NDMS 5.1
Информация о выпусках NDMS для Netcraze Air (NC-1613) на Основном канале
Обновления NDMS в этом канале прошли полное тестирование и рекомендуются к установке всем пользователям, чтобы избежать проблем и максимально использовать имеющиеся возможности. Небольшие обновления появляются на этом канале каждые две-три недели, крупные — примерно раз в два месяца.
На данный момент поддержка Netcraze Air (NC-1613) осуществляется в рамках периода Стандартных обновлений, он регулярно получает актуальное программное обеспечение, включая улучшения безопасности, новые функции, усовершенствования операционной системы и исправления ошибок.
Что нового?
Следующий релиз NDMS 5.1 уже доступен и содержит множество улучшений, направленных на повышение удобства использования и расширение сетевых возможностей. В веб-интерфейсе появились отдельные страницы «Точки доступа» и «Накопители и устройства», полностью обновлённый межсетевой экран с поддержкой IPv6, а также многочисленные улучшения страниц «Список клиентов» и «Монитор трафика». Возможности Mesh Wi-Fi-системы были расширены для усилителей сигнала со встроенными мобильными модемами. В области сетевых функций реализовано множество обновлений, включая поддержку пользовательских конфигураций серверов ZeroTier. Кроме того, было обновлено большое количество ключевых компонентов безопасности, а гостевые Wi-Fi-сети получили усиленную защиту от новой атаки AirSnitch.
Веб-конфигуратор и удобство использования:
Появилась отдельная страница Точки доступа, которая позволяет управлять всеми беспроводными сетями из одного места. Настройки Wi-Fi стали более централизованными, а общие параметры радиоинтерфейсов перенесены в раздел Настройки системы. Все локальные сети теперь логично сгруппированы на странице Сегменты, благодаря чему перемещаться по настройкам стало проще и быстрее.
Страница Списки клиентов стала значительно удобнее для ежедневной работы. Теперь можно одним нажатием скрыть отключённые устройства и сразу увидеть количество подключённых и офлайн-клиентов. Также отображается больше полезной информации: статистика трафика, применяемая политика подключения и IPv6-адреса устройств.
Монитор трафика стал ещё удобнее для повседневного использования. При создании собственных представлений устройства автоматически сортируются по алфавиту, длинные подписи графиков отображаются полностью, а сама страница стала заметно быстрее и удобнее на мобильных устройствах. Всё это делает наблюдение за сетевой активностью более комфортным.
Улучшения IPv6
Страница Межсетевой экран получила одно из самых крупных обновлений в NDMS 5.1. Интерфейс был полностью переработан и теперь разделяет правила IPv4 и IPv6 по отдельным вкладкам, благодаря чему управлять безопасностью стало значительно проще. Кроме того, появилась возможность создавать и редактировать правила межсетевого экрана для IPv6 непосредственно через веб-интерфейс, без использования командной строки.
Настройка защищённых DNS-серверов стала более гибкой. DNS-over-HTTPS (DoH) и DNS-over-TLS (DoT) теперь поддерживают IPv6-адреса серверов, позволяя использовать современные зашифрованные DNS-службы независимо от того, работают ли они по IPv4 или IPv6.
Mesh Wi-Fi-система
Ретрансляторы Wi-Fi-системы со встроенными модемами 5G/4G получили расширенные возможности работы с мобильной связью. Через веб-интерфейс контроллера теперь доступны поиск мобильных сетей, управление eSIM, отправка и приём SMS-сообщений, а также выполнение USSD-запросов
Появилась подробная информация о проводных клиентах, подключённых через усилители Mesh-системы. Это позволяет лучше понимать структуру сети, расположение устройств и эффективнее анализировать использование сетевых ресурсов.
Сеть и расширенные функции:
Поддержка ZeroTier стала значительно гибче. Теперь NDMS умеет подключаться к частным сетям ZeroTier, использующим собственные корневые серверы (moons). Это особенно полезно для корпоративных и самостоятельно развёрнутых инфраструктур.
Механизм IntelliQoS получил дополнительные оптимизации, повышающие качество управления трафиком и производительность приложений, особенно на устройствах с небольшим объёмом оперативной памяти.
Маршрутизация на основе DNS получила ряд важных улучшений. Повышена надёжность обработки правил, добавлена поддержка приоритетов маршрутов и улучшена работа в ситуациях, когда основной интернет-канал становится недоступен.
Улучшен импорт конфигурационных файлов WireGuard, включая поддержку дополнительных параметров ASC.
Улучшения безопасности:
Обновлены ключевые системные компоненты, включая OpenSSL, curl и libevent, что обеспечивает защиту от ряда недавно обнаруженных уязвимостей.
Повышена безопасность гостевых и изолированных Wi-Fi-сетей. NDMS теперь обеспечивает усиленную защиту от атаки AirSnitch благодаря доработанному механизму изоляции беспроводных клиентов (Wi-Fi Client Isolation), предотвращающему возможность взаимодействия изолированных беспроводных устройств с остальной частью локальной сети.
NDMS 5.1.1
16/07/2026
Новое
Реализованы команды CLI для управления списками доступа IPv6. [NDM-4130]
ipv6 access-list {acl}— создать список доступа с именем{acl};ipv6 access-list {acl} (permit | deny) ((tcp | udp) ({source} | (host {source}) | any) [port (((lt | gt | eq) {source-port}) | (range {source-port} {source-end-port}))] ({destination} | (host {destination}) | any) [port (((lt | gt | eq) {destination-port}) | (range {destination-port} {destination-end-port}))]) | ((((ipv6 | esp | ahp | pcp | sctp)) | {protocol}) ({source} | (host {source}) | any) ({destination} | (host {destination}) | any)) | (icmp ({source} | (host {source}) | any) ({destination} | (host {destination}) | any) [(icmp-message | ({icmp-type} [{icmp-code}]))])— указать параметры правила доступа IPv6;ipv6 access-list {acl} rule {index} (disable | (schedule {schedule}) | (order {new-index}) | (description {description}))— указать описание, расписание работы, приоритет, а также выключить выбранное правило доступа IPv6;ipv6 access-list {acl} auto-delete— включить автоматическое удаление при удалении связанных интерфейсов.
В Веб-конфигуратор на страницу Межсетевой экран добавлена вкладка управления правилами для протокола IPv6. [NWI-4614]
Улучшения
Оптимизированы настройки выделения памяти для системного компонента Служба классификации трафика, чтобы устранить ненужные ограничения при использовании функции IntelliQoS. [NDM-4482]
Прекращена поддержка авторизатора провайдера КАБiNET, остановившего оказание услуг. [NDM-4506]
Следующие улучшения были применены к Веб-конфигуратору.
Улучшено удобство работы со страницей Списки клиентов благодаря возможности скрытия клиентов, отсутствующих в сети, и подсказке с числом клиентов по их статусу. [NWI-4857]
Обновлено отображение селектора частотного диапазона на странице Точки доступа. [NWI-4867]
Упорядочены по алфавиту списки доменных имен в селекторе окна Параметры DNS-маршрута. [NWI-4895]
На странице Точки доступа добавлен переход в раздел Общие параметры Wi-Fi. [NWI-4894]
Следующие улучшения были применены к Веб-конфигуратору.
Добавлена поддержка eSIM, а также работы с SMS и USSD на встроенных 5G/4G-модемах ретрансляторов Wi-Fi-системы. [NWI-4738]
На странице Списки клиентов добавлено отображение информации об используемой устройством политике доступа, его переданном и полученном трафике, а также IPv6-адресах. [NWI-4707]
Реализована CLI-команда для включения сбора статистики трафика приложений. На устройствах с объёмом оперативной памяти менее 256 МБ обработка статистики трафика приложений по умолчанию отключена для оптимизации использования памяти. [NDM-4367]
ntce stats no disable— восстановить запись статистики приложения.
Обновлена защита от нацеленных на функцию изоляции Wi-Fi-клиентов атак, таких как AirSnitch. [SYS-1725]