Основные характеристики

Индекс модели - KN-1610
Процессор - MediaTek MT7628AN (MIPS24Kc) @ 580MHz
Оперативная память - Winbond W9751G6KB-25 64 Мбайт (DDR2)
Flash-память - Winbond W25Q128CSIG 16 Мбайт (Dual Boot, SPI)
Wi-Fi 2,4 + 5 ГГц - Да
Класс Wi-Fi - MediaTek MT7603 2T2R/2.4GHz + MediaTek MT7612EN 2T2R/5GHz (300+867Mbps), Wi-Fi 5, AC1200
Антенны - 4x 5dBi
Порты Ethernet - 1x WAN FE, 3x LAN FE (10/100)
Кнопка Wi-Fi/WPS ✔
Mesh Wi-Fi-система - Да, с переключателем на корпусе

Индекс модели - KN-1611
Процессор - MediaTek MT7628AN (MIPS24Kc) @ 580MHz
Оперативная память - ESMT M14D1G1664A 128 Мбайт (DDR2)
Flash-память - Winbond 25Q256JVFQ 32 Мбайт (Dual Boot, SPI)
Wi-Fi 2,4 + 5 ГГц - Да
Класс Wi-Fi - MediaTek MT7603 2T2R/2.4GHz + MediaTek MT7613BEN 2T2R/5GHz (300+867Mbps), Wi-Fi 5, AC1200
Антенны - 4x 5dBi
Порты Ethernet - 1x WAN FE, 4x LAN FE (10/100)
Кнопка Wi-Fi/WPS ✔
Mesh Wi-Fi-система - Да, с переключателем на корпусе

Индекс модели - KN-1613
Процессор - MediaTek MT7628AN (MIPS24Kc) @ 580MHz
Оперативная память - 128 Мбайт (DDR2)
Flash-память - 32 Мбайт (Dual Boot, SPI)
Wi-Fi 2,4 + 5 ГГц - Да
Класс Wi-Fi - MediaTek MT7603 2T2R/2.4GHz + MediaTek MT7613BEN 2T2R/5GHz (300+867Mbps), Wi-Fi 5, AC1200
Антенны - 2x 5dBi
Порты Ethernet - 1x WAN FE, 3x LAN FE (10/100)
Кнопка Wi-Fi/WPS ✔
Mesh Wi-Fi-система - Да, с переключателем на корпусе

Производительность

Скорость сети Wi-Fi 2,4 ГГц - 300 Мбит/с
Скорость сети Wi-Fi 5 ГГц - 867 Мбит/с
Маршрутизация IPoE/PPPoE - До 95 Мбит/с
Маршрутизация L2TP/PPTP - До 95 Мбит/с

Функции и протоколы

IPoE ✔
PPPoE ✔
PPTP ✔
L2TP ✔
802.1x ✔
КАБiNET ✔
Множественные PPP-туннели ✔
PAP/CHAP/MS-CHAP/MS-CHAP v2 ✔
MPPE (Auto/40/56/128) ✔
VLAN IEEE 802.1Q ✔
Таблица маршрутов (DHCP/Ручная) ✔
Link Duo ✔
IntelliQoS ✔
DHCP (клиент/сервер) ✔
IPv6 Dual Stack ✔
NAT ✔
IGMP ✔
UPnP ✔
Ручное перенаправление портов ✔
Транзит PPTP/L2TP ✔
Межсетевой экран SPI с защитой от DoS-атак ✔
Ping checker ✔

Беспроводная сеть Wi-Fi

Бесшовный роуминг 802.11 k/r/v ✔
MU-MIMO* ✔
Airtime Fairness* ✔
Beamforming* ✔
Преднастроенная защита Wi-Fi ✔
WEP, WPA-PSK ✔
WPA2-PSK, WPA2-Enterprise ✔
WPA3-PSK, WPA3-Enterprise, OWE ✔
Multi-SSID и гостевая сеть ✔
Контроль доступа по MAC-адресам ✔
Wi-Fi Multimedia (WMM) ✔

*Поддержка в KN-1611, KN-1613

Приложения

Мобильное приложение для Android и iOS ✔
UDP to HTTP proxy ✔
Клиент/сервер IPSec VPN ✔
VPN-сервер PPTP 10 туннелей
Интернет-фильтр Яндекс.DNS ✔
Родительский контроль SkyDNS ✔
Клиент dynamic DNS ✔

Физические характеристики и условия окружающей среды

Размеры устройства без учета антенны, Ш x Г x В - 159мм x 110мм x 29мм
Масса устройства - 236г
Диапазон рабочих температур - 0-40°С
Влажность окружающего воздуха при работе - 20% - 95% (отсутствие конденсации)
Напряжение электропитания - 100–240 В 50/60 Гц

Диагностика и управление

Веб-конфигуратор на русском языке ✔
Командная строка (CLI) по TELNET ✔
Возможность управления из внешней сети ✔
Резервирование и восстановление конфигурации ✔
Программное обновление функций ✔
Журналирование системных событий ✔

Комплектация

Устройство ✔
Адаптер питания ✔
Кабель Ethernet ✔
Инструкция по применению ✔

easyconfig
base
ppp
config-ap
corewireless
config-client
pppoe
ydns
pptp
ppe
config-repeater
skydns
l2tp
dhcpd
igmp
dot1x
miniupnpd
kabinet
cloud
angular-ndw
cloudcontrol
pingcheck
trafficcontrol
ddns
nathelper-ftp
nathelper-pptp
nathelper-rtsp
nathelper-sip
nathelper-h323
components

Версия 2.11.C.1.3

Доступна для: Keenetic Giga III, Keenetic Ultra II, Keenetic Extra II, Keenetic Giga (KN-1010), Keenetic Omni (KN-1410), Keenetic Extra (KN-1710), Keenetic Ultra (KN-1810), Keenetic 4G III rev.B, Keenetic 4G (KN-1210), Keenetic Start II, Keenetic Lite III rev.B, Keenetic Start (KN-1110), Keenetic Air, Keenetic Lite (KN-1310), Keenetic City (KN-1510), Keenetic Air (KN-1610),

Новые функции и другие улучшения:

• Исправлена проблема с доступом к локальным ресурсам по доменным именам 4ого уровня через сервис KeenDNS
• Удален баннер "Отладочная версия" в бета версии веб-интерфейса

(c) http://service.ndmsystems.com/

1. Скачиваете версию прошивки 2.11.C.1.0-3
2. Устанавливаете путем загрузки файла.
3. Обязательно делаете аппаратный сброс настроек до заводских.
4. После сброса подключаете все устройства и проверяете работу роутера.

Если после установки 2.11.C.1.0-3 возникли проблемы, то нужно будет сделать следующее:

1. Отключаем все устройства от роутера, Eth-кабель провайдера.
2. Включаем режим отладки.
3. Подключаем обратно все устройства к роутеру, Eth-кабель провайдера.
4. Воспроизводим проблему.
5. Отключается режим отладки.
6. Присылаем отладочный файл self-test официальной технической поддержке.

base
easyconfig
config-ap
corewireless
ppp
config-client
pppoe
ydns
config-repeater
ppe
pptp
skydns
dhcpd
l2tp
dot1x
igmp
kabinet
miniupnpd
adguard-dns
cloud
cloudcontrol
pingcheck
trafficcontrol
nortondns
ddns
nathelper-ftp
nathelper-pptp
nathelper-rtsp
nathelper-sip
nathelper-h323
components

Версия 2.12.A.1.0-1 от 15.01.2018:

Экспериментальная версия, в ветке 2.11 активная работа приостановлена в связи с выпуском официальной беты, см. журнал изменений 2.11.

Отключена поддержка Keenetic III, DSL, VOX и LTE.
Прошивки для новых моделей Start (KN-1110), 4G (KN-1210) и последующих KN выходят только на новом веб-интерфейсе.

• IPv6: добавлена возможность задавать правила доступа к домашним хостам по TCP/UDP:
  
• ipv6 static (tcp | udp) [interface] {mac} {port} [through {end-port}] — IPv6-адрес хоста определяется автоматически по MAC-адресу, а через port и end-port можно задать диапазон портов
  
• добавлен фильтр AdGuard DNS (предложил @hooddy)
  
• исправлен сброс conntrack при запрете доступа (сообщил @yaparadox)
  
• добавлен вывод IPv6 Link-local адресов (по просьбе @r13)
  
• IPsec: добавлена поддержка ECP DH групп для IKE: 19/20/21/22/23 (ECP 192 ... ECP 521)
  
• Wi-Fi: Band Steering по умолчанию переведен в пассивный режим — без отправки клиенту принудительного DEAUTH
  
• Wi-Fi: исправлена рассинхронизация таблиц Band Steering после истечения таймаута, приводившая к блокировке клиента
  
• Wi-Fi: исправлено отключение изоляции клиентов при добавлении дополнительной точки доступа в сегмент
  
• Wi-Fi: исправлено прохождение multicast- и broadcast-пакетов между клиентами одной точки доступа при включенной изоляции
  
• Wi-Fi: исправлена возможная причина блокировки BBP с прекращением рассылки маяков на 10-15 секунд
  
• Web (beta): добавлена настройка CIFS и AFP
  
• Web (beta): добавлена поддержка режимов точки доступа, адаптера и повторителя
  
• Web (beta): добавлено управление сегментами в режиме точки доступа

Версия 2.12.A.1.0-2 от 20.01.2018:

• исправлен дедлок в hw_nat при удалении PPP интерфейса
  
• исправлен баг с неработащим flow-control на WAN MDI и SFP-портах KN-1010
  
• повышена эффективность работы интерфейса ISP Giga III при отключенном flow-control со стороны провайдера
  
• исправлена работа модема E3272s-210 HiLink в режиме RNDIS
  
• HTTP: исправлен двойной запрос имени/пароля (сообщил @vk11)
  
• HTTP: включено получение SSL-сертификата на автоматическое доменное имя {token-alias}.keenetic.io
  
• HTTP: включена подмена хоста в заголовке Host на ip http proxy upstream
  
• CIFS: исправлено обнаружение Keenetic по NetBIOS, например, с помощью NetBScanner
  
• CIFS: исправлена работа с приставкой WD TV Live
  
• SIP: добавлена настройка порта SIP ALG:
  
• ip sip alg port {port}
  
• Web (beta): добавлен английский язык
  
• Web (beta): исправлена прокрутка на экранах с большим разрешением
  
• Web (beta): добавлен текущий статус рядом с секциями IPoE, PPP
  
• Web (beta): дополнен список профилей 3G в настройках подключений UsbModem
  
• Web (beta): исправлена ошибка "not found: nat" (сообщил @AndreBA)
  
• Web (beta): исправлены Проводные подключения (сообщил @Kiborg_Man)
  
• Web (beta): исправлен ввод пароля в админку с iOS (сообщил @artsel)
  
• Web (beta): исправлено отключение Wireless ISP (сообщил @Sfut)
  
• Web (beta): исправлена валидация пароля в профиле DDNS custom (сообщил @r13)

Версия 2.12.A.1.0-3* от 20.01.2018:

• исправлен вывод MAC-таблицы Giga III и связанные с этим сбои в работе Web-интерфейса (сообщил @iggo)

* выложена в draft только для Keenetic Giga III

Версия 2.12.A.1.0-4 от 22.01.2018:

• исправлена ошибка "killing all processes in group" при перезагрузке (сообщил @AndreBA) и запуске процессов opkg (сообщил @dexter)

Версия 2.12.A.2.0-0 от 25.01.2018:

• Netflow: исправлен запуск flow-export на hotplug-интерфейсах (сообщил @feoser)
  
• HTTP: удалены заголовки Host и Authorization из запросов ip http proxy
  
• HTTP: исправлена ошибка "invalid IP address: 0.0.0.0" в режиме точки доступа (сообщил @Leksey118)
  
• HTTP: удалены предупреждения о несуществующих файлах (сообщил @Leksey118)
  
• CIFS: исправлено вычисление объема сетевых дисков с длинными именами
  
• CIFS: исправлены флаги в запросах на регистрацию по NetBIOS
  
• Web (beta): оптимизировано время загрузки главной страницы

Версия 2.12.A.2.0-1 от 27.01.2018:

• Wi-Fi: исправлена работа WPS-кнопки совместно с Band Steering
  
• Wi-Fi: исправлена возможная ошибка в логе: Network::Interface::Rtx::Switch: "GigabitEthernet0": system failed
  
• HTTP: восстановлена передача заголовка Host в ip http proxy upstream (сообщил @Lordmaster)
  
• CIFS: исправлены Unix-права доступа к каталогам (бит --x-, сообщил @KorDen)
  
• Web (beta): исправлена пустая вкладка "Приложения" (сообщил @Ari100krat)
  
• Web (beta): исправлена ошибка: duplicate key "dyndns" (сообщил @r13)

Версия 2.12.A.3.0-0 от 01.02.2018:

• добавлен компонент SSTP-сервер:
  
• группа команд sstp-server — настраивается так же, как vpn-server
  
• для работы требует SSL-сертификат и открытый доступ по 443-му порту
  
• принимает подключения в прямом и облачном режиме KeenDNS
  
• добавлен SSTP-клиент:
  
• сетевой интерфейс SSTP, настраивается аналогично PPTP
  
• добавлена возможность настройки маршрутов, передаваемых через DHCP INFORM клиентам PPTP, L2TP/IPsec и SSTP:
  
• vpn-server dhcp route {destination}
  
• crypto map l2tp-server dhcp {destination}
  
• sstp-server dhcp route {destination}
  
• исправлена обработка PPTP GRE при включенном ppe software
  
• заменена дисциплина сетевого стека ядра с pfifo_fast на fq_codel (совместно с BQL), обеспечивающая минимальную латентность при нагрузках
  
• повышен приоритет управляющего трафика для PPTP/L2TP VPN
  
• исправлены обрывы сессий в обработчике "rebind" DHCP-клиента
  
• восстановлена совместная работа udpxy и IGMP-прокси (сообщил @SigmaPlus)
  
• исправлена ошибка получения расширенных атрибутов в драйвере tntfs (сообщил @artsel)
  
• HTTP: исправлено удаление заголовка Authorization (сообщил @Cha-Cha)
  
• UPnP: исправлена ошибка delete_redirect_and_filter_rules (сообщил @Serge)
  
• Transmission: добавлена возможность получения Magnet-ссылок
  
• Web (beta): исправлено поведение переключателя в межсетевом экране (сообщил @ShadoW)
  
• Web (beta): исправлена загрузка обновлений на странице Система (сообщил @vk11)
  
• Web (beta): исправлена пустая страница Интернет-фильтры (сообщил @Kiborg_Man)
  
• Web (beta): исправлена ошибка отображения настроек на странице KeenDNS (сообщил @Cha-Cha)
  
• Web (beta): добавлено управление правами доступа к каталогам
  
• Web (beta): добавлена поддержка подключений 6in4

Версия 2.12.A.3.0-1 от 03.02.2018:

• SSTP: исправлена рассылка маршрутов DHCP INFORM (сообщил @r13)
  
• Transmission: добавлена возможность получения Magnet-ссылок
  
• Web (beta): исправлено раскрытие блоков на главной странице после навигации (сообщил @KorDen)
  
• Web (beta): исправлена страница приложений в режиме "Точка доступа" (сообщил @Leksey118)

Версия 2.12.A.3.0-2 от 06.02.2018:

• исправлено подключение клиента L2TP/IPsec
  
• исправлено получение маршрутов по DHCP INFORM (сообщил @r13)
  
• HTTP: исправлена ошибка "new Web server configuration is invalid" (сообщил @Leksey118)
  
• Web (beta): исправлена страница сегментов в режиме точки доступа

Версия 2.12.A.3.0-3 от 10.02.2018:

• исправлена 100% загрузка CPU при ошибке локального разрешения имени через ndnproxy
  
• IPsec: добавлена команда для отключения rekey на L2TP/IPsec, EoIP/IPsec, Gre/IPsec, IPIP/IPsec туннелях: interface {name} ipsec nail-up
  
• Wi-Fi: добавлено отображение открытых сетей в site-survey (KN-1010)

Версия 2.12.A.3.0-4 от 15.02.2018:

• механизм ping-check переделан с правил netfilter на RPDB + multiple routing table
  
• добавлен таймаут для внутренних операций потока NeighbourListener (сообщил @OmegaTron)
  
• Wi-Fi: исправлен возможный дедлок системы, подвержены Keenetic Giga III, Ultra II, Air, Extra
  
• Wi-Fi: исправлен баг с 2-way/4-way хендшейком (GTK/PTK), подвержены все модели mt7628
  
• Wi-Fi: добавлен вывод в лог кода Reason для событий DEAUTH и DEASSOC
  
• DHCP: исправлена ошибка "gateway is unreachable" при получении клиентом адреса с маской /32
  
• DNS: включено использование серверов провайдера для хостов в режиме "без фильтрации" Yandex.DNS, Norton и AdGuard
  
• IPsec: добавлена поддержка ECP DH групп для Phase 2 SA: 19/20/21/22/23 (ECP 192 ... ECP 521)
  
• Transmission: по умолчанию отключено предпочтение шифрованных соединений, снижающее скорость загрузки (сообщил @alexmay)
  
• UPnP: добавлено автоудаление правил для отключенных хостов
  
• Web (beta): исправлены ошибки в работе страницы KeenDNS

Версия 2.12.A.4.0-0 от 17.02.2018:

• добавлен компонент SSH-сервер: service ssh — запуск сервиса; ip ssh port {port} — поменять порт, по умолчанию 22; ip ssh security-level (public | private | protected) — политика доступа, по умолчанию private; ip ssh lockout-policy {threshold} [{duration} [{observation-window}]] — блокировка перебора паролей; threshold — количество попыток перебора, от 4 до 20, по умолчанию 5
  
• duration — время блокировки, от 1 до 60 минут, по умолчанию 15; observation-window — окно от 1 до 10 минут, по умолчанию 3; ip ssh keygen (default | ...) — регенерация ключа заданного типа; show ssh fingerprint — показать отпечатки текущих ключей
  
• Opkg: добавлена поддержка файловых систем ISO 9660 и UDF в opkg-kmod-fs (сообщил @Илдар)
  
• Web (beta): исправлен список Проводных подключений (сообщил @Lordmaster)
  
• Web (beta): добавлена поддержка Keenetic Plus DECT
  
• Web (beta): обновлен компонент файл-браузер

Версия 2.12.A.4.0-1 от 19.02.2018:

• исправлена ошибка system failed [0xcffd02e1] в режиме точки доступа (сообщил @AndreBA)
  
• Wi-Fi: исправлена перезагрузка при двойном удалении STA-записи, подвержена Giga (KN-1010)
  
• Opkg: добавлена поддержка DVB-тюнера TBS5520SE

Версия 2.12.A.4.0-2 от 22.02.2018:

• восстановлена совместимость с NordVPN*
  
• добавлена поддержка ARP Proxy на L2TP/IPsec и SSTP-сервере (сообщил @Dmitry Tumashev)
  
• исправлена смена приоритетов подключений при загрузке (сообщил @r13)
  
• SSH: исправлено удаление устаревших отпечатков ключей SSH (сообщил @r13)
  
• SSH: убраны сообщения "Invalid password for user admin" при входе под другим логином (сообщил @ydzhus)
  
• SSH: исправлена ошибка "User has invalid shell" (сообщил @KorDen)
  
• IPsec: улучшена стабильность соединений, исправлено удаление CHILD_SA
  
• OpenVPN: исправлена установка маршрутов (сообщил @Lordmaster)
  
• Web (beta): исправлены ошибки "no entry for IP" при работе через облако (сообщил @Leksey118)
  
• Opkg: Исправлено падение драйвера DVB-тюнера TBS5520SE (сообщил @KorDen)

* блокировка со стороны провайдера была вызвана работой NetBIOS в VPN-канале
Версия 2.12.A.4.0-5 от 02.03.2018:

• добавлена поддержка QDMA в hw_nat mt7621, устранена проблема дропов IPTV при большом нагрузочном трафике WAN → LAN
  
• переделан brute force detection с netfilter на ipset
  
• добавлена поддержка lockout-policy для FTP
  
• добавлена поддержка lockout-policy для form-based авторизации HTTP
  
• исправлена работа утилиты ping (сообщил @Equalizer)
  
• Wi-Fi: добавлены флаги 80M_CAP на каналах 132..140 и 40M_CAP на каналах 1..4 при работе автовыбора (KN-1010)
  
• Transmission: увеличена максимальная скорость закачки до 12 Мб/с на Giga (KN-1010)*
  
• Transmission: добавлена опция линейной загрузки (по просьбе @plagioklaz):
  
• CIFS: исправлено переполнение буфера и рестарт процесса при записи большими блоками
  
• Opkg: добавлена поддержка тюнера Technisat SkyStar USB HD DVB-S2
  
• Web (beta): исправлен порядок USB-портов на Giga (KN-1010) (cообщил @Ari100krat)
  
• Web (beta): исправлена авторизация в Chrome на iOS (сообщил @r13)
  
• Web (beta): исправлено расположение кнопки в настройках облачной службы (сообщил @AndreBA)
  
• Web (beta): убрано MU-MIMO из настроек Giga III (сообщил @iggo)
  
• Web (beta): добавлено отображение линий и звонков Keenetic Plus DECT на dashboard
  
• Web (beta): добавлена история звонков Keenetic Plus DECT
  
• Web (beta): добавлена страница IntelliQoS

* для достижения максимального результата рекомендуется отключить uTP
Версия 2.12.A.4.0-6 от 07.03.2018:

• исправлена регрессия передачи данных в 5-й порт Giga III (MAC-PHY I/O driving strength)
  
• исправлен декремент TTL в модуле fast_nat при передаче пакетов LAN → WAN
  
• починены счетчики трафика зарегистрированных хостов на protected-сегментах
  
• IPsec: добавлена поддержка принудительной инкупсуляции ESP в UDP для клиентских туннелей:
  
• interface {name} ipsec force-encaps
  
• CIFS: оптимизирована потребляемая память
  
• Opkg: исправлены ошибки в работе с адаптером Technisat SkyStar USB HD DVB-S2 (сообщил @vlasky)
  
• SSH: обновлен dropbear до 2018.76 с поддержкой local TCP forward и SOCKS proxy
  
• uClibc-ng обновлен до 1.0.29

Версия 2.12.A.4.0-9 от 23.03.2018:

• исправлено обнаружение линка на некоторых версиях E3372 HiLink (сообщил @DVA_War)
  
• исправлено проксирование Web-интерфейса модемов и роутеров Huawei через KeenDNS (сообщил @Andrew Voronkov)
  
• исправлена перезагрузка системы при работе фоновых команд (сообщил @Кинетиковод)
  
• ядро Linux: перенесены различные long-term обновления в сетевой стек и USB
  
• Wi-Fi: запрещен переход в модуляцию CCK для 2.4 ГГц в режимах N и GN, подвержены все модели
  
• Wi-Fi: исправлена перезагрузка при получении невалидного дескриптора RMAC INFO, подвержены все модели mt7628
  
• Wi-Fi: исправлена перезагрузка при отключении ТД кнопкой во время автосканирования, подвержены все модели mt7628
  
• Wi-Fi: исправлена логика сброса BBP по счетчику MDRDY, подвержены Keenetic Air, Extra II и последующие двухдиапазонные модели
  
• Wi-Fi: добавлена расшифровка кода Reason событий DEASSOC и DEAUTH
  
• DNS: исправлено переключение между SkyDNS и Yandex.DNS (сообщил @BACbKA)
  
• IPv6: исправлен трекинг состояний хостов в домашней сети (сообщил @vleonv)
  
• OpenVPN: добавлена поддержка iroute в серверном режиме (сообщил @Pablo)
  
• DLNA: добавлена возможность поменять имя сервера (по просьбе @vk11): dlna display-name {display-name}
  
• AFP: оптимизировано потребление оперативной памяти
  
• AFP: отключена поддержка авторизации DHXv1
  
• FTP: добавлена возможность задать корневой каталог по умолчанию: ip ftp root {directory}
  
• FTP: исправлена работа в пассивном режиме при смене основного порта сервера
  
• DECT: добавлена возможность поменять интервал опроса трубок:
  
• dect base handset-poll-timer {timer}, по умолчанию — 60000 (1 минута)
  
• Web (beta): повторно исправлен порядок USB-портов на странице "Общие настройки" (сообщил @Ari100krat)
  
• Web (beta): исправлено сохранение настроек DNS в локальных сегментах (сообщил @hooddy)
  
• Web (beta): исправлено сохранение настроек для CIFS и AFP (сообщил @Kiborg_Man)
  
• Opkg: добавлена поддержка адаптера Technisat SkyStar USB 2 HD CI
  
• добавлена отладочная информация при возникновении ошибок "unexpectedly stopped"

Версия 2.12.A.4.0-11 от 23.03.2018:

• восстановлена сборка для Omni II, ничем не отличается от 2.12.A.4.0-9

Версия 2.12.A.5.0-1 от 06.04.2018:

• добавлены правила выбора дефолтного маршрута для хостов и сегментов домашней сети (Multiple WAN routing policy)*:
  
• ip policy {name} — создать политику маршрутизации
  
• ip policy description {description}
  
• ip policy permit global {interface} [order {order}] — разрешить подключение с заданным приоритетом
  
• ip policy permit auto — разрешать новые подключения автоматически (по умолчанию выключено)
  
• ip hotspot default-policy (permit | deny | {policy}) — задать политику по умолчанию
  
• ip hotspot policy {interface} (permit | deny | {policy}) — задать политику для незарегистрированных хостов по сегменту домашней сети
  
• ip hotspot host {mac} policy {policy} — задать политику для зарегистрированного хоста
  
• управление доступом в интернет для зарегистрированных хостов разделено на три команды:
  
• ip hotspot host {mac} permit — разрешить доступ
  
• ip hotspot host {mac} deny — запретить доступ
  
• ip hotspot host {mac} schedule {schedule} — включить доступ по расписанию, может быть настроен одновременно с политикой
  
• изменен формат имени файла прошивки при скачивании с устройства: {device}_{sandbox}_{version}.bin
  
• добавлена команда для отключения опроса линка CDC-модемов по HTTP: interface usb wwan-force-connected
  
• исправлена ошибка Core::Scgi::ThreadPool: not found: "hotspot" в режиме точки доступа (сообщил @Leksey118)
  
• IPv6: улучшен алгоритм отслеживания состояний хостов домашней сети
  
• IGMP: исправлен таймаут подписки на группу при потере General Query
  
• IGMP: поднят приоритет пакетов DSCP и qdisc для снижения потерь Query под нагрузкой
  
• DNS: исправлена обработка запросов на public-интерфейсах при включенном фильтре SkyDNS, Yandex.DNS, и связанные с этим сбои в работе службы
  
• CIFS: исправлена ошибка SMB_STATUS_END_OF_FILE при смещении за пределы файла (сообщил @TDR2000 MK2)
  
• DHCP: отключен прием multicast-маршрутов от провайдера
  
• SNMP: исправлено переполнение счетчиков на интерфейсах
  
• DECT: добавлена поддержка параллельных звонков на одной трубке: dect parallel disable — отключить функцию параллельных звонков
  
• DECT: добавлены настройки комбинаций кнопок для управления параллельными звонками:
  
• dect parallel toggle — переключение между активным и удерживаемым вызовом
  
• dect parallel hold-resume — удержание/возобновление текущего вызова (звонок, находящийся на удержании, перезванивает, если положить трубку)
  
• dect parallel release-active — завершение активного вызова
  
• dect parallel release-passive — завершение удерживаемого вызова
  
• dect parallel accept — прием параллельного входящего звонка
  
• dect parallel reject — отбой параллельного входящего звонка
  
• dect parallel transfer — перевод активного звонка
  
• dect parallel intercept — перехват звонка с соседней трубки
  
• dect parallel call-internal — выполнение параллельного звонка на соседнюю трубку (по идентификатору трубки)
  
• dect parallel call-external — выполнение параллельного звонка на внешний номер
  
• DECT: добавлены команды запрета приема и перехвата звонка по линии: dect sip deny-pickup — запретить прием; dect sip deny-interception — запретить перехват
  
• DECT: добавлена поддержка телефонной книги: dect phonebook length — максимальное кол-во записей в телефонной книге; dect phonebook handset-edit — разрешить редактирование телефонной книги с трубки; dect phonebook last-name-first — отображать сначала фамилию, потом имя; dect phonebook match-length — кол-во последних цифр входящего номера для поиска по телефонной книге
  
• DECT: добавлен опрос состояния трубки (включена/выключена)
  
• DECT: добавлен показ имени звонящего на трубках Gigaset
  
• DECT: добавлена поддержка Semi-attended call transfer (RFC 5589, clause 7.6)
  
• DECT: исправлен сброс модуля при передаче Caller ID на GAP-трубки Panasonic
  
• Web (beta): добавлена страница "Приоритеты подключений" для удобной настройки ip policy: изменение приоритетов и привязка к профилю выполняется простым перетаскиванием:
  
• Web (beta): исправлена настройка IGMP Proxy (сообщил @m__a__l)
  
• Web (beta): исправлены значки на странице "Общие настройки" (сообщил @VirtuoozX)
  
• Web (beta): исправлены частые потери связи с устройством (сообщил @iggo)
  
• Web (beta) исправлен тип файла firmware (сообщил @r13)
  
• добавлена поддержка USB-модема Megafon MR300-1 (Huawei E5786s-32a)
  
• OpenSSL обновлен до 1.1.0h

* IPv6 пока не поддерживается
Версия 2.12.A.5.0-2 от 07.04.2018:

• исправлена работа Routing Policy для подключений со статическими настройками IP
  
• HTTP: исправлена блокировка в работе SSL-сервиса
  
• Web (beta): добавлены настройки параллельных звонков
  
• восстановлена сборка Keenetic Omni

Версия 2.12.A.5.0-4 от 14.04.2018:

• DNS: правила разрешения имен приведены в соответствие с настройками Routing Policy
  
• DNS: отключено перенаправление запросов на локальный прокси для хостов Без фильтрации
  
• DNS: исправлена ошибка "unable to extract domain from request" (сообщил @Sergey Zozulya)
  
• IGMP: исправлен механизм fast-leave, приводивший к отключению IPTV-потока в определенных условиях
  
• DLNA: исправлена ошибка "duplicate key: sort" (сообщил @Sergey Zozulya)
  
• IPv6: добавлен анализ DAD-запросов для отслеживания состояний хостов домашней сети
  
• DECT: восстановлена работоспособность при отключенной функции параллельных звонков
  
• DECT: исправлено отображение имени в исходящем вызове после переноса вызова
  
• DECT: добавлена поддержка имени звонящего (SIP INVITE) в семействе кодировок KOI8
  
• DECT: исправлено отображение имени трубки длинее 20 символов в истории звонков
  
• DECT: исправлено падение модуля телефонии при работе без WAN-подключения
  
• DECT: добавлены команды запрета приема и перехвата звонка для трубок: dect handset {ipui} deny-pickup — запретить прием, dect handset {ipui} deny-interception — запретить перехват
  
• VPN: реализован выбор случайного адреса VPN-сервера из DNS
  
• HTTP: исправлена работа доменов 4-го уровня через KeenDNS (сообщил @Alexey Goryaystov)
  
• Web (beta): исправлен раздел ping-check (сообщил @r13)
  
• Web (beta): исправлена ошибка на странице "Переадресация сетевых портов" (сообщил @Kiborg_Man)
  
• Web (beta): исправлена ошибка на странице интернет-фильтров (сообщил @hooddy)
  
• Web (beta): восстановлена работа на прошивках без поддержки PPP
  
• Web (beta): добавлена поддержка расписаний в правилах проброса портов
  
• исправлена настройка расписаний хостов из приложения My.Keenetic
  
• интерфейсы YotaOne переименованы в Yota с сохранением обратной совместимости

Версия 2.12.A.5.0-7 от 21.04.2018:

• исправлен подсчет трафика для проводных устройств (сообщил @Sfut)
  
• исправлена ошибка Hotspot::Manager: system failed (сообщил @sokol2007)
  
• VPN: улучшен механизм перехода на резервный канал и обратно
  
• SSTP: добавлена возможность указать порт удаленного сервера, отличный от 443: interface SSTP0 peer host.example.net:port
  
• DECT: исправлено падение модуля телефонии в случае, когда во время четырех одновременных разговоров приходит и завершается по таймауту входящий вызов
  
• DECT: исправлено отклонение ожидающего (входящего) вызова
  
• DECT: скрыты ошибки при извлечении Keenetic Plus DECT во время работы
  
• DECT: исправлена настройка имени трубки
  
• DECT: исправлено обновление прошивки Keenetic Plus DECT
  
• Web (beta): исправлено отключение дисков со SWAP-разделом (сообщил @AndreBA)
  
• Web (beta): исправлено выставление настройки connect для "Других подключений"
  
• Web (beta): добавлена поддержка нескольких PVC для IPTV на Keenetic Plus DSL
  
• Web (beta): добавлена поддержка авторизатора "Кабинет"

Версия 2.12.A.5.0-8 от 23.04.2018:

• исправлено подключение к Beeline по L2TP (сообщил @3-50)
  
• исправлена ошибка переполнения счетчиков "show associations" (сообщил @r777ay)

(c) https://forum.keenetic.net/

* Утилита восстановления с версией прошивки Keenetic-Extra-II-Recovery-2.12.A.1.0-4
* Если Вы пользователь стабильной\официальной прошивки - Вам нужно обращаться в тех.поддержку Keenetic
* Если Вы пользователь экспериментальной прошивки - Вам нужно обращаться в тех.поддержку разработчиков Keenetic Community

base
easyconfig
config-ap
corewireless
ppp
config-client
pppoe
ydns
config-repeater
ppe
pptp
skydns
dhcpd
l2tp
dot1x
igmp
kabinet
miniupnpd
adguard-dns
cloud
cloudcontrol
pingcheck
trafficcontrol
nortondns
ddns
nathelper-ftp
nathelper-pptp
nathelper-rtsp
nathelper-sip
nathelper-h323
components

Версия 2.12.B.0.0-0 (официальная бета*):

Доступна для: Keenetic Air, Keenetic Start II, Keenetic Lite III rev.B, Keenetic Start (KN-1110), Keenetic Lite (KN-1310), Keenetic City (KN-1510), Keenetic Air (KN-1610),

Новые функции и другие улучшения:

• Изменен дизайн веб-интерфейса
• Добавлена возможность выбора маршрута по-умолчанию для хостов и сегментов домашней сети (Policy Based Routing)
• Добавлен сервер и клиент SSTP
• Добавлен сервер SSH
• Добавлен фильтр AdGuard DNS
• Добавлена поддержка ARP Proxy на L2TP/IPsec и SSTP-сервере
• Улучшена работа Wi-Fi
• SIP: добавлена настройка порта SIP ALG
• IPsec: улучшена стабильность соединений
• IPv6: добавлена возможность задавать правила доступа к домашним хостам по TCP/UDP
(с) http://service.ndmsystems.com/changelog.html

1. Скачиваете версию прошивки 2.12.B.0.0-0
2. Устанавливаете путем загрузки файла.
3. Обязательно делаете аппаратный сброс настроек до заводских.
4. После сброса подключаете все устройства и проверяете работу роутера.

Если после установки 2.12.B.0.0-0 возникли проблемы, то нужно будет сделать следующее:

1. Отключаем отключаем все устройства от роутера, Eth-кабель провайдера.
2. Включаем режим отладки.
3. Подключаем обратно все устройства от роутера, Eth-кабель провайдера.
4. Воспроизводим проблему.
5. Отключается режим отладки.
6. Присылаем отладочный файл self-test официальной технической поддержке.

base
easyconfig
config-ap
corewireless
ppp
config-client
pppoe
ydns
config-repeater
ppe
pptp
skydns
dhcpd
l2tp
dot1x
igmp
kabinet
miniupnpd
adguard-dns
cloud
cloudcontrol
pingcheck
trafficcontrol
nortondns
ddns
nathelper-ftp
nathelper-pptp
nathelper-rtsp
nathelper-sip
nathelper-h323
components

Версия 2.12.B.0.0-2 (официальная бета*):

Доступна для: Keenetic 4G III rev.B, Keenetic 4G (KN-1210), Keenetic Air, Keenetic Start II, Keenetic Lite III rev.B, Keenetic Start (KN-1110), Keenetic Lite (KN-1310), Keenetic City (KN-1510), Keenetic Air (KN-1610),

Новые функции и другие улучшения:
• Ряд исправлений и улучшений в пользовательском интерфейсе на страницах "Пользователи"
• Также снижена нагрузка на процессор интернет-центра, создаваемая работой веб-интерфейса
• Исправлена совместная работа службы PingChecker с OpenVPN
• Исправлен доступ к веб-приложениям домашней сети через KeenDNS в режиме SSL
(с) http://service.ndmsystems.com/changelog.html

1. Скачиваете версию прошивки 2.12.B.0.0-2
2. Устанавливаете путем загрузки файла.
3. Обязательно делаете аппаратный сброс настроек до заводских.
4. После сброса подключаете все устройства и проверяете работу роутера.

Если после установки 2.12.B.0.0-2 возникли проблемы, то нужно будет сделать следующее:

1. Отключаем отключаем все устройства от роутера, Eth-кабель провайдера.
2. Включаем режим отладки.
3. Подключаем обратно все устройства от роутера, Eth-кабель провайдера.
4. Воспроизводим проблему.
5. Отключается режим отладки.
6. Присылаем отладочный файл self-test официальной технической поддержке.

base
easyconfig
config-ap
corewireless
ppp
config-client
pppoe
ydns
config-repeater
ppe
pptp
skydns
dhcpd
l2tp
dot1x
igmp
kabinet
miniupnpd
adguard-dns
cloud
cloudcontrol
pingcheck
trafficcontrol
nortondns
ddns
nathelper-ftp
nathelper-pptp
nathelper-rtsp
nathelper-sip
nathelper-h323
components

Версия 2.12.C.1

Доступна для: Keenetic 4G III rev.B, Keenetic 4G (KN-1210), Keenetic Air, Keenetic Start II, Keenetic Lite III rev.B, Keenetic Start (KN-1110), Keenetic Lite (KN-1310), Keenetic City (KN-1510), Keenetic Air (KN-1610),

Новые функции и другие улучшения:
• Добавлен выбор расписания работы для VPN-туннелей и модемов
• Исправлена ошибка обновления IP-адреса KeenDNS в режиме прямого доступа для PPP-подключений
• Исправлена проблема с переподключением OpenVPN
• Исправлена возможная ошибка авторизации через веб-интерфейс
• Исправлена загрузка страницы "Другие подключения"
• Исправлена регистрация устройств домашней сети по MAC-адресу
• Исправлена разметка страницы "Клиенты Wi-Fi" в режимах "Точка доступа" и "Усилитель"
• Исправлено отображение клиентов мобильного приложения
• Исправлен размер окна лога на мобильных устройства

(c) http://service.ndmsystems.com/

1. Скачиваете версию прошивки 2.12.C.1.0-3
2. Устанавливаете путем загрузки файла.
3. Обязательно делаете аппаратный сброс настроек до заводских.
4. После сброса подключаете все устройства и проверяете работу роутера.

Если после установки 2.12.C.1.0-3 возникли проблемы, то нужно будет сделать следующее:

1. Отключаем все устройства от роутера, Eth-кабель провайдера.
2. Включаем режим отладки.
3. Подключаем обратно все устройства к роутеру, Eth-кабель провайдера.
4. Воспроизводим проблему.
5. Отключается режим отладки.
6. Присылаем отладочный файл self-test официальной технической поддержке.

base
easyconfig
config-ap
corewireless
ppp
config-client
pppoe
ydns
config-repeater
ppe
pptp
skydns
dhcpd
l2tp
dot1x
igmp
kabinet
miniupnpd
adguard-dns
cloud
cloudcontrol
pingcheck
trafficcontrol
nortondns
ddns
nathelper-ftp
nathelper-pptp
nathelper-rtsp
nathelper-sip
nathelper-h323
components

Версия 2.13.B.0.0-0

Доступна для: Keenetic Air, Keenetic Start II, Keenetic Lite III rev.B, Keenetic Start (KN-1110), Keenetic Lite (KN-1310), Keenetic City (KN-1510), Keenetic Air (KN-1610),

Новые функции и другие улучшения:
• Реализован доступ к устройству через резервные подключения
• Исправлена фиксация TTL на исходящих пакетах
• Web: изменен дизайн меню на главной странице
• Web: добавлена настройка дополнительного Multicast VLAN и дополнительных PVC для IPTV
• Web: улучшена адаптивная верстка для небольших экранов
• Web: исправлены ошибки
• Wi-Fi: реализован режим MAC-Repeater без преобразования MAC-адресов
• Wi-Fi: реализована поддержка списков доступа MAC ACL на сегментах
• Wi-Fi: реализована поддержка 802.11k/r в режиме ручной настройки
• Wi-Fi: реализована поддержка SSID в кодировке UTF-8
• IPv6: реализована поддержка Yandex.DNS
• SSTP: добавлен режим Anonymous-DH для совместимости с SSTP-серверами без сертификата
• L2TP/IPsec сервер: исправлено добавление маршрутов через удаленных клиентов
• L2TP/IPsec клиент: сокращена минимальная длина PSK до трех

(c) http://service.ndmsystems.com/

1. Скачиваете версию прошивки 2.13.B.0.0-0
2. Устанавливаете путем загрузки файла.
3. Обязательно делаете аппаратный сброс настроек до заводских.
4. После сброса подключаете все устройства и проверяете работу роутера.

Если после установки 2.13.B.0.0-0 возникли проблемы, то нужно будет сделать следующее:

1. Отключаем все устройства от роутера, Eth-кабель провайдера.
2. Включаем режим отладки.
3. Подключаем обратно все устройства к роутеру, Eth-кабель провайдера.
4. Воспроизводим проблему.
5. Отключается режим отладки.
6. Присылаем отладочный файл self-test официальной технической поддержке.

base
easyconfig
config-ap
corewireless
ppp
config-client
pppoe
ydns
config-repeater
ppe
pptp
skydns
dhcpd
l2tp
dot1x
igmp
kabinet
miniupnpd
adguard-dns
cloud
cloudcontrol
pingcheck
trafficcontrol
nortondns
ddns
nathelper-ftp
nathelper-pptp
nathelper-rtsp
nathelper-sip
nathelper-h323
components

Версия 2.13.B.0.0-2

Доступна для: Keenetic Giga III, Keenetic Ultra II, Keenetic Extra II, Keenetic Extra (KN-1710), Keenetic Omni (KN-1410), Keenetic 4G III rev.B, Keenetic 4G (KN-1210), Keenetic Air, Keenetic Start II, Keenetic Lite III rev.B, Keenetic Start (KN-1110), Keenetic Lite (KN-1310), Keenetic City (KN-1510), Keenetic Air (KN-1610),

Новые функции и другие улучшения:
• Исправлена ошибка настройки CaptivePortal
• Web: исправлено удаление настроек сегментов
• Web: улучшена верстка

(c) http://service.ndmsystems.com/

1. Скачиваете версию прошивки 2.13.B.0.0-2
2. Устанавливаете путем загрузки файла.
3. Обязательно делаете аппаратный сброс настроек до заводских.
4. После сброса подключаете все устройства и проверяете работу роутера.

Если после установки 2.13.B.0.0-2 возникли проблемы, то нужно будет сделать следующее:

1. Отключаем все устройства от роутера, Eth-кабель провайдера.
2. Включаем режим отладки.
3. Подключаем обратно все устройства к роутеру, Eth-кабель провайдера.
4. Воспроизводим проблему.
5. Отключается режим отладки.
6. Присылаем отладочный файл self-test официальной технической поддержке.

base
easyconfig
config-ap
corewireless
ppp
config-client
pppoe
ydns
config-repeater
ppe
pptp
skydns
dhcpd
l2tp
dot1x
igmp
kabinet
miniupnpd
adguard-dns
cloud
cloudcontrol
pingcheck
trafficcontrol
nortondns
ddns
nathelper-ftp
nathelper-pptp
nathelper-rtsp
nathelper-sip
nathelper-h323
components

2.13.C.0.0-1

Доступна для: Keenetic Giga III, Keenetic Ultra II, Keenetic Extra II, Keenetic Giga (KN-1010), Keenetic Extra (KN-1710), Keenetic Ultra (KN-1810), Keenetic Omni (KN-1410), Keenetic 4G III rev.B, Keenetic 4G (KN-1210), Keenetic Air, Keenetic Start II, Keenetic Lite III rev.B, Keenetic Start (KN-1110), Keenetic Lite (KN-1310), Keenetic City (KN-1510), Keenetic Air (KN-1610),

Новые функции и другие улучшения:

• Исправлена работа USB-модема MF710M TELE2
• Исправлена поддержка VLAN в дополнительных режимах
• Wi-Fi: улучшена криптостойкость WPS
• CIFS: исправлен доступ к сетевому накопителю при использовании прав доступа

(c) http://service.ndmsystems.com/

1. Скачиваете версию прошивки 2.13.C.0.0-1
2. Устанавливаете путем загрузки файла.
3. Обязательно делаете аппаратный сброс настроек до заводских.
4. После сброса подключаете все устройства и проверяете работу роутера.

Если после установки 2.13.C.0.0-1 возникли проблемы, то нужно будет сделать следующее:

1. Отключаем все устройства от роутера, Eth-кабель провайдера.
2. Включаем режим отладки.
3. Подключаем обратно все устройства к роутеру, Eth-кабель провайдера.
4. Воспроизводим проблему.
5. Отключается режим отладки.
6. Присылаем отладочный файл self-test официальной технической поддержке.

base
easyconfig
config-ap
corewireless
ppp
config-client
pppoe
ydns
config-repeater
ppe
pptp
skydns
dhcpd
l2tp
dot1x
igmp
kabinet
miniupnpd
adguard-dns
cloud
cloudcontrol
pingcheck
trafficcontrol
nortondns
ddns
nathelper-ftp
nathelper-pptp
nathelper-rtsp
nathelper-sip
nathelper-h323
components

2.13.C.0.0-3

Доступна для: Keenetic Air, Keenetic Start II, Keenetic Lite III rev.B, Keenetic Start (KN-1110), Keenetic Lite (KN-1310), Keenetic City (KN-1510), Keenetic Air (KN-1610),

Новые функции и другие улучшения:
• Устранены причины возможной нестабильной работы программного сетевого ускорителя
• IPsec: восстановлена совместимость с сервисом CyberGhost

(c) http://service.ndmsystems.com/

1. Скачиваете версию прошивки 2.13.C.0.0-3
2. Устанавливаете путем загрузки файла.
3. Обязательно делаете аппаратный сброс настроек до заводских.
4. После сброса подключаете все устройства и проверяете работу роутера.

Если после установки 2.13.C.0.0-3 возникли проблемы, то нужно будет сделать следующее:

1. Отключаем все устройства от роутера, Eth-кабель провайдера.
2. Включаем режим отладки.
3. Подключаем обратно все устройства к роутеру, Eth-кабель провайдера.
4. Воспроизводим проблему.
5. Отключается режим отладки.
6. Присылаем отладочный файл self-test официальной технической поддержке.