NDMS 5.0
Что нового?
Представляем следующий крупный релиз NDMS 5.0! Это долгожданное обновление приносит множество улучшений веб-интерфейса, а также обширный список доработок «под капотом». Мы подготовили целый набор новых возможностей, включая маршрутизацию на основе DNS, простое и эффективное приложение сервера WireGuard VPN, расширенную поддержку IPv6 и интеллектуальное резервирование интернет-подключения с использованием встроенного 5G/4G-модема в mesh-ретрансляторах. Кроме того, вы получаете гибкую и надёжную фильтрацию приложений для домашних устройств и VPN-пользователей, веб-интерфейс для универсального тестера скорости iPerf3 и удобное управление eSIM. Ваш интернет-центр стал еще быстрее, надёжнее и приятнее в использовании и настройке — как с ПК, так и с мобильных устройств.
Добро пожаловать на новый уровень Netcraze!
Веб-конфигуратор и удобство использования:
Обновленный дизайн и функциональность карточки Интернет на странице Системный монитор облегчают чтение и мониторинг статистики трафика.

Netcraze теперь включает приложение VPN-сервер WireGuard — современное высокопроизводительное VPN-решение для безопасного удаленного доступа к домашней сети с помощью любого клиента. Администраторы создают и управляют пирами прямо через веб-интерфейс, автоматически создавая файлы конфигурации и QR-коды для мгновенного подключения.

Новая вкладка Фильтр приложений на странице Интернет-фильтры позволяет легко блокировать определенные приложения или категории трафика (например, социальные сети, игры или стриминг) для отдельных устройств и домашних сетей, таких как Wi-Fi ваших детей.


Улучшение страницы Маршрутизация содержит вкладку Маршруты DNS — удобный инструмент, который особенно полезен для таких задач, как управление бизнес-приложениями через корпоративное соединение или обеспечение более быстрой передачи данных стриминговыми сервисами. Он работает путем настройки специальных правил маршрутизации трафика, направленного на определенные домены или IP-адреса, через выбранное вами соединение или шлюз.



На странице Диагностика теперь присутствует инструмент iPerf3 в разделе Проверка сетевого соединения, позволяющий измерять пропускную способность и производительность сети прямо из веб-интерфейса. Чтобы воспользоваться им, установите системный компонент iPerf3 на вашем устройстве.


Обновление Mesh Wi-Fi-системы обеспечивает бесшовное использование модема мобильной сети, встроенного в ретранслятор, в качестве основного или резервного подключения к интернету. Контроллер автоматически создаёт специальный интерфейс
MwsMobileи управляет им так же, как и любым другим WAN-подключением. Инструменты работы с SMS и USSD модема также доступны через веб-интерфейс ретранслятора, который можно открыть напрямую со страницы Mesh Wi-Fi-система.


Оцените обновленные всплывающие уведомления. Теперь они стали более читабельными и визуально привлекательными, обеспечивая единый и согласованный стиль во всём интерфейсе.

Автоматический светлый и темный стиль оформления — веб-интерфейс теперь может подстраиваться под тему вашего браузера или устройства.
Мы представляем новую волну улучшений IPv6, чтобы сделать вашу сеть более гибкой и адаптируемой.
Страница Переадресация портов теперь поддерживает IPv6 Pinholing, обеспечивающий беспрепятственный внешний доступ для клиентов на основе IPv6.

Каждый сегмент локальной сети теперь имеет возможность Включить IPv6, а также соответствующие расширенные параметры конфигурации.

Сервис CrazeDNS теперь имеет единообразную поддержку IPv4/IPv6, предлагая прямой доступ по протоколу IPv6 через доменное имя устройства.
UPnP (протокол IGDV2 PCP) теперь поддерживает и IPv6 — игры и приложения будут автоматически открывать необходимые порты.
Сеть и расширенные функции:
Виртуальный интерфейс
Dummyтеперь доступен для тестов маршрутизации и экспериментальных настроек.Внедрена поддержка Virtual Router Redundancy Protocol (VRRP v2/v3) для резервных маршрутизаторов. VRRP обеспечивает автоматическое резервирование между главным и резервным маршрутизаторами, обеспечивая организацию стабильных и надежных подключений.
Новая роль Администратор с ограниченными правами (
manager) с уровнем привилегий, допускающим ограниченные разрешения, идеально подходит для устройств, обслуживаемых интернет-провайдерами.Операция импорта/экспорта статических маршрутов теперь сохраняет ваши комментарии, поэтому файл остается удобочитаемым для человека.
Порты WAN Ethernet теперь поддерживают VLAN-тегирование с идентификатором 0 — параметр, необходимый у некоторых провайдеров, и теперь он корректно работает.
Улучшения безопасности:
Обновление ядра и внутренних служб ОС устраняет недавно обнаруженные уязвимости CVE.
Публичный доступ к веб-интерфейсу блокируется, если пароль администратора устройства слабый.
Система предотвращает доступ пользователей с правами только для чтения к конфиденциальным данным.
Мы высоко ценим вашу поддержку и активное участие в развитии нашей продукции. Ваши отзывы и пожелания помогают нам сделать Netcraze удобнее, быстрее и надежнее. Если у вас есть какие-либо вопросы, предложения, сообщения об ошибках или вы хотите связаться с нашей командой разработчиков, посетите наш Форум. Спасибо, что выбрали Netcraze!
NDMS 5.0.10
15/04/2026
Улучшения
Библиотека OpenSSL обновлена до версий 3.5.6 и 3.0.20 для устранения ряда уязвимостей, включая CVE-2026-28386, CVE-2026-28387, CVE-2026-28388, CVE-2026-28389, CVE-2026-28390, CVE-2026-31789, CVE-2026-31790. [NDM-4402]
Исправления
Исправлено отображение значка накопителя в веб-конфигураторе при определенных разрешениях экрана. [NWI-4693]
NDMS 5.0.9
08/04/2026
Новое
В веб-конфигураторе добавлена возможность отключать пир WireGuard при помощи опции в селекторе Подключаться через. [NWI-4756]
Улучшения
Устранена уязвимость безопасности (CVE-2026-28753) в службе веб-конфигуратора. [NDM-4368]
Исправления
Следующие исправления были применены к Веб-конфигуратору.
Исправлено отображение логотипа в заголовке веб-конфигуратора. [NWI-4771]
Устранена проблема с прокруткой на странице Анализатор трафика приложений в мобильном представлении. [NWI-4726]
Устранено дублирование отображения состояния переключателей на странице Настройки системы. [NWI-4742]
Обновлена ссылка на раздел Активные cоединения в меню Диагностика, со страницы Системный монитор. [NWI-4743]
Добавлена сортировка по имени и объёму переданного трафика в списке подключений WireGuard. [NWI-4732]
Исправлено отображение графиков на странице Монитор трафика. [NWI-4758]
Исправлена настройка приоритета 802.1q для исходящих пакетов с ненулевым DSCP-маркером. [NDM-4342]
Устранена проблема, приводившая к появлению в журнале сообщений
VLAN ID is busyпри добавлении сетевых сегментов. [NDM-4363]Устранена утечка памяти в парсере API для адресов и префиксов IPv6. [NDM-4376]
Исправлена проблема, приводившая к выдаче неверного статуса
403 Forbiddenпри доступе к устройству по имени CrazeDNS по протоколу IPv6 в режиме доступа через облако. [NDM-4378]Исправлен формат пакетов сообщений WS-Discovery
ProbeиHelloдля устранения проблемы с перезагрузкой видеокамер NETSurveillance. [NDM-4387]
NDMS 5.0.8
19/03/2026
Улучшения
В веб-конфигураторе улучшена работа кнопок управления правилами переадресации портов в мобильном представлении настроек зарегистрированных клиентских устройств. [NWI-4672]
По умолчанию рассылка сообщений WS-Discovery
Helloограничена интерфейсомBridge0(Домашняя сеть). [NDM-4314]
Исправления
Следующие исправления были применены к Веб-конфигуратору.
Исправлена настройка номера порта управления. [NWI-4747]
В веб-конфигураторе исправлена сортировка записей по адресу клиентского устройства в Списках клиентов. [NWI-4677]
Исправлено отображение свободного места для SMS у ряда моделей модемов. [NWI-4692]
Исправлено отображение значка шестеренки при наведении указателя на странице Системный монитор в Темном стиле оформления. [NWI-4712]
Исправлено автоматическое обновление отображения активных подключений на странице Диагностика. [NWI-4713]
Скорректирован сброс набора языков при ручном обновлении ОС. [NWI-4703]
Исправлено отображение всплывающей подсказки у правого края графика Монитора Wi-Fi для более широких экранов. [NWI-4717]
Сокращено излишнее опрашивание службы Captive portal на страницах настроек домашней сети. [NWI-4368]
Исправлена обработка событий включения/выключения беспроводной сети для моделей с одной аппаратной кнопкой. [NDM-4326]
Скорректированы параметры сообщения WS-Discovery
Helloдля устранения проблемы перезагрузки некоторых IP-камер. [NDM-4331]Устранена проблема, при которой блокировка сокета межпроцессного взаимодействия (IPC) в IPsec могла приводить к зависанию веб-конфигуратора. [NDM-4332]
Исправлен сброс текущих сессий для согласования с маршрутами DNS. [NDM-4336]
NDMS 5.0.7
26/02/2026
Новое
Реализованы команды CLI для выключения методов обнаружения сетевых устройств SSDP и WS-Discovery. [NDM-4283]
interface {name} ssdp disable— отключить на интерфейсе{name}обнаружение сетевых устройств при помощи Simple Service Discovery Protocol;interface {name} wsd disable— отключить на интерфейсе{name}обнаружение сетевых устройств при помощи Web Services Dynamic Discovery.
Улучшения
Следующие улучшения были применены к Веб-конфигуратору.
Улучшен перенос строк во всплывающем окне Системного журнала для мобильной версии Веб-конфигуратора. [NWI-4680]
Добавлена поддержка URI IPv6 при настройке безопасных DNS-серверов DNS-over-TLS (DoT) и DNS-over-HTTPS (DoH), например:
https://[2606:4700:4700::1111]:80/dns-query. [NWI-4610]Улучшена индикация состояния переключателя. [NWI-4661]
Добавлена настройка профиля DuckDNS на странице Доменное имя → DDNS. [NDM-4273]
Улучшена процедура обновления SSL-сертификата для системного доменного имени. [NDM-4284]
Исправления
Исправлена проблема с отображением информации о подключении для проводных клиентских устройств в Wi-Fi-системе. [NDM-4282]
Следующие исправления были применены к Веб-конфигуратору.
Исправлено отображение всплывающих подсказок в списке Прокси-подключений. [NWI-4670]
Исправлено отображение значка режима сортировки в настройках Контентного фильтра. [NWI-4671]
Исправлено срабатывание переключателей в мобильном представлении. [NWI-4632]
Исправлено сокращение имен клиентов на странице Список клиентов. [NWI-4668]
Устранены уязвимости безопасности: CVE-2014-3570 и CVE-2022-4304. [SYS-1542]
NDMS 5.0.6
11/02/2026
Улучшения
Улучшенный метод обнаружения ретрансляторов использует протоколы L2 (LLDP) и L3 (multicast WS-Discovery) для поддержки особых конфигураций управляемых коммутаторов Ethernet в вашей Wi-Fi-системе. [NDM-4220]
Исправления
Следующие исправления были применены к Веб-конфигуратору.
Исправлено отображение проводных клиентов, подключающихся через ретрансляторы Wi-Fi-системы. [NWI-4667] [Обсуждение на форуме]
Исправлена фильтрация по имени клиента на вкладке Журнал переходов в случаях, когда имя содержит пробелы. [NWI-4616] [Обсуждение на форуме]
Исправлена работа переключателей (radio buttons) в разделе Разрешенные для подключения диапазоны Wi-Fi в настройках клиента. [NWI-4630] [Обсуждение на форуме]
Исправлена причина появления сообщения об ошибке
response is too bigв системном журнале контроллера Wi-Fi-системы. [NDM-4250]Устранена уязвимость безопасности (CVE-2026-1642) в службе Веб-конфигуратора. [NDM-4267]
Исправлена проблема, из‑за которой KeenDNS имя было недоступно для клиентов домашней сети после переключения сервиса из режима Через облако на Прямой доступ. [NDM-4255]
NDMS 5.0.5
28/01/2026
Исправления
Исправлена проблема разрешения доменных имён CrazeDNS в режиме прямого доступа при использовании протокола IPv6. [NDM-4136] [Обсуждение на форуме]
Следующие исправления были применены к Веб-конфигуратору.
Исправлена проблема, из-за которой при включении Captive Portal и выборе профилей возникала ошибка
Captive portal profiles not received. No connection to the server.[NWI-4611]
Исправлена очистка кэшированных сессий при перезапуске соединения WireGuard, используемого для доступа в Интернет. [NDM-4225]
Исправлена проблема совместимости службы UPnP с устройствами Synology® NAS. [NDM-4247] [Обсуждение на форуме]
NDMS 5.0.4
16/01/2026
Улучшения
Добавлена возможность сортировки по названию списка в сводной таблице Списки доменных имен на вкладке Маршрутизация → Маршруты DNS. [NWI-4595]
Обновлён GnuTLS до версии
v3.8.11, что устранило следующие уязвимости безопасности (CVE). [NDM-4205]Оптимизировано потребление памяти в системном компоненте Служба классификации трафика. [NDM-4219]
Исправления
Исправлена проблема Веб-конфигуратора, при которой для сохранения конфигурации сетевого сегмента необоснованно требовалось указывать VLAN ID. [NWI-4578]
Исправлена проблема, из‑за которой статические маршруты, добавленные после маршрута по умолчанию, не отображались в таблице маршрутизации. [NDM-4209]
Исправлена потеря доступа к Веб-конфигуратору, возникавшая из-за таймаутов службы обнаружения сети в определённых условиях. [NDM-4223]
Исправлена проблема в работе службы обнаружения сети Simple Service Discovery Protocol (SSDP), которая в определённых условиях могла приводить к перезагрузке системы. [NDM-4224]
NDMS 5.0.3
18/12/2025
Улучшения
Исправлена видимость меню Mobile в веб-конфигураторе, когда не подключён USB-модем или отсутствует ретранслятор Wi-Fi-системы со встроенным модемом 4G/5G. [NWI-4518]
Оптимизирована производительность обновления списков маршрутизации FQDN. [NDM-4197]
Исправления
Исправлена проблема циклической перезагрузки системы, возникавшая при включённом Режиме безопасной настройки во время работы подключения ZeroTier. [NDM-4187]
Исправлен сбой службы Прокси-сервер UDP-HTTP (
udpxy) при работе на публичномBridge-интерфейсе. [NDM-4200]Исправлена работа маршрутизации на основе FQDN при использовании DNS по протоколу TCP. [NDM-4201]
NDMS 5.0.2
05/12/2025
Новое
Добавлена новая страница управления eSIM в веб-конфигураторе, позволяющая легко просматривать, добавлять и переключать eSIM-профили на поддерживаемых 5G/4G-модемах. Функция в настоящее время работает с внешними eSIM-модулями, доступ к которым осуществляется через физическую eSIM-карту, что позволяет активировать мобильных операторов, менять тарифные планы или управлять несколькими профилями прямо из браузера без использования дополнительных приложений или ручной настройки. [NWI-4526]



Добавлен новый параметр
source-addressдля CLI-командыtools iperf3, позволяющий управлять исходным IP-адресом клиента при тестировании производительности. [NDM-4176]tools iperf3 {host} [(ipv4 | ipv6)] [(tcp | udp)] [reverse] [port {port}] [bitrate {bitrate}] [streams {streams}] [(time {time}) | (bytes {bytes})] [(source-interface {source-interface}) | (source-address {source-address})]
Улучшения
Следующие улучшения были применены к Веб-конфигуратору.
Обновлено отображение вкладки Журнал переходов для мобильных экранов. [NWI-4549]
Убрано лишнее сокращение текста описания во всплывающем окне опции Режима безопасной настройки. [NWI-4554]
Исправления
Следующие исправления были применены к Веб-конфигуратору.
Исправлено отображение флажка Включить службу SNTP. [NWI-4561]
Исправлена проблема, при которой пользователи с правами
managerполучали некорректное сообщение об ошибкеcomponents list: execute denied. [NWI-4532]
Исправлена обработка CLI-команд
ipv6 static, содержащих поле описания. [NDM-4098]Исправлена проблема, приводившая к ошибке
stubby: Could not parse config fileпри использовании DNS over TLS (DoT) для разрешения адресов в определённых условиях. [NDM-4125]Исправлена работа и корректное отображение статуса ретрансляторов в Wi-Fi-системе, когда они используют транспортную (backhaul) сеть через WAN-порт (синий порт). [SYS-1483]
Исправлена потенциальная проблема, при которой система могла перезагружаться из-за обработки потоков
DNS FQDN event sink. [NDM-4162]Ограничен доступ к конфиденциальным данным для пользователей с правами
readonly, что повышает безопасность и обеспечивает корректное соблюдение уровней привилегий. [NDM-4169]Исправлено некорректное предупреждение об отсутствии пароля при переходе в веб-конфигуратор ретранслятора в Wi-Fi-системе через Систему удаленного мониторинга и управления (RMM). [NDM-4170]
NDMS 5.0.1
14/11/2025
Улучшения
Следующие улучшения были применены к Веб-конфигуратору.
Переработан Веб-конфигуратор, всплывающие окна уведомлений получили более чёткое оформление, улучшенную читаемость и единый визуальный стиль. [NWI-4469]

Улучшено обнаружение устаревших браузеров и добавлены более информативные сообщения об ошибках при открытии Веб-конфигуратора. [NWI-4273]
Реализована возможность настройки маршрутов через разные шлюзы или интерфейсы для одной и той же группы объектов FQDN с помощью интерфейса командной строки (
dns-proxy route object-group). Приоритет маршрутов определяется порядком их ввода. [NDM-4118]
Исправления
Следующие исправления были применены к Веб-конфигуратору.
Исправлена проблема, из-за которой легенда Общий трафик отображалась некорректно для категорий приложений на странице Монитор трафика. [NWI-4508]
Исправлен макет вкладки Маршруты DNS на странице Маршрутизация при открытии записи в Списки доменных имен. [NWI-4509]
Исправлен нижний отступ во всплывающем окне Метрики сигнала. [NWI-4511]
Исправлен некорректный статус Разрешен транзит запросов на странице Настройки DNS в мобильном режиме. [NWI-4512]
Исправлены проблемы валидации в утилите тестирования сетевых подключений iPerf3 на странице Диагностика. [NWI-4466]
Исправлено сохранение настроек WireGuard-подключения. [NWI-4533]
Исправлена настройка маршрута по умолчанию IPv4 для подключений IPv6 DS-Lite поверх PPPoE. [NDM-4109]
Исправлено ограничение на выполнение команд для пользователей с правами только для чтения. [NDM-4113]
Исправлена проблема аутентификации пользователей при входе в веб-конфигуратор по IPv6-адресу. [NDM-4115]
NDMS 5.0.0
29/10/2025
Улучшения
Добавлена поддержка привязки к базовой станции для модемного USB-модуля FM350-GL, что позволяет зафиксировать соединение на определённой соте для повышения стабильности подключения. [NDM-3201]
Следующие улучшения были применены к Веб-конфигуратору.
Добавлена опция выбора подлежащего подключения (подключаться через) в настройках пира WireGuard. [NWI-3819]
Добавлены всплывающие подсказки График передачи и Данные для кнопок на карточке Интернет. [NWI-4461]
Изменён ответ DNS с
NXDOMAINнаNOERRORпри запросе AAAA-записей для доменов, содержащих только А записи, в соответствии с RFC 6147. [NDM-3857]Улучшена совместимость модемного USB-модуля FM350gl-16 с мобильным оператором Yota. [NDM-3997]
Библиотека OpenSSL обновлена до версии
3.0.18. [NDM-4083]Изменено расширение файлов дампа пакетов с .
pcapngна.pcapв системном компоненте Захват сетевых пакетов. [NDM-4091]Реализованы меры защиты для предотвращения маршрутных петель, когда удалённый узел отправляет некорректную конфигурацию IPCP. [NDM-4093]
Публичный доступ к веб-конфигуратору теперь блокируется на устройствах со слабыми паролями администратора, что снижает риск несанкционированного доступа. [NDM-4097]
Реализована поддержка eSIM и dual SIM для модемного USB-модуля FM350-GL. [NDM-4100]
Исправления
Следующие исправления были применены к Веб-конфигуратору.
Исправлена проблема, из-за которой переключатели не работали на странице Другие подключения. [NWI-4452]
Исправлена проблема, из-за которой всплывающие подсказки отображались некорректно на странице Монитор Wi-Fi. [NWI-4449]
Исправлено отображение верхней границы графика на карточке Интернет. [NWI-4460]
Исправлен некорректный статус Интернет-фильтра на карточке Интернет при отсутствии установленного компонента Фильтрация контента и блокировка рекламы при помощи облачных сервисов. [NWI-4462]
Исправлено создание QR-кодов для скрытых Wi-Fi сетей на карточке Мои сети и Wi-Fi. [NWI-4468]
Исправлена работа кнопки Wi-Fi, чтобы она корректно отключала и включала точки доступа Гостевой сети в определённых сценариях. [NDM-4054]
Исправлена проблема, из‑за которой имена CrazeDNS не разрешались для VPN-клиентов. [NDM-4095]
Исправлена проблема, из‑за которой аргумент
autoнекорректно обрабатывался в настройках Маршруты DNS. [NDM-4096]Исправлена проблема, из‑за которой при добавлении исключений в группу объектов FQDN в Cистемном журнале появлялось сообщение
IPset kernel error. [NDM-4101]
NDMS 5.0 Beta 3
10/10/2025
Новое
Реализована опция CLI для переопределения DNS-сервера для клиентов встроенных VPN-серверов. [NDM-4032]
crypto map virtual-ip dns-servers {dns1} [dns2]— добавить DNS-серверы для клиентов VPN-сервера IKEv1/IPsec и VPN-сервера IKEv2/IPsec;crypto map l2tp-server dns-servers {dns1} [dns2]— добавить DNS-серверы для клиентов VPN-сервера L2TP/IPsec;sstp-server dns-servers {dns1} [dns2]— добавить DNS-серверы для клиентов VPN-сервера SSTP;vpn-server dns-servers {dns1} [dns2]— добавить DNS-серверы для клиентов VPN-сервера PPTP;oc-server dns-servers {dns1} [dns2]— добавить DNS-серверы для клиентов VPN-сервера OpenConnect.
Улучшения
Добавлена поддержка включения IP-подсетей в Списки доменных имён с помощью команды CLI
object-group fqdn includeили через вкладку Маршруты DNS на странице Маршрутизация. [NDM-4078]Пример команды:
object-group fqdn TEST include 10.0.0.1/24Скорректирована интенсивность повторяющихся DNS-запросов имени для текущих невостребованных имён в группе объектов FQDN (
object-group fqdn). [NDM-4082]Включён внешний доступ к IPv6-адресам резервных WAN-подключений. [NDM-4067]
Исправления
Исправлена проблема, из-за которой в Cистемном журнале появлялось множество сообщений
Dns::Route::ResolveQueueпри использовании объектных групп FQDN с большим количеством записей. [NDM-4086]Следующие исправления были применены к Веб-конфигуратору.
Исправлена проблема, из-за которой иконка кнопки подсказки смещалась на мобильных экранах. [NWI-4447]
Исправлено отображение статуса Заблокировано для каждого приложения на странице Анализатор трафика приложений. [NDM-4051]
Исправлено отображение всплывающего окна Статистика VPN-сервера WireGuard. [NWI-4425]
Исправлено блокирование переключателей Беспроводная сеть в настройках сетевых сегментов на ретрансляторах Mesh Wi-Fi-системы. [NWI-4450]
Исправлена проблема с отображением раскрывающихся списков на мобильных экранах. [NWI-4448]
Исправлено отображение интерфейсов
TunnelSixInFourпри редактировании статических маршрутов. [NWI-4456]
Исправлена проблема обработки трафика L2TP при включённом приложении VPN-сервер L2TP/IPsec. [NDM-4068]
Исправлена проблема с пересылкой DNS-запросов
servfail.invalidна вышестоящие DNS-серверы. [NDM-4069]Исправлена проблема, из‑за которой система могла аварийно завершать работу при подключении клиентов с аутентификацией Wi-Fi OWE (Opportunistic Wireless Encryption). [SYS-1461]
Исправлена проблема на странице Маршрутизация, из‑за которой нельзя было отключить отдельные записи статических маршрутов, не затрагивая остальные. [NDM-4076]
NDMS 5.0 Beta 2
26/09/2025
Новое
Реализован новый флажок Включить IPv6 и раздел конфигурации IPv6 для Домашнего и дополнительных сегментов локальной сети, обеспечивающие расширенное управление параметрами IPv6 и позволяющий отключать IPv6 для каждого сегмента. [NWI-4373]

Представлен новый дизайн карточки Интернет на странице Системный монитор с обновлённым расположением элементов и кнопками для управления отображением статистики соединения и блоков графика трафика. [NWI-4377]

Улучшения
Следующие улучшения были применены к Веб-конфигуратору.
На вкладке CrazeDNS страницы Доменное имя теперь доступна единая настройка для работы по IPv6, так и по IPv4, что упрощает настройку и улучшает совместимость в режиме dual-stack. Добавлена поддержка Прямого доступа по протоколу IPv6 и исправлена ошибка некорректной обработки конфигурации режимов работы CrazeDNS. [NWI-4427]
Добавлена поддержка USSD-запросов, начинающихся с символа
#, для улучшения обработки таких команд. [NWI-4401]Улучшено именование файлов конфигурации клиентов VPN-сервера WireGuard для лучшей совместимости с официальным приложением WireGuard®. [NWI-4424]
Добавлена поддержка базовой аутентификации (Basic authentication) для VPN-клиента OpenConnect через интерфейс командной строки (CLI). [NDM-4037]
interface {name} openconnect allow-basic-auth— включить basic authentication для OpenConnect-подключения{name}.
Исправления
Следующие исправления были применены к Веб-конфигуратору.
Исправлена проверка параметров в утилите тестирования сетевого соединения iPerf3 на странице Диагностика. [NWI-4402]
Исправлена сортировка для столбца Профиль во вкладке Контентный фильтр страницы Интернет-фильтры и столбца Порты на странице Переадресация портов. [NWI-4386]
Исправлен макет печати информации о Wi-Fi-подключении с карточки Мои сети и Wi-Fi на странице Системный монитор. [NWI-4387]
Исправлена проблема с редактированием DNS-профиля при отсутствии установленного компонента Фильтрация контента и блокировка рекламы при помощи облачных сервисов. [NWI-4396]
Исправлено некорректное отображение селектора Интерфейс при редактировании правил маршрутизации на вкладке Маршруты DNS. [NWI-4405]
Исправлена проблема, из-за которой точки доступа Wi-Fi из удалённого сегмента продолжали отображаться на вкладке Межсетевой экран. [NWI-4407]
Исправлено несколько проблем с конфигурацией пользовательских маршрутов на странице Маршрутизация. [NWI-4428]
Устранена проблема, из-за которой сервис
DNS proxyмог входить в бесконечный цикл при обработке некорректных DNS-ответов, что повысило стабильность и производительность. [NDM-4034]Исправлена проблема с опцией Эксклюзивный маршрут в Правилах маршрутизации DNS. [NDM-4046]
Исправлен доступ к веб-конфигуратору по IPv6 на интерфейсах с настройками уровня безопасности
privateилиprotected. [NDM-4061]Исправлено отображение удалённых IP-адресов и портов клиентов во всплывающем окне Статистика VPN-сервера WireGuard. [NDM-4064]
NDMS 5.0 Beta 1
11/09/2025
Новое
Дальнейшие улучшения Mesh Wi-Fi-системы позволяют использовать встроенный в ретранслятор модем 4G/3G как основное или резервное интернет-подключение. При обнаружении совместимого ретранслятора контроллер автоматически создаёт специальный интерфейс
MwsMobileи управляет соединением так же, как и любым другим, включая его использование в Приоритетах подключений. Опции модема SMS и USSD доступны напрямую в веб-конфигураторе ретранслятора, который можно открыть по ссылке на странице контроллера Wi-Fi-системы. [NDM-4027]

Страница Переадресация портов теперь поддерживает IPv6 Pinholing, позволяя открывать порты TCP и UDP для обеспечения внешнего доступа из Интернета к устройствам вашей домашней сети, использующим IPv6-адреса. [NWI-4213]

Добавлена поддержка протокола Virtual Router Redundancy Protocol (VRRP) версий v2 и v3, настраиваемого через интерфейс командной строки (CLI). Это обеспечивает отказоустойчивую маршрутизацию между несколькими маршрутизаторами. Для использования необходимо установить системный компонент Поддержка VRRP. [SYS-1443]
interface {name} vrrp group {group} ip {ip}— установить виртуальный IP-адрес для группы;interface {name} vrrp group {group} priority {priority}— установить приоритет (целое число в диапазоне от 0 до 255), устройство с наивысшим численным приоритетом становится главным в группе;interface {name} vrrp group {group} advertise {advertise}— установить интервал рассылки в секундах (целое число в диапазоне от 1 до 255, значение по умолчанию — 1);interface {name} vrrp version {version}— задать версию протокола, поддерживаемые значения:default— использовать версию 2 для IPv4 и версию 3 для IPv6;v2— строгое соответствие VRRP версии 2:нулевые VIP (Virtual IP) не допускаются;
одноадресные (unicast) пиры не допускаются;
адреса IPv6 не разрешены;
состояние MASTER может быть настроено только при приоритете 255;
v3— соответствие протоколу VRRP версии 3 как для IPv4, так и для IPv6;v3-compat— режим совместимости VRRPv3 для взаимодействия с реализациями (такими как Cisco и Juniper), которые рассматривают RFC 5798 §5.2.8 как относящийся только к IPv6. При включении маршрутизатор включает псевдозаголовок IPv4, но исключает его из расчёта контрольной суммы IPv4;
show interface {name} vrrp— отобразить статус VRRP.
Добавлена новая вкладка Маршруты DNS на странице Статические маршруты, на которой можно создавать собственные правила маршрутизации через указанное соединение или шлюз для определенных пользователем списков доменных имен и IP-адресов. [NWI-4186]



Страница Диагностика теперь включает утилиту iPerf в разделе Проверка сетевого соединения, что позволит тестировать пропускную способность и производительность прямо из веб-интерфейса. Чтобы использовать его, установите системный компонент iPerf3 на вашем устройстве. [NWI-4371]

Реализовано применение заголовка
Originдля CrazeDNS-прокси веб-приложений. [NDM-3988]ip http proxy {name} force-origin {origin}— принудительно добавить указанный{origin}заголовок к{name}прокси-серверу HTTP(s).
На странице Интернет-фильтры добавлена новая вкладка Фильтр приложений с элементами управления для блокировки трафика определенных приложений и категорий для отдельных клиентов или целых сегментов сети. Чтобы использовать эту функцию, необходимо установить системный компонент Служба классификации трафика и включить опцию Распознавание приложений на странице IntelliQoS. [NWI-4232]


Новое приложение WireGuard VPN-сервер упрощает настройку различных сценариев удаленного подключения. Оно обеспечивает быструю установку на клиентские устройства, обеспечивая безопасный доступ к любой части вашей сети. [NWI-4206]

Реализована поддержка UPnP IGDv2 PCP для протокола IPv6. [NDM-3859]
Добавлена новая роль пользователя Manager с ограниченными правами администрирования для сценариев развертывания сетей интернет-провайдеров. [NDM-3945 ]
Системный компонент iperf3 теперь поддерживает режим сервера, позволяя тестировать пропускную способность между узлами домашней сети. Однако скорость тестирования может быть ограничена производительностью отдельных моделей устройств. [NDM-3786]
iperf3 interface {interface}— привязать к определенному интерфейсу (по умолчанию: привязка ко всем интерфейсам в соответствии с уровнем безопасности);iperf3 port {port}— задать порт (по умолчанию: 5201);iperf3 security-level (public | protected | private)— установить уровень безопасности (по умолчанию: private);service iperf3— запустить сервер.
Реализован виртуальный сетевой интерфейс
Dummyдля задач маршрутизации, управляемых провайдером, а также для моделирования, тестирования и других целей. [NDM-3958]interface Dummy0— создатьDummy0интерфейс.
Новая служба Duny теперь доступна для системного компонента Клиент динамической службы DNS (DDNS). [NDM-3959]
Реализован новый вариант маршрутизации, основанный на объектных группах FQDN, позволяющий более точно и гибко управлять трафиком, направленным на определенные доменные имена. [NDM-3946]
dns-proxy route object-group {group} [{interface} | {gateway} [interface]] [auto] [reject]— установить назначение маршрутизации{interface}или{gateway}для доменных имен, перечисленных в группе объектов{group}.
Реализован новый системный компонент iperf3, позволяющий измерять пропускную способность заданного сетевого подключения через интерфейс командной строки (CLI). Однако скорость тестирования может быть ограничена производительностью определенных моделей интернет-центров. [NDM-3785]
tools iperf3 {host} [ipv4 | ipv6] [tcp | udp] [port {port}] [bitrate {bitrate}] [time {time} | bytes {bytes}] [source-interface {source-interface}]
Пример команды:
tools iperf3 ping.online.net port 5202 time 10
Добавлена поддержка Local Profile Assistant (LPA) и встроенного модуля идентификации абонента (eSIM) для модемных интерфейсов
UsbLteиUsbQmiчерез интерфейс командной строки (CLI). Модуль eSIM может быть встроен в 5G/4G‑модем или доступен через внешний eSIM‑адаптер. [NDM-3850]show interface {name} esim— получить статус eSIM (включая EID),interface {name} esim profile download {qrcode}— скачать профили eSIM,interface {name} esim profile list— показать список профилей eSIM,interface {name} esim profile activate {iccid}— активировать профиль eSIM,interface {name} esim profile deactivate {iccid}— деактивировать профиль eSIM,interface {name} esim profile delete {iccid}— удалить профиль eSIM,interface {name} esim profile rename {iccid} {newname}— переименовать профиль eSIM.
Добавлена возможность поддержки протокола
nc(Juniper®) для VPN-клиента OpenConnect, который можно выбрать с помощью интерфейса командной строки (CLI). [NDM-3908]interface {name} openconnect protocol (anyconnect | fortinet | nc)— включает поддержкуnc(Juniper) для OpenConnect-интерфейса{name}.
Реализовано использование совместимого с DD-WRT ключа обфускации для подключения WireGuard через интерфейс командной строки (CLI). [NDM-3883]
interface {name} wireguard obfs-key {obfs-key}— Установите ключ обфускации{obfs-key}для подключения WireGuard{name}.
Реализована поддержка указания доменного имени (FQDN) в сертификат VPN-сервер IKEv2/IPsec через интерфейс командной строки (CLI). [NDM-3884]
crypto ipsec profile VirtualIPServerIKE2 identity-local fqdn {fqdn}— Установить{fqdn}сертификат для использования на VPN-сервере IKEv2/IPsec.crypto ipsec profile VirtualIPServerIKE2 identity-local fqdn ndns— Установить сертификат CrazeDNS по умолчанию на VPN-сервере IKEv2/IPsec.
Мы расширяем нашу программу поддержки интернет-провайдеров, реализовав поддержку модели данных TR‑098 в рамках протокола CPE WAN Management Protocol (CWMP). Эта функция доступна по запросу. Обратитесь в нашу службу поддержки (help@keenetic.ru) для получения дополнительной информации. [NDM-3870]
Реализованы команды CLI для настройки статических правил трансляции адресов IPv6 и портов, улучшающие управление IPv6 NAT с помощью командной строки. Смотрите Справочник команд для получения информации с полным синтаксисом. [NDM-3819]
ipv6 static [protocol] ({interface} {mac} | {mac}) [{port} [through {end-port}] ]— определяет правило трансляции;ipv6 static rule {index} (disable | schedule {schedule})— отключает правило или ограничивает его действие по расписанию.
Улучшения
Улучшена вкладка Настройка DNS на странице Интернет-фильтры для более удобной компоновки элементов на мобильных устройствах. [NWI-4375]
Добавлена поддержка указания IP-подсетей с помощью команды CLI
object-group fqdn exclude. [NDM-4013]Пример команды:
object-group fqdn TEST exclude ::/0
Добавлена информация о Средней скорости на странице Монитор трафика. [NWI-4212]
Добавлены дата и время к именам загружаемых файлов микропрограммы firmware и стартовой конфигурации startup-config. [NDM-3999]
Добавлена возможность исключать sub-domain имена для Object Groups через интерфейс командной строки (CLI). [NDM-4001]
object-group fqdn {name} exclude {address}— исключить{address}субдомена из группы объектов с именем{name}.
Следующие улучшения были применены к Веб-конфигуратору.
Уменьшено время отклика переключателей Wi-Fi на страницах настроек сегмента. [NWI-4363]
Добавлена настройка Доступ к сети для IKEv1/IPsec и IKEv2/IPsec VPN-серверов. [NWI-4328]
Добавлена статистика передачи данных в таблице IPsec-подключения сеть—сеть. [NWI-4318]
Клиентская часть системного компонента iperf3 была расширена для поддержки аргументов
reverseиstreams, что позволяет выполнять тестирование пропускной способности на загрузку и использовать параллельные сетевые потоки. [NDM-3963]tools iperf3 {host} [ipv4 | ipv6] [tcp | udp] [reverse] [port {port}] [bitrate {bitrate}] [streams {streams}] [time {time} | bytes {bytes}] [source-interface {source-interface}];
Пример команды:
tools iperf3 ping.online.net reverse port 5202 streams 2 time 5.
Команды конфигурации командной строки
acq,apnиwwan-force-connectedперенесены из подразделаusbв подразделmobile; подробности приведены ниже. [NDM-3950]Устарела
interface {name} usb acq→ текущаяinterface {name} mobile acq;Устарела
interface {name} usb apn→ текущаяinterface {name} mobile apn;Устарела
interface {name} usb wwan-force-connected→ текущаяinterface {name} mobile force-connected.
Улучшена скорость загрузки диалоговых всплывающих окон на странице Список клиентов, на которой отсутствуют или недоступны ссылки на статьи базы знаний. [NWI-4326]
Добавлена опция выбора интерфейса при экспорте пользовательских маршрутов в файл
.bat, позволяющая настраивать экспорт маршрутов для каждого интерфейса. [NWI-4288]Системный компонент IPv6 был удалён, поскольку функциональность IPv6 теперь интегрирована в базовую операционную систему. [NDM-3935]
Реализовано пакетное удаление Пользовательских маршрутов для каждого интерфейса через командную строку (CLI); следующие аргументы назначения
{network} {mask} | {host}теперь являются необязательными. [NDM-3911]no ip route [{network} {mask} | {host} | default] [{gateway} | {interface}] [metric]— удаляет маршруты IPv4.no ipv6 route [{prefix} | default] ({interface} [{gateway}] | {gateway})— удаляет маршруты IPv6.no ip policy {name} route [{network} {mask} | {host}] [{interface} | {gateway}] [ {metric}]— удаляет маршруты IPv4 из политики{name}.no ip policy {name} ipv6 route [{prefix} | default] ({interface} [{gateway}] | {gateway})— удаляет маршруты IPv6 из политики{name}.
Пример команды:
no ip route ISP— удаляет все статические маршруты IPv4 изISP-интерфейса.Следующие улучшения были применены к Веб-конфигуратору.
Разрешено использование
VLAN 0для соединения Ethernet, улучшающее совместимость с некоторыми интернет-провайдерами. [NWI-4315]Добавлена новая опция стиля оформления Автоматическая, которая адаптируется к предпочтениям системы в светлой или темной цветовой гамме для удобства пользовательского интерфейса. [NWI-4242]
Реализована поддержка ключа обфускации в WireGuard Peer для подключения WireGuard через интерфейс командной строки (CLI). [NDM-3917]
interface {name} wireguard peer obfs-key {obfs-key}— установить ключ обфускации{obfs-key}для соединения WireGuard Peer{name}.
Включены объявления mDNS для службы Веб‑конфигуратора (HTTP), благодаря чему она стала обнаруживаемой в Домашней сети. [NDM-3919]
Улучшен импорт/экспорт статических маршрутов за счёт добавления поддержки комментариев или примечаний в пакетных файлах Windows®; строки, оканчивающиеся на
:: remи& rem, теперь корректно распознаются как комментарии и сохраняются при импорте/экспорте. [NDM-3889]Пример маршрутов:
route add 5.5.5.0 mask 255.255.255.0 0.0.0.0 :: rem route-to-5-networkroute add 4.4.4.4 mask 255.255.255.255 0.0.0.0 & rem route-to-4-net
Реализована возможность добавления
UsbQmi-соединения в конфигурациюBridgeXдля объединения мобильных подключений с сетевыми мостами. [NDM-3707]
Исправления
Исправлена проблема, из‑за которой параметр
identity-localсбрасывался при перенастройке VPN-сервера IPsec. [NDM-4036]
Восстановлена опция lte-firmware в списке Системные файлы, которая иногда отсутствовала при определенных условиях. [NWI-4367]
Ядро ОС было исправлено для устранения следующих уязвимостей безопасности CVE:
CVE-2024-36971. [SYS-1436]
CVE-2024-41012. [SYS-1430]
CVE-2024-50302. [SYS-1431]
Исправлена ошибка, из-за которой Сервер SSH в определенных условиях был недоступен из Интернета по протоколу IPv6. [NDM-4010]
Следующие исправления были применены к Веб-конфигуратору.
Исправлена проверка поля URL сервера DNS при выборе типа сервера DNS-over-HTTPS на странице Настройка DNS. [NWI-4350]
Следующие исправления были применены к Веб-конфигуратору.
Исправлен ряд проблем, возникавших при редактировании прав и паролей пользователя во всплывающем окне с учетными данными пользователя. [NWI-4131]
Улучшено отображение списка подключений WireGuard на странице Другие подключения. [NWI-4337]
Исправлена проблема, при которой клиент OpenConnect не мог установить соединение из‑за ошибки
system failed [0xcffd0085], вызванной использованием IPv6 DNS. [NDM-3962]
Следующие исправления были применены к Веб-конфигуратору.
Исправлено отображение выпадающего списка на странице Интернет-фильтры. [NWI-4306]
Исправлена ошибка, из-за которой кнопка Сохранить для значения Изменить TTL на странице Mobile отображалась некорректно. [NWI-4322]
Исправлена ошибка, из-за которой заданные пользователем статические записи DNS (
ip host) теряли приоритет перед динамически полученными записями после перезапуска устройства. [NDM-3947]Исправлена ошибка с разрешением адресов, возникавшая во время динамической реконфигурации в VPN-подключениях OpenConnect, Proxy и ZeroTier, если адрес сервера указан в виде URL-адреса. [NDM-3951]
Исправлено неправильное поведение сервиса DDNS при одновременном использовании адресации IPv4 и IPv6, или использовании исключительно протокола IPv6. [NDM-3952]
Исправлено неправильное сохранение команды
no system log reductionпри запуске конфигурации. [NDM-3953]Устранена ошибка, из-за которой клиенты IKEv1/IPsec VPN и серверы IKEv2/IPsec VPN неправильно получали статические маршруты. [NDM-3954]
Исправлена ошибка смены MAC-адреса в состояние по умолчанию на интерфейсах
WifiStationX. [NDM-3906]
Исправлена пересылка отрицательных DNS-ответов от DNS-прокси, привязанного к 127.0.0.1, благодаря чему локальные клиенты теперь получают эти ответы правильно. [SYS-1382]
Исправлена ошибка, из-за которой модемное соединение
UsbLteне перезапускалось в определенных сценариях, если был включен механизм Ping Check. [NDM-3848]