına erişimi ile ilgili bir sorun düzeltildi. [NDM-3439]