ZyXEL / Keenetic Air – Обсуждение | [wifirouter] Wi-Fi Router



Реп: (1408)
ZyXEL Keenetic Air - Обсуждение
Прикрепленное изображение

Информация
Описание
Product Name: Keenetic Air
Part Number: EMG1800-T10A
NDM HW ID: ki_ra

Прикрепленное изображение


В Интернет — любым способом


Keenetic Air предназначен прежде всего для надежного полнофункционального подключения вашего дома к Интернету по выделенной линии Ethernet через провайдеров, использующих любые типы подключения: IPoE, PPPoE, PPTP, L2TP, 802.1X, VLAN 802.1Q, IPv4/IPv6.
При этом он дает полную скорость по тарифам до 100 Мбит/с независимо от вида подключения и характера нагрузки.

С тем же успехом возможно подключение к Интернету через предоставленный провайдером PON-терминал или модем с портом Ethernet, а также через операторский или частный хот-спот Wi-Fi.

Прикрепленное изображение


Режим WISP


Иногда вам может потребоваться подключить существующую домашнюю сеть к Интернету, предоставляемому по Wi-Fi. Это может быть провайдерский хот-спот Wi-Fi, сеть Wi-Fi вашего соседа, открытая сеть какого-то кафе находящегося поблизости или резервное подключение к мобильной точке доступа в смартфоне при сбое у основного провайдера. Режим WISP покажет список доступных сетей Wi-Fi и поможет подключиться к нужной из них. Если вы путешествуете с множеством гаджетов, режим WISP будет удобен для подключения к сети Wi-Fi в гостинице. Keenetic Air подключается к Wi-Fi сети гостиницы, а все мобильные устройства к его предварительно настроенной, защищенной сети Wi-Fi.

Прикрепленное изображение


Резервирование доступа в Интернет


Благодаря операционной системе NDMS 2 с помощью Keenetic Air вы можете организовать подключение любыми описанными выше способами к нескольким провайдерам одновременно, расставив приоритеты и включив непрерывную проверку наличия доступа в Интернет. При сбое в сети основного провайдера интернет‑центр автоматически переключится на работу с запасным каналом.

Прикрепленное изображение


Двухдиапазонная точка доступа Wi-Fi AC1200


Для совместного доступа к Интернету и устройствам домашней сети (например, сетевому хранилищу и принтеру) с нескольких ноутбуков, планшетов и смартфонов, Keenetic Air предлагает две независимые сети Wi-Fi: одну в частотном диапазоне 2,4 ГГц для подключения устройств 802.11 g/n на скорости до 300 Мбит/с, вторую в диапазоне 5 ГГц для подключения устройств 802.11 n/aс на скорости до 867 Мбит/с. Таким образом, ваши новые смартфоны и ноутбуки будут работать с максимально возможной скоростью, а старые устройства сохранят совместимость с вашей беспроводной сетью.

Прикрепленное изображение


4 мощных антенны Wi-Fi


Для увеличения зоны покрытия и качества беспроводной связи, двухдиапазонный Keenetic Air имеет по две антенны с коэффициентом усиления 5 дБи на каждый диапазон. Чтобы отстроиться от беспроводных сетей соседей в многоквартирном доме, оптимальный рабочий канал сети Wi-Fi выбирается автоматически на основании периодического сканирования радиоэфира.

Прикрепленное изображение


Защита Wi-Fi: чуть более чем полностью


Интернет-центры Keenetic с завода имеют предустановленную максимальную WPA2-защиту сети Wi-Fi с уникальным взломостойким ключом, который сохраняется при любых перепрошивках и сбросах настроек. Его незачем запоминать (и вводить, например, на неудобных клавиатурах телевизоров), потому что намного удобнее пользоваться технологией WPS — подключением по нажатию кнопки на интернет-центре. Все уязвимые опции WPS отключены, алгоритм ввода PIN-кода специально доработан против взлома.

Прикрепленное изображение


Гостевая сеть Wi-Fi


Вы часто принимаете гостей, которым нужен Wi-Fi для выхода в Интернет, но не хотите, чтобы они имели доступ к ресурсам вашей домашней сети? Ну да, зачем им сетевой накопитель, камеры наблюдения, принтер и прочее. Keenetic Air позволяет включить отдельную гостевую сеть Wi-Fi с другим названием и паролем. Она будет изолирована от домашней сети и ограничена по скорости доступа, чтобы не мешать хозяевам. Для дополнительного удобства оперативное управление гостевой сетью возможно из мобильного приложения My.Keenetic.

Прикрепленное изображение


Расширение покрытия сети Wi-Fi


Keenetic Air можно использовать для расширения зоны действия существующей беспроводной сети в режиме усилителя Wi-Fi (репитера) или точки доступа. Режим адаптера поможет подключить к беспроводной сети устройства без Wi-Fi, у которых есть порт Ethernet. Благодаря большим внешним антеннам специальной конструкции с коэффициентом усиления 5 дБи, Keenetic Air обеспечивает значительно лучшее качество сигнала и покрытие, чем компактные репитеры со встроенными антеннами. Для перевода в любой из режимов Keenetic Air имеет удобный переключатель на корпусе.

Прикрепленное изображение


Усилитель Wi-Fi


Режим "Усилитель" расширяет зону покрытия вашей сети Wi-Fi без прокладки дополнительных кабелей. Keenetic Air копирует параметры беспроводной сети основного интернет-центра, поэтому ваши беспроводные устройства будут самостоятельно переключаться между ними без дополнительной перенастройки, в зависимости от уровней сигнала в той или иной точке квартиры. Для настройки достаточно лишь два нажатия кнопки Wi-Fi – на основном интернет-центре и Keenetic Air.

Прикрепленное изображение


Точка доступа Wi-Fi


Этот сценарий пригодится если вы хотите расширить зону действия существующей сети Wi-Fi сохранив при этом её максимальную производительность. Подключите Keenetic Air к вашей домашней сети кабелем Ethernet, а затем подключите к нему ваши беспроводные устройства. По умолчанию в режиме «Точка доступа» беспроводная сеть будет работать с паролем и именем сети, которые указаны на этикетке Keenetic Air, но вы можете изменить их на параметры основного интернет-центра для автоматического роуминга.

Прикрепленное изображение


Адаптер Wi-Fi


В режиме «Адаптер» интернет-центр работает как беспроводной мост, предоставляя доступ к сети Wi-Fi всем устройствам, подключенным к его сетевым портам. Таким образом, вы можете обойтись без прокладки кабеля Ethernet к вашей приставке IPTV, компьютеру, или другому устройству, не оснащенному адаптером Wi-Fi.

Прикрепленное изображение


Управление домашней сетью


Приложение My.Keenetic для iOS и Android настраивает интернет-центр в минимум шагов, а после этого обеспечивает полное управление домашней сетью, в том числе удаленно — через Интернет. Откройте My.Keenetic — и перед вами список устройств домашней сети, для каждого из которых можно индивидуально настроить доступ в Интернет: скорость, профиль интернет-фильтрации, проброс портов, расписание и т. п.

Прикрепленное изображение


Готов к работе с IPTV и Smart TV


Для просмотра IP‑телевидения просто подключите к интернет-центру одну или несколько IPTV-приставок, без дополнительных коммутаторов и настроек. Некоторые умные телевизоры могут аналогично принимать IPTV напрямую, параллельно имея доступ к домашней медиатеке по DLNA. Для особых случаев можно выделить порт только под приставку или включить встроенный прокси-сервер UDP-to-HTTP / UDP-прокси.

Прикрепленное изображение


Береженого DNS бережет


В интернет-центрах Keenetic предусмотрено два механизма фильтрации посещаемых интернет-сайтов.

Яндекс.DNS — это полностью бесплатный сервис, блокирующий случайное посещение опасных и ложных сайтов, вовлечение в ботнеты и другие угрозы. Интернет-фильтр Яндекс.DNS защитит все или только выбранные вами домашние устройства независимо от провайдерских настроек Интернета.

Альтернативный интернет-фильтр, работающий через облачный сервис компании SkyDNS, позволяет контролировать активность ваших детей в Интернете, ограждая их от нежелательных онлайн-сервисов, сайтов и даже результатов поиска. Вы сами выбираете категории сайтов, доступных для посещения, и применяете созданный профиль фильтрации к нужным устройствам в сети интернет-центра.

Прикрепленное изображение


VPN-клиент и сервер PPTP


Ваша домашняя сеть может быть подключена к сети офиса или другого интернет-центра Keenetic по VPN при любом способе выхода в Интернет. Встроенный сервер PPTP обеспечивает возможность защищенного доступа к домашней сети через Интернет со смартфона, планшета или компьютера откуда угодно, как если бы вы находились у себя дома.

Прикрепленное изображение


IPsec VPN


В случае строгих индустриальных требований к безопасности сеть интернет-центра может быть объединена с другой сетью через туннель IPSec VPN. В таком туннеле можно абсолютно не волноваться о конфиденциальности IP-телефонии или потоков видеонаблюдения.

Прикрепленное изображение


Удобный удаленный доступ KeenDNS


KeenDNS - это удобный сервис для удаленного доступа. Он позволит подключаться из Интернета ко встроенным приложениям интернет‑центра и открытым сервисам домашней сети, используя собственное доменное имя, например, home.mykeenetic.net. В отличие от других подобных сервисов, он полностью бесплатен, а еще может работать не только напрямую, но и через облако. В этом случае удаленный доступ к интерфейсу и встроенным приложениям будет работать даже при отсутствии реального IP-адреса (например, при подключении через 3G модем). Кроме KeenDNS, в Keenetic Air также встроены клиенты служб Dyn, No-IP, DNS-master и других.
Фото
Прикрепленное изображение

Прикрепленное изображение

Прикрепленное изображение

Прикрепленное изображение

Прикрепленное изображение

Прикрепленное изображение

Прикрепленное изображение

Прикрепленное изображение

Прикрепленное изображение

Прикрепленное изображение

Прикрепленное изображение

Прикрепленное изображение

Прикрепленное изображение

Прикрепленное изображение

Технические характеристики
Основные характеристики

  • Процессор - MediaTek MT7628AN (MIPS24KEc) @ 580MHz
  • Оперативная память - Winbond W9751G6KB-25 64 Мбайт (DDR2)
  • Flash-память - Winbond W25Q128CSIG 16 Мбайт (Dual Boot, SPI)
  • Wi-Fi 2,4 + 5 ГГц - Да
  • Класс Wi-Fi - MediaTek MT7603 2T2R/300Mbps (2.4GHz) + MediaTek MT7612EN 2T2R/867Mbps (5GHz)
  • Антенны - 4x 5dBi, длина 73 мм
  • Порты Ethernet - 2x FE (10/100)
  • Кнопка Wi-Fi/WPS - Да
  • Режимы точки доступа, усилителя, адаптера - Да


Производительность

  • Скорость сети Wi-Fi 2,4 ГГц, Мбит/с - 300
  • Скорость сети Wi-Fi 5 ГГц, Мбит/с - 867
  • Маршрутизация IPoE/PPPoE, Мбит/с - До 95
  • Маршрутизация L2TP/PPTP, Мбит/с - До 95


Функции и протоколы

  • IPoE - Да
  • PPPoE - Да
  • PPTP - Да
  • L2TP - Да
  • 802.1x - Да
  • КАБiNET - Да
  • Множественные PPP-туннели - Да
  • PAP/CHAP/MS-CHAP/MS-CHAP v2 - Да
  • MPPE (Auto/40/56/128) - Да
  • VLAN IEEE 802.1Q - Да
  • Таблица маршрутов (DHCP/Ручная) - Да
  • Link Duo - Да
  • DHCP (клиент/сервер) - Да
  • IPv6 Dual Stack - Да
  • NAT - Да
  • IGMP - Да
  • UPnP - Да
  • Ручное перенаправление портов - Да
  • Транзит PPTP/L2TP - Да
  • Межсетевой экран SPI с защитой от DoS-атак - Да
  • Ping checker - Да


Беспроводная сеть Wi-Fi

  • Защита сети WEP/WPA-PSK/WPA2-PSK - Да
  • Поддержка дополнительной гостевой сети Wi-Fi - Да
  • Контроль доступа по MAC-адресам - Да
  • Быстрая настройка WPS - Да
  • Wi-Fi Multimedia (WMM) - Да


Приложения

  • Мобильное приложение для Android и iOS - Да
  • UDP to HTTP proxy - Да
  • Клиент/сервер IPSec VPN - Да
  • VPN-сервер PPTP (туннелей) - 10
  • Интернет-фильтр Яндекс.DNS - Да
  • Родительский контроль SkyDNS - Да
  • Клиент dynamic DNS - Да


Физические характеристики и условия окружающей среды

  • Размеры устройства без учета антенны, Ш x Г x В, мм 167 x 100 x 33
  • Масса устройства, г 210
  • Диапазон рабочих температур, °С 0-40
  • Влажность окружающего воздуха при работе, % 10% - 90% (отсутствие конденсации)
  • Напряжение электропитания 100–240 В 50/60 Гц


Диагностика и управление

  • Веб-конфигуратор на русском языке - Да
  • Командная строка (CLI) по TELNET - Да
  • Возможность управления из внешней сети - Да
  • Резервирование и восстановление конфигурации - Да
  • Программное обновление функций - Да
  • Журналирование системных событий - Да


Комплектация

  • Устройство - Да
  • Адаптер питания - Да
  • Кабель Ethernet - Да
  • Инструкция по применению - Да
Документация
Обзоры, ссылки
Полезная информация
Решение проблем, настройка
Включение стандарта 802.11n на прошивках NDMSv2 (через CLI TELNET)
Принудительное назначение режима N (compatibility N) для Wi-Fi через CLI от enpa
Как распечатать с телефона на принтер через Android OS
Прошиваем модем в HiLink для максимальной скорости
Тест скорости на HiLink от CAT5
Все о IP-Cloud (KeenDNS)
Функция Wake on Lan (WOL) в роутерах ZyXEL Keenetic
Немного теории по механизму обновления прошивок NDMSv2 от _Danila_Master_
Коэффициенты затухания сигнала Wi-Fi при прохождении через различные среды
Как в Андроиде поменять сетевое имя смартфона?
Как определить тип антенного разъема (SMA/RP-SMA)?
NTP SERVERS - серверы точного времени
Создание интерфейса ISP (Internet Service Provider) через CLI (командную строку) от enpa
Если нужен 5 порт для раздачи интернета на устройства по проводу от enpa
Ограничение скорости через CLI (командная строка) от enpa
PuTTY — клиентская программа для работы с сетевыми протоколами SSH, Telnet, SCP, SFTP, для подключения по COM-порту и ZModem, утилита для генерации RSA и DSA цифровых SSH-ключей.
Решение проблемы с пингом в играх конкретно WOT по Wi-Fi от freealbert
WPS на роутере — что это и как им пользоваться
Настройка соединения с рабочим VPN-сервером при использовании "серого IP" у провайдера от YEDkii
Принудительное назначение скорости на порту роутера через CLI от enpa
Сброс настроек роутера (factory-reset) через CLI от enpa
2 способа изменить MAC-адрес сетевой карты компьютера
Чиним отображение интерфейсов в разделе Подключения от enpa
Обновление прошивки при помощи командной строки CLI TELNET от enpa
Отключение светодиодов роутера при помощи командной строки CLI TELNET от enpa
Отключение светодиода кнопки FN при помощи командной строки CLI TELNET от enpa
Решение проблем отображения\захода по доменному имени (hostname) роутера Keenetic в Windows 10 от enpa
Смена канала беспроводной сети Wi-Fi в Keenetic при помощи командной строки CLI TELNET от enpa
Комментарии по поводу работы TX Burst от Padavana
Включаем бесшовный Wi-Fi роуминг и блокируем интернет-рекламу на роутерах Keenetic от hwp.ru
Настройка пуш-уведомлений и оповещений от роутера Keenetic от enpa
Фиксация TTL
Восстановление работы Keenetic
Тестирование скорости интернета
http://www.speedtest.net/ru/
https://www.nperf.com/ru/
https://2ip.ru/speed/

Внимание! Сервера тестирования предоставляются внешними провайдерами и результаты таких тестов зависят от многих технических факторов.

Результаты тестирования с этих сервисов могут использоваться исключительно в диагностических целях.
Инструкции

Настройка подключения интернета:

Установка и настройка KeeneticOS:

Сброс настроек:

Диагностика:

Восстановление прошивки:

Резервирование

Ограничение скорости:

Удаленный доступ:

VLAN:

Проброс и настройка портов:

Настройка Wi-Fi:

WPS (Wi-Fi Protected Setup):

Безопасность и DNS:

Расписание:

Туннели: PPTP, L2TP\IPSec, IPSec, SSTP, OpenVPN, Wireguard, VPN-сервера:

Цифровое телевидение:

CLI (командная строка), SSH:

Режимы:

IntelliQoS:
Приложение для управления роутером
Прошивка


Официальная версия KeeneticOS
KeeneticOS из коробки

2.09

2.10

2.11

2.12

2.13

2.14

2.15

3.00

3.01

3.03

3.04

3.05
Отладочная версия KeeneticOS
Отладочная — тестовый (draft) выпуск операционной системы. Повторяет функциональность, которая есть в официально выпущенных версиях "Релиз" или "Бета", но также содержит дополнительные исправления и новые функции. Отладочная версия находится в разработке и может содержать ошибки.

  • Тестирование отладочных версий KeeneticOS проводится на форуме Keenetic - здесь.
  • Журнал изменений отладочных версий KeeneticOS - здесь.
Программа для восстановления прошивки
Каталог прошивок KeeneticOS

Куратор темы: В теме нет куратора


Сообщение отредактировал stp101 - 23.10.20, 15:20
Причина редактирования: Стабильная версия KeeneticOS 3.05.C.2.0-1 от 21.10.2020 для Air



Реп: (1408)
Прошивка 2.10 для роутера ZyXEL Keenetic Air

Прикрепленное изображение

Перед установкой прошивки, обязательно делайте backup firmware и startup-config - тут1, тут2

После обновления роутера до 2.10, рекомендуется сделать Сброс настроек до заводских, настроить роутер "с нуля".

* Экспериментальная прошивка (Отладочная версия)

Скрины
Прикрепленное изображение

Прикрепленное изображение

Набор компонентов
* Рекомендуемый набор компонентов

* Туннели - начиная с версии 2.08 (кроме Keenetic Omni, Omni II)

* Клиент OpenVPN с версии 2.10 (кроме Keenetic Omni, Omni II, 4G III rev.B)

* Keenetic Plus DSL, Keenetic Plus DECT, Прокси-сервер UDP-HTTP (udpxy), IPv6, Служба классификации трафика и IntelliQoS, Сервер SNMP

* Набор компонентов с OPKG начиная с версии прошивки 2.10.A.3.0-1

* Набор компонентов с Captive Portal начиная c версии прошивки 2.10.А.4.0-0 (кроме Keenetic Omin, Omni II, 4G III revB)

Base system:

Быстрая настройка NetFriend - Установлен
Интерфейс USB - Установлен
Клиент динамической службы DNS (DDNS) - Установлен
Сетевой ускоритель - Установлен
Сервер DHCP - Установлен
Служба IGMP/PPPoE proxy - Установлен
Служба UPnP - Установлен
Интерфейс Wi-Fi - Установлен

Modes:

Режим клиента Wi-Fi - Установлен
Режим точки доступа Wi-Fi - Установлен
Режим усилителя Wi-Fi - Установлен

Networking:

Keenetic Plus DECT - телефонная базовая станция - Не установлен
Шлюз прикладного уровня (ALG) для H.323 - Установлен
Захват сетевых пакетов - Установлен
Клиент PPTP - Установлен
Клиент OpenVPN - Установлен
IPv6 - Не установлен
Туннели GRE - Установлен
Шлюз прикладного уровня (ALG) для SIP - Установлен
Служба классификации трафика и IntelliQoS - Не установлен
Клиент L2TP - Установлен
Сервер SNMP - Не установлен
Шлюз прикладного уровня (ALG) для FTP - Установлен
Шлюз прикладного уровня (ALG) для PPTP/GRE - Установлен
Туннели IP-IP - Установлен
Шлюз прикладного уровня (ALG) для RTSP - Установлен
Авторизатор провайдера КАБiNET - Установлен
Ограничение скорости Интернета для клиентов (Шейпер трафика) - Установлен
Клиент PPPoE - Установлен
Клиент 802.1X - Установлен
Туннели EoIP - Установлен

Applications:

Интернет-фильтр и родительский контроль SkyDNS - Установлен
PPTP VPN-сервер - Установлен
BitTorrent-клиент Transmission - Установлен
Прокси-сервер UDP-HTTP (udpxy) - Не установлен
Общий доступ к файлам (Apple File Protocol и Time Machine) - Не установлен
DLNA-сервер - Установлен
Captive portal - Установлен
FTP-сервер - Установлен
Удаленное управление через облако и KeenDNS - Установлен
Интернет-фильтр Яндекс.DNS - Установлен
Проверка состояния интернет-подключения (Ping Check) - Установлен
IPsec VPN - Установлен
Общий доступ к файлам и принтерам (SMB/CIFS) - Установлен

USB modems:

3G/4G CDC Ethernet USB-модемы - Установлен
Keenetic Plus DSL - USB-модем ADSL2+/VDSL2 - Не установлен
3G/4G NDIS USB-модемы - Установлен
USB-модемы для коммутируемых телефонных линий - Установлен
USB-модем Samsung CMC-730 для сети WiMAX - Установлен
3G/4G USB-модемы - Установлен

USB storage:

Файловая система HFS+ - Установлен
Файловая система FAT32 - Установлен
Файловая система NTFS - Установлен
Контроль доступа к папкам - Установлен
Поддержка USB-накопителей - Установлен

Opkg:

Модули ядра для поддержки USB-аудио - Установлен
Модули ядра подсистемы USB over IP - Установлен
Модули ядра для поддержки USB-видео - Установлен
Модули ядра для поддержки файловых систем - Установлен
Модули ядра подсистемы Traffic Control - Установлен
Модули ядра подсистемы Netfilter - Установлен
Поддержка открытых пакетов - Установлен
Пакет расширения Xtables-addons для Netfilter - Установлен
Модули ядра для поддержки USB DVB-тюнеров - Установлен

Изменения
Версия 2.10.A.1.0-0 от 10.06.2017:

Экспериментальная версия, в ветке 2.09 активная работа приостановлена в связи с выходом официальной беты, см. журнал изменений 2.09

  • Добавлена поддержка OpenVPN. Необходимо установить компонент и создать новое подключение на вкладке Broadband » PPPoE/VPN. Конфиг заливается только через Web-страницу. В CLI доступны команды: interface {name} openvpn accept-routes, interface {name} openvpn connect
  • Добавлена опция "Изолировать беспроводных клиентов" в настройках сегмента. Настраивается на интерфейсе Bridge и распространяется на все включенные в него точки доступа. Блокирует передачу трафика от беспроводных клиентов внутри L2-сети. Включается командой: interface {name} peer-isolation
  • IPsec: добавлена поддержка IKEv2 для автотуннелей (по просьбе @gaaronk). ID у интерфейсов должны совпадать с обеих сторон, например EoIP14 и EoIP14, Gre6 и Gre6, иначе соединение работать не будет. Аналогично создаются интерфейсы в роли сервера, но тогда имена должны различаться: interface {name} ipsec ikev2
  • IPsec: добавлена возможность игнорирования интерфейсов (по просьбе @gaaronk): interface {name} ipsec ignore
  • HTTP улучшения в HTTP/SSL сервере. Например, отключен SSLv3, включены современные алгоритмы, поправлена обработка большого количества соединений и многое другое (по просьбе @gaaronk), сертификат пока заменить нельзя.
  • HTTP подправлены настройки кеширования статики в Web-сервере (обсуждение здесь)

Версия 2.10.A.2.0-0 от 17.06.2017:

  • добавлена возможность перезагрузки системы при исчезновении USB-интерфейса после срабатывания ping-check: interface {name} usb power-fail {interval} (retry {pause} | reboot)
  • если USB-устройство не обнаружилось в течение {interval} секунд после сброса питания, делается либо повторная попытка сброса на интервал {pause}, либо перезагрузка (по просьбе @vitgan)
  • Wi-Fi: rt539x (Keenetic II, Giga II, Ultra, Extra): добавлена проверка чужого DA в DISASSOC-фрейме — обход бага от Apple iOS с ложной деассоциацией
  • Wi-Fi: mt7612 (Giga III, Ultra II, Air, Extra II): исправлена поддержка STBC в VHT20, VHT40; добавлено форсирование VHT40 для смартфонов Huawei P9/Honor 8, которые не работают с VHT80 в России и СНГ
  • IPsec: исправлена работа IKEv2 автотуннелей через NAT (сообщил @r13)
  • DECT: исправлено зависание модуля телефонии при выходе, когда для одной из линий указан несуществующий домен
  • DECT: исправлены статусы линий при перезагрузке модуля телефонии
  • DECT: исправлено отображение имен отключенных линий в истории звонков
  • Web: исправлены поля настройки локального и удаленного IP-адреса PPPoE/VPN (сообщил @gumage)
  • Web: исправлено отображение страницы "Сегменты" в IE 11 (сообщил @Pofigator)

Версия 2.10.A.3.0-0 от 24.06.2017:

  • CIFS: добавлена поддержка SMB версии 2 и 3
  • OpenVPN (подробности в теме): обновлен до версии 2.4.3; добавлена поддержка рекурсивных маршрутов; добавлен вызов скриптов /opt/etc/ndm/openvpn-*.d/; исправлены зависания из-за запроса пароля
  • Ping-check: для интерфейсов CdcEthernet добавлена проверка фактического подключения к оператору через опрос модема по HTTP: Megafon M100-4, MTS 830FT, Beeline MF835F, MF823, Beeline MF90, MF90+, Huawei E3272, E3351 и др., ZTE MF825A
  • Linux, модуль tty: исправлен баг при работе с E392 и аналогичными USB-модемами на Keenetic III; исправлен возможный дедлок на SMP-устройствах при закрытии tty (например, pppd serial hang-up)
  • DECT: исправлена проблема загрузки файла истории звонков с большим количеством записей
  • исправлен сброс PPP uptime после дисконнекта
  • исправлена утечка памяти в DNS-прокси
  • исправлен список интерфейсов "Подключаться через" (сообщил @enpa)

Версия 2.10.A.3.0-1 от 28.06.2017:

  • исправлено срабатывание usb power-fail reboot, добавлены сообщения в лог (сообщил @vitgan)
  • исправлен сброс конфига после перезагрузки, восстановлен Agent: http/ci (сообщил @iskatel')
  • DLNA: исправлена привязка SSDP-сокета к интерфейсу (сообщил @enpa)
  • CIFS: восстановлена поддержка шар, заданных кириллицей (сообщил @OverKot)
  • Transmission: исправлен выбор каталога для загрузок, приводивший к переполнению памяти tmpfs после отключения USB-диска
  • Opkg: убраны лишние вызовы скриптов openvpn-*.d

Версия 2.10.A.3.0-2 от 01.07.2017:

  • исправлена обработка SIGBUS в pppd (fatal signal 10, сообщил @enpa)
  • устранены вероятные причины проблем с подключением PPTP/L2TP (сообщил @T@rkus): устранен race condition с добавлением маршрута до сервера PPTP/L2TP; реализован bind() для PPTP к локальному адресу
  • IPsec: исправлено отображение статуса подключений (сообщил @Dorik1972)
  • OpenVPN: исправлена работа с pkcs#12 (сообщил @Сергей Молоков)
  • OpenVPN: исправлен вывод информационного сообщения при неверной опции auth-user-pass в конфиге
  • KeenDNS: исправлен проброс порта через облако (сообщил @enpa)
  • Wi-Fi: исправлена регрессия site-survey (обзор точек доступа с клиента) — отображались не все ТД
  • Wi-Fi: Keenetic Ultra, 5ГГц:
  • исправлены нерабочие гостевые точки доступа и WISP на устройствах с определенными MAC адресами
  • исправлена модель управления TxRate на RATE_ALG_GRP с соответствующими train таблицами для SS3

Версия 2.10.A.3.0-3 от 01.07.2017:

  • USB: автовозврат Huawei E3372x из режима FastBoot в исходное состояние (сообщил @vasek00)

Версия 2.10.A.3.0-4 от 04.07.2017:

  • улучшено распознавание DTMF на Keenetic III
  • улучшен сброс текущих сессий TCP/UDP при запрете доступа к интернету
  • снижено влияние шейпера IntelliQoS на приоритетный трафик
  • USB: добавлен сброс питания при самопроизвольном отключении модема (по проблеме @vitgan, должен быть настроен usb power-fail)
  • IPsec: добавлена команда для отключения проверок совместимости туннелей между собой (по просьбе @gaaronk): crypto ipsec incompatible
  • Web: исправлена ошибка "no such port" (сообщил @AndreBA)
  • HTTP: исправлена работа прокси (сообщил @Cha-Cha)

Версия 2.10.A.4.0-0 от 08.07.2017 - не сливалась:

  • добавлен компонент Captive Portal на основе CoovaChilli и соответствующая вкладка в разделе Приложения:
  • портал настраивается через специальный интерфейс Chilli0, названия команд соответствуют опциям chilli.conf*: interface Chilli0; interface Chilli0 chilli dhcpif Guest; interface Chilli0 chilli uamallowed {walled garden}; interface Chilli0 dns {server1} [server2]; interface Chilli0 up
  • добавлена поддержка swap-разделов: swap распознаётся и включается автоматически при подключении USB-диска
  • убраны лишние сообщения при работе модемов CdcEthernet и YotaOne (сообщил @r13)
  • OpenVPN: добавлено получение DNS-серверов (сообщил @Виктор Авдеенко)

* Многие опции пока не настраиваются, будем развивать. Текущую версию проверяли на Wi-Fi System (не сочтите за рекламу — первое, что под руку попалось).

Версия 2.10.A.4.0-1 от 15.07.2017 - не сливалась:

  • реализован подсчет трафика для хостов, работающих через аппаратный ускоритель (см. вывод команды show ip hotspot)
  • добавлена поддержка модемов Тандем 3G/4G различных модификаций
  • Wi-Fi: исправлена проблема нестабильного подключения 2.4G-only клиентов при включенном Band-Steering
  • AFP: проведены улучшения работы службы, в том числе исправлена ошибка "dsi_stream_read: len:0, unexpected EOF" (сообщил @hondaspb)
  • DLNA: minidlna обновлен до версии 1.2.0, улучшен алгоритм сканирования

Версия 2.10.A.5.0-0* от 20.07.2017 - не сливалась:

  • Wi-Fi: добавлена регулировка предпочтения диапазона для Band-Steering:
  • interface WifiMaster1 band-steering preference (2 | 5) — установить смещение порога RSSI в пользу 2.4 или 5 ГГц
  • no interface WifiMaster1 band-steering preference — отменить настройку
  • IPsec: исправлены ошибки, повышена стабильность подключений L2TP/IPsec
  • Opkg: добавлен вызов скриптов по событиям на сетевых интерфейсах: /opt/etc/ndm/ifcreated.d/*; /opt/etc/ndm/ifdestroyed.d/*; /opt/etc/ndm/ifipchanged.d/*; /opt/etc/ndm/ifstatechanged.d/*
  • Web: добавлена настройка 5 ГГц для гостевой сети
  • обновлен uClibc-ng до 1.0.25
  • обновлен OpenSSL до 1.0.2l

* Кроме Keenetic III и Ultra II (сборка завершилась с ошибкой).

Версия 2.10.A.5.0-1 от 22.07.2017:

  • восстановлена сборка Keenetic III, Omni и Ultra II
  • отключен запуск bndstrg, если хотя бы одна из точек доступа скрыта (сообщил @dexter)
  • внимание: проведен рефакторинг подсистемы "neighbour discovery", возможны отклонения в работе функций, связанных с хостами домашней сети

Версия 2.10.A.5.0-2 от 25.07.2017:

  • исправлен регресс применения настроек хостов домашней сети (сообщил @Sort44)
  • IPsec: добавлена возможность создать профиль, совместимый с профилями автотуннелей (сообщил @r13)

Версия 2.10.A.5.0-3 от 29.07.2017:

  • исправлена инициализация IPTV и VoIP VLAN (сообщил @K1fa)
  • исправлена установка дефолтного шлюза в настройках IPoE (сообщил @KorDen)
  • Web: исправлено сохранение настроек L2TP/IPsec (сообщил @Lordmaster)
  • Web: восстановлена работа страницы "Сегменты" при включенном IPTV на Giga III и Ultra II

Версия 2.10.A.5.0-7 от 05.08.2017:

  • исправлено появление дубликатов в таблице домашней сети при переходе хоста из одного сегмента в другой
  • Web: восстановлена работа кнопки WPS (сообщил @Sort44)
  • Web: удален фантомный чекбокс на странице сегментов Keenetic DSL (сообщил @BACbKA)
  • Web: исправлено отображение прав доступа на вкладке #dashboard.usb (сообщил @T@rkus)
  • Transmission: исправлена работа формы добавления закачек

Версия 2.10.A.5.0-8 от 12.08.2017:

  • IPsec: добавлена поддержка Cisco-like keepalive для GRE. Она работает только для plain-туннелей, без IPsec. По идее для них больше не нужен ping-check при поддержке данной технологии с обоих сторон туннеля. Если {interval} задан в 0, то включается только ответ на keepalive, но активная рассылка со стороны роутера будет отключена и он не будет реагировать на изменение состояния туннеля: interface {name} tunnel gre keepalive {interval} [count]
  • IPsec: добавлена команда для принудительной упаковки ESP в UDP: crypto map {name} force-encaps
  • CIFS: исправлено обнаружение принтеров (сообщил @K1fa)
  • Transmission: исправлена подстановка пути при добавлении торрентов (сообщил @SplinterVS)
  • исправлен подсчет времени подключения на модемах MF710

Версия 2.10.A.6.0-0 от 18.08.2017:

  • HTTP: добавлена поддержка авторизации для ip http proxy (по просьбе @Tooth): ip http proxy {name} auth — включить авторизацию, user {name} tag http-proxy — разрешить пользователю авторизоваться на http proxy
  • добавлены новые настройки Captive Portal: interface Chilli0 chilli nasip — значение RADIUS-опции NAS-IP-Address, interface Chilli0 chilli coaport — порт RADIUS CoA, interface Chilli0 chilli logout ({mac} | all) — принудительное отключение заданного клиента по MAC-адресу
  • Web: добавлены профили операторов авторизации Captive Portal с предустановленными настройками: Wi-Fi SYSTEM, MegaFon, NSG, WIFLY
  • запущен новый сервис для измерения предельной пропускной способности (пока в режиме downstream): bwmeter run [interface] — выполнить измерение на заданном интерфейсе
  • OpenVPN: реализована поддержка TAP (по просьбе @sine_x)
  • SNMP: восстановлена работа службы на Keenetic DSL и VOX (по просьбе @avanti-sysadmin)
  • реализовано автоматическое добавление маршрута к адресу tunnel destination (по просьбе @r13)
  • исправлено ошибочное попадание Wireless-клиентов в статистику hwnat
  • улучшено обнаружение хостов, находящихся за репитером, для более устойчивой работы ip http proxy
  • перенесен патч на ядро, ускоряющий работу PPTP/MPPE на 30%*
  • обновлен strongswan до версии 5.6.0
  • * Ultra II на синтетических тестах

Версия 2.10.A.7.0-0 от 26.08.2017:

  • обновлена прошивка LTE-модуля Keenetic LTE: исправлена ошибка подключения к Билайну
  • Transmission: добавлена функция "восстановить settings.json" на странице настроек
  • DECT: исправлена проблема совместимости с Астериск (переключение звонка с кодеком G722)
  • DECT: исправлена проблема при регистрации линии в момент, когда есть внешний исходящий звонок без набранного номера

Внимание: включена проверка формата заводского серийного номера. Валидный номер напечатан на наклейке и имеет вид SYYFFWWxxxxxx:

YY — год выпуска
FF — индекс завода-изготовителя
WW — неделя изготовления
Если номер не прошит, или его формат нарушен, выскочит сообщение об ошибке на странице статуса.

Версия 2.10.A.7.0-4 от 31.08.2017:
  • исправлена перезагрузка при запуске bwmeter (сообщил @enpa)
  • восстановлена работа Captive Portal при не заданных uamport и uamuiport
  • Wi-Fi: реализован обход проблемы форсированного подключения 1T1R для Qualcomm 835 (смартфонов Mi6, OnePlus5, сообщил @enpa)
  • Transmission: исправлена работа функции "восстановить settings.json" (сообщил @enpa)

Версия 2.10.A.7.0-5 от 02.09.2017:

  • Web: на страницу IntelliQoS добавлена кнопка "Тест скорости"
  • DECT: исправлен кодек в сообщении об установке входящего звонка на удержание
  • DECT: добавлен в базу еще один IPUI для Panasonic KX-TGA250

(c) https://forum.keenetic.net/

Прикрепленный файлKeenetic Air_2.10.A.5.0-5.zip ( 7.2 МБ )

Прикрепленный файлKeenetic Air_2.10.A.5.0-7.zip ( 7.2 МБ )

Прикрепленный файлKeenetic Air_2.10.A.5.0-8.zip ( 6.82 МБ )

Прикрепленный файлKeenetic Air_2.10.A.6.0-0.zip ( 7.23 МБ )

Прикрепленный файлKeenetic Air_2.10.A.7.0-0.zip ( 6.83 МБ )

Прикрепленный файлKeenetic Air_2.10.A.7.0-4.zip ( 7.22 МБ )

Прикрепленный файлKeenetic Air_2.10.A.7.0-5.zip ( 7.23 МБ )


Все компоненты от разработчиков (слита с files.keenopt.ru):

Прикрепленный файлKeenetic_Air_ki_ra_draft_2.10.A.5.0-2.bin.zip ( 7 МБ )


Зеркало:
cloud.mail - v2.04, v2.05, v2.06, v2.07, 2.08, 2.09, 2.10 (Test, Beta Firmware) All Keenetic
yandex.disk - v2.04, v2.05, v2.06, v2.07, 2.08, 2.09, 2.10 (Test, Beta Firmware) All Keenetic

Если возникли проблемы в работе прошивки

Инструкции

Изображение


Сообщение отредактировал enpa - 06.09.17, 17:49
Причина редактирования: 2.10.A.7.0-5 от 02.09.2017



Реп: (1408)
Стабильная версия прошивки 2.09.C.1.0-0 от 05.09.2017 для Air

Набор компонентов
  • Платформа NDMS - Установлен

Base system:
  • Быстрая настройка NetFriend - Установлен
  • Интерфейс USB - Установлен
  • Клиент динамической службы DNS (DDNS) - Установлен
  • Сетевой ускоритель - Установлен
  • Сервер DHCP - Установлен
  • Служба IGMP/PPPoE proxy - Установлен
  • Служба UPnP - Установлен
  • Интерфейс Wi-Fi - Установлен

Modes:
  • Режим усилителя Wi-Fi - Установлен
  • Режим клиента Wi-Fi - Установлен
  • Режим точки доступа Wi-Fi - Установлен

Networking:
  • Туннели IP-IP - Установлен
  • Клиент PPPoE - Установлен
  • Туннели GRE - Установлен
  • Туннели EoIP - Установлен
  • IPv6 - Установлен
  • Шлюз прикладного уровня (ALG) для SIP - Установлен
  • Сервер SNMP - Не установлен
  • Клиент PPTP - Установлен
  • Захват сетевых пакетов - Не установлен
  • Ограничение скорости Интернета для клиентов (Шейпер трафика) - Установлен
  • Шлюз прикладного уровня (ALG) для RTSP - Установлен
  • Служба классификации трафика и IntelliQoS - Установлен
  • Шлюз прикладного уровня (ALG) для FTP - Установлен
  • Клиент L2TP - Установлен
  • Keenetic Plus DECT - телефонная базовая станция - Не установлен
  • Авторизатор провайдера КАБiNET - Установлен
  • Клиент 802.1X - Установлен
  • Шлюз прикладного уровня (ALG) для H.323 - Установлен
  • Шлюз прикладного уровня (ALG) для PPTP/GRE - Установлен

Applications:
  • Общий доступ к файлам (Apple File Protocol и Time Machine) - Не установлен
  • FTP-сервер - Установлен
  • Общий доступ к файлам и принтерам (SMB/CIFS) - Установлен
  • Интернет-фильтр Яндекс.DNS - Установлен
  • DLNA-сервер - Установлен
  • Прокси-сервер UDP-HTTP (udpxy) - Не установлен
  • BitTorrent-клиент Transmission - Установлен
  • Проверка состояния интернет-подключения (Ping Check) - Установлен
  • Удаленное управление через облако и KeenDNS - Установлен
  • IPsec VPN - Установлен
  • Интернет-фильтр и родительский контроль SkyDNS - Установлен
  • PPTP VPN-сервер - Установлен

Изменения
Версия 2.09.C.1.0-0 (официальный релиз*):
  • обновлена прошивка LTE-модуля Keenetic LTE: исправлена ошибка подключения к Билайну
  • DECT: исправлена проблема совместимости с Астериск (переключение звонка с кодеком G722)
  • DECT: исправлена проблема при регистрации линии в момент, когда есть внешний исходящий звонок без набранного номера

* Официально выпущен для Keenetic Start II, Lite III rev.B, 4G III rev.B, Giga III, Ultra II, Air и Extra II.
Пересобран в delta для Keenetic II, III, Giga II, Ultra, Lite II, Lite III, 4G III, Omni, Omni II, Viva, Extra, DSL, VOX и LT


(c) https://forum.keenetic.net/

Прикрепленный файлKeenetic Air_2.09.C.1.0-0.zip ( 6.65 МБ )

Зеркало:
cloud.mail - v2.04, v2.05, v2.06, v2.07, v2.08, v2.09 Firmware Keenetic
yandex.disk - v2.04, v2.05, v2.06, v2.07, v2.08, v2.09 Firmware Keenetic
Изображение



Реп: (76)
Интересно, кто-нибудь вообще пользуется им) интересны отзывы



Реп: (62)
* arylide,
Я пользуюсь )) с конца июня
Обнова где-то раз в месяц прилетает +-
Работает стабильно, настроил и забыл
Нравится приложуха для управления, удобно
Симпатишный ) на мой взгляд
Даже не знаю, что еще написать.
Спрашивайте



Реп: (76)
* reut3145, а оператор какой?



Реп: (231)
Пользуюсь им около 3х недель - первую неделю нарадоваться не мог, особенно после ASUS RT AC51U. Начал получать свои 100 мегабит (естественно с ограничениями по частотам) и они были стабильны. Теперь - всё не так уж и радостно ((( Начал тоже тупить. Перезагрузка спасает не на долго. Хотел добавить авторебут - не нашел. Пробовал менять разные DNS - становилось только хуже. Правда, стоит отметить, канал у меня зафиксирован, так как он ещё раздает на мой Zyxel Keenetic Lite. Хочу попробовать убрать фиксированный канал и посмотреть. Общие впечатления - только положительные. Единственный отрицательный момент - не сменные антенны. Мой лайт - так умеет (антенну можно поменять на более мощную). Удручает только один LAN порт. Бывает беру мамин ноутбук домой, что-нибудь ей настроить, он не умеет в современных стандартах. И его проще подключать по поводу к роутеру. Но единственно свободный порт - занят телевидением. Если что - оператор Билайн



Реп: (62)
* arylide,
Оператор КурскОнлайн(местный городской, он же Курсктелеком)
С вышеуказанной проблемой не сталкивался(пока), надеюсь что не столкнусь )



Реп: (231)
* reut3145, да проблемы начались именно с билайном и их PPOE протоколом. По классическим протоколам - претензий нет



Реп: (30)
Ооо, тема заработала, пользуюсь месяц , очень доволен, брал в мвидео по скидке за 2000 . Поднял сеть 5 ГГц для ми бокса , на приставке пропали тормоза при просмотре потокового видео.



Реп: (76)
* Haylander, у меня тоже Билайн, получается и у меня появятся подобные проблемы?



Реп: (231)
* arylide, не факт. И на Асусе только у меня был геморрой



Реп: (76)
* Zill_80, а провайдер у вас какой?



Реп: (62)
* Zill_80,
5gz радует )) все летает ))



Реп: (279)
Пользуюсь месяц, отличный аппарат. Но из-за 1 порта LAN он хорош именно в режиме "точки доступа", для режима роутера конечно лучше его старший брат Extra II. У меня он только как AP для всех беспроводных устройств, воткнут в гигабитный свитч Cisco/Linksys, а роутером служит стоечный 480t+ с балансировкой на двух провайдеров. По воздуху скорость - просто сказка :) Еще умеет без проблем IPSec тоннели поднимать.



Реп: (30)
* arylide, МТС скорость 50 мбит



Реп: (76)
Всем привет. Купил, подключил. Все работает отлично. Есть вопрос: обновлять ли версию прошивки до 2.09.C.1.0-0? Насколько она стабильна? Из коробки стоит 2.07.C.2.0-4



Реп: (62)
* arylide,
Ставлю все стабильные обновы.
Пока нет проблем )



Реп: (231)
* arylide, ты посмотри на дату этого обновления. Если бы были проблемы - они бы выпустили другое обновление



Реп: (13)
arylide @ 6.10.17, 15:05 *
Интересно, кто-нибудь вообще пользуется им...

Да. Работает в качестве исключительно точки доступа (для доступа в сауне и теплицы)



Реп: (1408)
Прошивка 2.11 для роутера ZyXEL Keenetic Air

Прикрепленное изображение

Перед установкой прошивки, обязательно делайте backup firmware и startup-config - тут1, тут2

После обновления роутера до 2.11, рекомендуется сделать Сброс настроек до заводских, настроить роутер "с нуля".

* Экспериментальная прошивка (Отладочная версия)

Скрины
Прикрепленное изображение

Прикрепленное изображение

Набор компонентов
  • Платформа NDMS - Установлен

Base system:
  • Быстрая настройка NetFriend - Установлен
  • Интерфейс Wi-Fi - Установлен
  • Сетевой ускоритель - Установлен
  • Сервер DHCP - Установлен
  • Служба IGMP/PPPoE proxy - Установлен
  • Служба UPnP - Установлен
  • Новый дизайн веб-интерфейса (beta) - Не установлен

Modes:
  • Режим точки доступа Wi-Fi - Установлен
  • Режим клиента Wi-Fi - Установлен
  • Режим усилителя Wi-Fi - Установлен

Networking:
  • Клиент PPPoE - Установлен
  • Клиент PPTP - Установлен
  • Клиент L2TP - Установлен
  • Клиент 802.1X - Установлен
  • Авторизатор провайдера КАБiNET - Установлен
  • PPTP VPN-сервер - Установлен
  • L2TP/IPsec VPN-сервер - Установлен
  • IPsec VPN - Установлен
  • Клиент OpenVPN - Установлен
  • Шлюз прикладного уровня (ALG) для FTP - Установлен
  • Шлюз прикладного уровня (ALG) для PPTP/GRE - Установлен
  • Шлюз прикладного уровня (ALG) для RTSP - Установлен
  • Шлюз прикладного уровня (ALG) для SIP - Установлен
  • Шлюз прикладного уровня (ALG) для H.323 - Установлен
  • IPv6 - Не установлен
  • Туннели EoIP - Установлен
  • Туннели GRE - Установлен
  • Туннели IP-IP - Установлен

Internet filters:
  • Яндекс.DNS - Установлен
  • SkyDNS - Установлен
  • Norton ConnectSafe - Установлен

Applications:
  • Удаленное управление через облако и KeenDNS - Установлен
  • Проверка состояния интернет-подключения (Ping Check) - Установлен
  • Служба классификации трафика и IntelliQoS - Не установлен
  • Ограничение скорости Интернета для клиентов (Шейпер трафика) - Установлен
  • Прокси-сервер UDP-HTTP (udpxy) - Установлен
  • Клиент динамической службы DNS (DDNS) - Установлен
  • Сервер SNMP - Не установлен
  • Captive portal - Не установлен
  • Захват сетевых пакетов - Не установлен

Изменения
Версия 2.11.A.1.0-0 от 09.09.2017:

Экспериментальная версия, в ветке 2.10 активная работа приостановлена в связи с подготовкой к выпуску официальной беты, см. журнал изменений 2.10

  • добавлен сервер L2TP/IPsec (подробности в отдельной теме)
  • добавлен компонент Norton ConnectSafe DNS, настраивается через CLI в разделе nortondns аналогично yandexdns
  • индикатор "Интернет" (глобус) загорается по результатам подключения к популярным интернет-сайтам: show internet status
  • Transmission: исправлен ряд ошибок GUI: вернули контекстное меню, остаток свободного места, исправили вложенные каталоги (сообщил @esa)
  • DECT: добавлена поддержка Early Media — музыка с сервера при дозвоне
  • DECT: добавлена поддержка Easy Intercom — внутренний звонок без набора номера, когда зарегистрировано две трубки
  • Chilli: исправлено появление лишних полей при переключении профилей
  • Chilli: размер walled garden увеличен до 64 записей
  • Web: добавлено включение WifiMaster1/AccessPoint1 в гостевой сегмент (сообщил @enpa)

Версия 2.11.A.1.0-1 от 11.09.2017:

  • исправлена самопроизвольная перезагрузка системы (сообщил @KorDen)
  • Transmission: исправлена ошибка tr_crypto error:05066066:lib(5):func(102):reason(102) (cообщил @enpa)
  • DECT: исправлен сброс уведомления о пропущенном вызове (сообщил @KorDen)

Версия 2.11.A.2.0-0 от 18.09.2017:

  • добавлена поддержка протокола LLDP, включается автоматически: interface {name} lldp disable — отключить рассылку на заданном интерфейсе
  • Captive Portal переведен на использование шейпера из компонента trafficcontrol
  • исправлена 100% загрузка CPU при включении гостевой сети (сообщил @Sort44)
  • исправлена ошибка TcpSocket certificate validation failed* (сообщил @Goblin)
  • IPsec: исправлено переиспользование адресов из пула L2TP-сервера (сообщил @Кинетиковод)
  • IPsec: исправлено отключение NAT для клиентов L2TP-сервера (сообщил @Кинетиковод)
  • IPv6: DHCP-клиент стартует независимо от ICMPv6 RS (сообщил @Иван Ерохин)
  • Web: исправлено замирание прогресс-бара при установке обновлений
  • Web: состояние "Доступ в интернет" соответствует show internet status

Версия 2.11.A.3.0-0 от 22.09.2017:

  • исправлен kernel panic при обращении к диску через VPN-туннель (сообщил @enpa)
  • исправлен IGMP snooping при передаче мультикаста на два и более TV-порта
  • исправлен L2TP/IPsec сервер на big-endian платформе (LTE, DSL, VOX)
  • IPsec: добавлены команды настройки времени жизни IKE SA и Phase2 SA: interface ipsec proposal lifetime, interface ipsec transform-set lifetime
  • Captive Portal: исправлена ошибка "packet dropped due to congestion" при работе под нагрузкой
  • Web: восстановлено отображение зависимостей в списке компонентов
  • добавлен компонент "Новый дизайн веб-интерфейса (beta)" * **
  • обновлен OpenSSL до 1.1.0f

* для всех устройств, кроме Keenetic III, DSL, VOX и LTE
** появляется в списке после обновления на версию 2.11.A.3.0-0 и выше

Версия 2.11.A.3.0-1 от 23.09.2017:

  • DECT: отключена поддержка TLS из-за несовместимости с OpenSSL 1.1 (сообщил @iggo)

Версия 2.11.A.3.0-2 от 26.09.2017:

  • исправлена перезагрузка при создании проводного подключения (сообщил @enpa и также @sokol2007)
  • убрана проверка шлюза, если не установлен EasyConfig (сообщил @BadWolf)
  • CIFS: исправлена ошибка "Разрушительный сбой" при создании файла из-под Windows 10 (сообщил @BeaViSs)
  • Transmission: восстановлена работа HTTPS (сообщил @Unfaithful)
  • DECT: восстановлена работа SIP TLS под OpenSSL 1.1
  • LLDP выключен по умолчанию на интерфейсах public и protected

Версия 2.11.A.4.0-0 от 30.09.2017:

  • добавлен клиент ACME для получения бесплатного сертификата Let's Encrypt*: ip http ssl acme get [domain] — получить сертификат на указанное доменное имя** (по умолчанию KeenDNS), ip http ssl acme revoke — отозвать сертификат, ip http ssl acme list — вывести список сертификатов, ip http ssl acme set-default — выбрать сертификат по умолчанию
  • добавлена команда выключения NAT Loopback (по просьбе @gaaronk): interface {name} no ip nat loopback
  • добавлен вывод параметров RSSI, CINR, RSRP, RSRQ на модемах Huawei E3372h
  • исправлена вероятная причина блокировки Frame Engine при работе Giga III и Ultra II с включенным PPE под нагрузкой
  • Web: исправлены ошибки на странице обновлений (сообщил @r13)
  • Web: убран фильтр по точке доступа на странице #wireless.acl (сообщил @Andrey Kupreychik (Foxel))
  • Web: различные исправления и улучшения нового дизайна

* работает в тестовом режиме, используя Let's Encrypt staging environment
** по имени должен отвечать веб-сервер кинетика на 80-м порту
Версия 2.11.A.4.0-1 от 07.10.2017:

  • Wi-Fi: увеличена пиковая TX производительность чипов RT5392/5592 на 25% (Keenetic II, Giga II, Ultra, LTE, DSL, VOX)
  • Wi-Fi: исправлено падение ядра на приеме MPDU-пакета больше 3840 байт на RT3593 и MT7602E/7612E (Keenetic Ultra, Air, Extra II, Giga III, Ultra II)
  • Wi-Fi: исправлена поддержка VHT40 (433Mbps) со стороны AP-Client на MT7602E/7612E (Keenetic Air, Extra II, Giga III, Ultra II)
  • Wi-Fi: обновлен микрокод MT7602E/7612E
  • Wi-Fi: устранена уязвимость AP-Client "Key Reinstallation Attacks: Forcing Nonce Reuse in WPA2, ACM CCS 2017"
  • Wi-Fi: исправлена работа Band Steering с двухдиапазонными устройствами Apple
  • добавлено применение правил DNAT к исходящему трафику OUTPUT (по просьбе @Ainvain)
  • убран перезапуск DHCP-клиента при разрыве связанных с ним PPTP/L2TP-подключений, не имеющих признака global (сообщил @enpa)
  • UPnP: исправлена ошибка "getifaddr: broken XML in NDM response" при работе через CdcEthernet (сообщил @Mobis FromPNZ)
  • DECT: исправлена обработка SIP INFO
  • DECT: исправлен тест правил набора номера
  • DECT: убрано появление надписи "Вставьте DECT донгл" при изменении настроек
  • HTTP: настройка доступа к веб-интерфейсу автоматически открывает порт 443
  • Transmission: изменение peer-port через RPC/GUI сохраняется в основном конфиге
  • восстановлена сборка Keenetic DSL и VOX

Версия 2.11.A.4.0-2 от 14.10.2017:

  • снижена частота DHCP renew при работе в связке с L2TP (сообщил @Ret-xc7)
  • исправлены циклические переподключения E3372h (сообщил @TheRock666)
  • CIFS: добавлен сброс флага BUSY на принтерах Xerox Phaser 3140 (сообщил @Василий Пискарёв)
  • VoIP: улучшена работа SIP-клиента при подключении через USB-модем (Keenetic III, DSL, VOX)
  • DECT: улучшено качество распознавания DTMF
  • Web: добавлен компонент L2TP/IPsec VPN-сервер со страницей настройки в новом дизайне
  • Web: добавлена галка включения автообновлений
  • Web: добавлена галка включения Wi-Fi Tx-Burst
  • повышена производительность сетевого стека ядра при работе IGMP snooping
  • обновлен nginx до версии 1.13.6

Версия 2.11.A.5.0-0 от 21.10.2017:

  • DECT: улучшена поддержка входящих звонков для трубок - Panasonic KX-TGA710, Panasonic KX-TGA131, Panasonic KX-A115, Gigaset SL450HX
  • DECT: увеличена поддерживаемая длина имен трубок и линий до 50 символов
  • DECT: исправлено подвисание веб-интерфейса при повторной регистрации трубки
  • Web (beta): исправлена страница настройки VPN-сервера L2TP/IPsec
  • Web (beta): добавлена поддержка OpenVPN

Версия 2.11.A.6.0-0 от 27.10.2017:

  • добавлены новые домены KeenDNS с автоматическим получением SSL-сертификата
  • включен режим Let's Encrypt production environment для получения белых SSL-сертификатов DST Root CA X3
  • включен автоматический редирект на доменах с SSL-сертификатом, с возможностью отключения:
  • no ip http ssl redirect
  • добавлена защита от перебора паролей HTTPS
  • исправлен приоритет global при настройке VPN-подключений (сообщил @enpa)
  • увеличен лимит зарегистрированных хостов с 64 до 256
  • добавлена поддержка произвольной init-команды на Keenetic LTE (по просьбе @Luice Carol):
  • interface UsbLte0 lte init {string}
  • Web (beta): добавлена form-based авторизация и кнопка "Выйти"
  • Web (beta): полностью переработана логика настройки сегментов
  • Web (beta): реализовано интерактивное переключение языка
  • IPsec: добавлена поддержка спецсимволов в ключе PSK
  • IPsec: добавлены команды управления процессом rekey для исключения возможных потерь трафика:
  • crypto ipsec rekey make-before - включение режима установки новых SA до разрыва предыдущих
  • crypto ipsec rekey delete-delay {delay} - ожидать delay секунд перед удалением устаревших SA после получения команды DELETE от удаленной стороны
  • DLNA: включена опция force_sort_criteria (попросил @Александр Сухоруков)
  • DECT: исправлена настройка интервала регистрации SIP

Версия 2.11.A.6.0-1 от 03.11.2017:

  • Web (beta): реализована возможность добавления порта в несколько сегментов
  • Web (beta): добавлен значок HTTPS при выборе доменов keenetic.pro и keenetic.link
  • Web (beta): добавлена кнопка включения автообновлений
  • Web (beta): исправлена работа выключателя облачной службы
  • Web (beta): исправлена работа настроек системного времени
  • DLNA: добавлена поддержка аудиоформатов DSF/DFF (по просьбе @a.tishin1982@mail.ru)
  • DLNA: добавлена команда настройки корневого контейнера (по просьбе @m__a__l): dlna container (browse | music | video | images), no dlna container — отключить настройку
  • восстановлена поддержка USB-адаптеров ASIX AX88772, добавлена поддержка AX88179 и Realtek 8150/52/53 (по просьбе @vasek00)
  • обновлен OpenSSL до 1.1.0g

Версия 2.11.A.7.0-0 от 08.11.2017:

  • исправлен креш ядра, возникавший при интенсивной передаче трафика через CDC NCM-модем
  • добавлена поддержка ускорения обработки трафика в ppe software от USB-Ethernet донглов на чипах Realtek 8152/8153
  • L2TP, PPTP: добавлена отправка LCP TERMREQ для снижения вероятности ошибки "too many connections" при повторном подключении
  • AFP: исправлена ошибка "AVAHI": unexpectedly stopped (сообщил @Lordmaster)
  • SIP: добавлена команда настройки SIP ALG Direct Media, по умолчанию выключена: [no] ip sip alg direct-media
  • Web (beta): если установлен, используется по умолчанию
  • Web (beta): добавлена настройка transmission
  • Web (beta): исправлено сохранение настроек PPP-соединений

Версия 2.11.A.8.0-1 от 09.11.2017:

  • исправлен редирект на новый дизайн Web-интерфейса (сообщил @r13)
  • добавлен компонент — cенсор NetFlow: interface {name} ip flow (ingress | egress | both) — включить сенсор NetFlow на заданном интерфейсе, ip flow-cache timeout active {timeout} — время хранения активных сессий в кеше, в минутах (от 1 до 30, по умолчанию 10), ip flow-cache timeout inactive {timeout} — время хранения неактивных сессий в кеше, в секундах (от 1 до 600, по умолчанию 20), ip flow-export destination {address} {port} -
  • адрес и порт коллектора
  • DLNA: удалена опция force_sort_criteria (попросил @r777ay)

Версия 2.11.A.8.0-2 от 11.11.2017:

  • Chilli: добавлены команды:, interface {name} chilli lease {lease} — время аренды клиентских IP-адресов в секундах (по умолчанию 600), interface {name} chilli nasmac {mac} — MAC-адрес, передаваемый в атрибуте RADIUS Called-Station-ID (по умолчанию MAC-адрес гостевой сети)
  • Web (beta): добавлен мастер начальной настройки, отображается после сброса на заводскую конфигурацию
  • Web (beta): исправлена настройка PPP на проводных подключениях
  • Web (beta): исправлено положение переключателя Band-Steering
  • Web (beta): исправлено добавление и настройка пользователей, в том числе FTP
  • Web (beta): исправлено переключение языков
  • DECT: исправлено отображение экспортируемой истории звонков в блокноте Windows
  • DECT: исправлена привязка трубок к линиям
  • DECT: исправлен путь к файлу истории звонков
  • DECT: добавлено сохранение телефонной книги в одном каталоге с историей звонков (по просьбе @KorDen)
  • DECT: установлено ограничение максимального размера файла истории звонков
  • HTTP: отключено получение сертификата, если изменен порт Web-сервера
  • HTTP: исправлен доступ к прокси (ip http proxy) по HTTPS
  • добавлена поддержка USB-модема Huawei K5150

Версия 2.11.A.8.0-3 от 11.11.2017:

  • исправлено сохранение файлов через http/ci (сообщил @enpa)

Версия 2.11.A.8.0-4 от 13.11.2017:

  • Web (beta): исправлена работа интерфейса в Android WebView
  • DECT: исправлен отказ в работе модуля телефонии при отображении активных звонков

Версия 2.11.A.8.0-5 от 18.11.2017:
  • CIFS: добавлена поддержка LLMNR (по просьбе @r13)
  • CIFS: исправлена ошибка чтения больших файлов (сообщил @Unfaithful)
  • Wi-Fi: исправлено некорректное назначение MAC-адреса на 5 ГГц, что приводило к проблемам видимости SSID и подключения (сообщил @JumpFire)
  • DECT: улучшено автоматическое восстановление модуля телефонии после падения
  • DECT: улучшена синхронизация истории звонков между внутренней памятью роутера и USB-накопителем
  • FTP: включена кодировка UTF-8 для корректного отображения имен файлов под Mac OS

Версия 2.11.A.8.0-8 от 25.11.2017:

  • Wi-Fi: устранена задержка при срабатывании Band Steering и связанные с этим пропуски probe/auth response
  • DLNA: устранен преждевременный запуск службы и переиндексация базы при использовании двух и более накопителей
  • Chilli: добавлено ограничение полосы пропускания для незарегистрированных хостов
  • Web: исправлены обозначения прав доступа (сообщил @Roman_Petrov)

Версия 2.11.A.9.0-0 от 03.12.2017:

  • восстановлена работа USB-модемов E3276 на прошивках HiLink (внимание: возможен регресс в работе других модемов CdcEthernet)
  • IPv6: добавлена блокировка IPv6-трафика при запрете доступа в интернет по хостам
  • Wi-Fi: исправлена работа индикатора на Keenetic 4G III rev. B и Lite III rev. B
  • DLNA: добавлена команда сортировки:
  • dlna sort (track | album | date | title | class) [ascending | descending]
  • IPsec: включен DHCP-сервер для раздачи опций INFORM клиентам L2TP (попросил @Кинетиковод)
  • IPsec: обновлен strongSwan до версии 5.6.1
  • PPP: добавлена команда настройки интервала между повторными подключениями:
  • interface {name} reconnect-delay {sec} — в секундах от 3 до 600, по умолчанию 3
  • SNMP: включен в режиме точки доступа
  • Web (beta): добавлена возможность настройки дополнительных сегментов в режиме точки доступа
  • Web (beta): добавлен раздел Captive Portal, обновлен список профилей
  • Web (beta): исправлена работа приоритетов подключений

Версия 2.11.A.9.0-1 от 05.12.2017:

  • исправлена ошибка Hotspot::Account: system failed [0xcffd04b5] (сообщил @r13)
  • исправлена ошибка Network::ArpTable: system failed [0xcffd0445] (сообщил @r13)
  • исправлена ошибка too many log arguments in a stream: -> IPv6 (%1): [%2] (сообщил @enpa)
  • исправлена ошибка UDP Failed to set receive buffer (сообщил @enpa)
  • Web: исправлена работа страницы #dashboard.connections (сообщил @sokol2007 и также @iggo)
  • DNS: убран флаг RA из запросов (сообщил @r13)
  • DNS: реализован алгоритм отправки запросов на основе ранжирования DNS-серверов по скорости ответа
  • Opkg: модули ядра opkg-kmod-tc переведены в режим ручной загрузки

Версия 2.11.A.9.0-2 от 07.12.2017:

  • исправлена ошибка Hotspot::Account: system failed [0xcffd04b7] (сообщил @r13)
  • DNS: исправлена ошибка Service: "Dns::Proxy": unexpectedly stopped (сообщил @enpa)
  • CIFS: исправлена доступность сервиса из гостевой сети (сообщил @Oleksii)
  • VoIP: исправлена ошибка 406 Not Acceptable при наличии атрибута RTCP в INVITE SDP

Версия 2.11.A.9.0-3 от 09.12.2017:

  • Wi-Fi: исправлен race condition и связанный с ним креш ядра в функции BssEntrySet
  • Wi-Fi: внесены улучшения в работу Band-Steering
  • CIFS: устранена отправка пакетов NetBIOS в public-интерфейсы (сообщил @vasek00)
  • Web: исправлена вкладка #usb.afp (сообщил @AndreBA)
  • Web: восстановлена вкладка #broadband.ppp (сообщил @stitchix)
  • FTP: добавлена настройка кодировки по умолчанию, смена которой на UTF-8 послужила причиной ошибки tntfs "Failed to convert name to Unicode"
  • ip ftp client-charset {charset}
  • добавлена поддержка USB-модема E5573, исправлена работа аналогичных модемов на прошивках HiLink 22.323
  • исправлено замирание картинки при работе некоторых моделей Smart TV по проводу через Keenetic Start II, 4G III rev. B, Lite III rev. B, Air и Extra II

Версия 2.11.A.9.0-4 от 15.12.2017:

  • DNS: исправлена ошибка SkyDNS и Yandex.DNS "not available" (сообщил @r777ay)
  • IPsec: исправлен запуск StrongSwan (сообщил @KorDen)
  • VoIP: исправлена односторонняя слышимость при входящих звонках, оператор Mango Telecom
  • Web (beta): добавлена функция поиска
  • Web (beta): добавлена поддержка Opkg

(c) https://forum.keenetic.net/

Прикрепленный файлKeenetic Air_2.11.A.4.0-2.zip ( 7.36 МБ )

Прикрепленный файлKeenetic Air_2.11.A.5.0-0.zip ( 7.4 МБ )

Прикрепленный файлKeenetic Air_2.11.A.6.0-0.zip ( 7.41 МБ )

Прикрепленный файлKeenetic Air_2.11.A.8.0-5.bin.zip ( 6.06 МБ )

Прикрепленный файлKeenetic Air_2.11.A.9.0-4.bin.zip ( 6.13 МБ )

Зеркало:
cloud.mail - v2.04, v2.05, v2.06, v2.07, 2.08, 2.09, 2.10, 2.11 (Test, Beta Firmware) All Keenetic
yandex.disk - v2.04, v2.05, v2.06, v2.07, 2.08, 2.09, 2.10, 2.11 (Test, Beta Firmware) All Keenetic

Если возникли проблемы в работе прошивки

Инструкции

Изображение


Сообщение отредактировал enpa - 20.12.17, 14:22
Причина редактирования: 2.11.A.9.0-4 от 15.12.2017


Полная версия   Текстовая версия

Помощь   Правила

Сейчас: 28.03.24, 22:59