NDMS 5.1
Информация о выпусках NDMS для Netcraze Start (NC-1112) на Предварительном канале
Выпуски NDMS в этом канале дают возможность одним из первых испытать последние обновления, улучшения производительности и новые функции с минимальным риском. Как правило, обновления происходят каждые две недели, а существенные изменения — примерно каждые два месяца. Релизы здесь обычно более чем на месяц опережают публикацию для широкой аудитории на Основном канале.
На данный момент поддержка Netcraze Start (NC-1112) осуществляется в рамках периода Стандартных обновлений, он регулярно получает актуальное программное обеспечение, включая улучшения безопасности, новые функции, усовершенствования операционной системы и исправления ошибок.
Что нового?
Следующий релиз NDMS 5.1 уже доступен и содержит множество улучшений, направленных на повышение удобства использования и расширение сетевых возможностей. В веб-конфигураторе появилась отдельная страница для управления сетями Wi-Fi и страница «Накопители и устройства», полностью обновлённый межсетевой экран с поддержкой IPv6, а также многочисленные улучшения страниц «Список клиентов» и «Монитор трафика». Возможности Mesh Wi-Fi-системы были расширены для ретрансляторов со встроенными мобильными модемами. В области сетевых функций реализовано множество обновлений, включая поддержку пользовательских конфигураций серверов ZeroTier. Кроме того, было обновлено большое количество ключевых компонентов безопасности, а гостевые Wi-Fi-сети получили усиленную защиту от новой атаки AirSnitch.
Веб-конфигуратор и удобство использования:
Теперь всеми сетями Wi-Fi можно управлять с одной отдельной страницы. Она объединяет настройки беспроводных сетей и общие параметры радиоинтерфейсов в одном месте. Все локальные сети теперь логично сгруппированы на странице Сегменты, что избавляет от необходимости переходить между несколькими разделами меню.
Страница Списки клиентов стала значительно удобнее для ежедневной работы. Теперь можно одним нажатием скрыть отключённые устройства и сразу увидеть количество подключённых и офлайн-клиентов. Также отображается больше полезной информации: статистика трафика, применяемая политика подключения и IPv6-адреса устройств.
Монитор трафика стал ещё удобнее для повседневного использования. При создании собственных представлений устройства автоматически сортируются по алфавиту, длинные подписи графиков отображаются полностью, а сама страница стала заметно быстрее и удобнее на мобильных устройствах. Всё это делает наблюдение за сетевой активностью более комфортным.
Улучшения IPv6
Страница Межсетевой экран получила одно из самых крупных обновлений в NDMS 5.1. Интерфейс был полностью переработан и теперь разделяет правила IPv4 и IPv6 по отдельным вкладкам, благодаря чему управлять безопасностью стало значительно проще. Кроме того, появилась возможность создавать и редактировать правила межсетевого экрана для IPv6 непосредственно через веб-интерфейс, без использования командной строки.
Настройка защищённых DNS-серверов стала более гибкой. DNS-over-HTTPS (DoH) и DNS-over-TLS (DoT) теперь поддерживают IPv6-адреса серверов, позволяя использовать современные зашифрованные DNS-службы независимо от того, работают ли они по IPv4 или IPv6.
Mesh Wi-Fi-система
Ретрансляторы Wi-Fi-системы со встроенными модемами 5G/4G получили расширенные возможности работы с мобильной связью. Через веб-интерфейс контроллера теперь доступны поиск мобильных сетей, управление eSIM, отправка и приём SMS-сообщений, а также выполнение USSD-запросов
Появилась подробная информация о проводных клиентах, подключённых через ретрансляторы Mesh-Wi-Fi-системы. Это позволяет лучше понимать структуру сети, расположение устройств и эффективнее анализировать использование сетевых ресурсов.
Сеть и расширенные функции:
Поддержка ZeroTier стала значительно гибче. Теперь NDMS умеет подключаться к частным сетям ZeroTier, использующим собственные корневые серверы (moons). Это особенно полезно для корпоративных и самостоятельно развёрнутых инфраструктур.
Механизм IntelliQoS получил дополнительные оптимизации, повышающие качество управления трафиком и производительность приложений, особенно на устройствах с небольшим объёмом оперативной памяти.
Маршрутизация на основе DNS получила ряд важных улучшений. Повышена надёжность обработки правил, добавлена поддержка приоритетов маршрутов и улучшена работа в ситуациях, когда основной интернет-канал становится недоступен.
Улучшен импорт конфигурационных файлов WireGuard, включая поддержку дополнительных параметров ASC.
Улучшения безопасности:
Обновлены ключевые системные компоненты, включая OpenSSL, curl и libevent, что обеспечивает защиту от ряда недавно обнаруженных уязвимостей.
Повышена безопасность гостевых и изолированных Wi-Fi-сетей. NDMS теперь обеспечивает усиленную защиту от атаки AirSnitch благодаря доработанному механизму изоляции беспроводных клиентов (Wi-Fi Client Isolation), предотвращающему возможность взаимодействия изолированных беспроводных устройств с остальной частью локальной сети.
Мы высоко ценим вашу поддержку и активное участие в развитии нашей продукции. Ваши отзывы и пожелания помогают нам сделать Netcraze удобнее, быстрее и надежнее. Если у вас есть какие-либо вопросы, предложения, сообщения об ошибках или вы хотите связаться с нашей командой разработчиков, посетите наш Форум. Спасибо, что выбрали Netcraze!
NDMS 5.1.2
22/07/2026
Улучшения
Исправления
NDMS 5.1.1
08/07/2026
Улучшения
Исправления
NDMS 5.1.0
19/06/2026
Улучшения
Библиотека OpenSSL обновлена до версий 3.5.6 и 3.0.20 для устранения ряда уязвимостей, включая CVE-2026-28386, CVE-2026-28387, CVE-2026-28388, CVE-2026-28389, CVE-2026-28390, CVE-2026-31789, CVE-2026-31790. [NDM-4402]
Отключена поддержка HTTP/2 для устранения уязвимостей, включая CVE-2026-49975, относящуюся к атаке «нехватка памяти» (OOM) на метод HPACK. [NDM-4499]
Оптимизированы настройки выделения памяти для системного компонента Служба классификации трафика, чтобы устранить ненужные ограничения при использовании функции IntelliQoS. [NDM-4482]
Улучшена обработка неэксклюзивных маршрутов на основе FQDN, когда интерфейс назначения недоступен. [NDM-4358]
Прекращена поддержка авторизатора провайдера КАБiNET, остановившего оказание услуг. [NDM-4506]
Следующие улучшения были применены к Веб-конфигуратору.
Улучшено удобство работы со страницей Списки клиентов благодаря возможности скрытия клиентов, отсутствующих в сети, и подсказке с числом клиентов по их статусу. [NWI-4857]
Обновлено отображение селектора частотного диапазона на странице Точки доступа. [NWI-4867]
Упорядочены по алфавиту списки доменных имен в селекторе окна Параметры DNS-маршрута. [NWI-4895]
На странице Точки доступа добавлен переход в раздел Общие параметры Wi-Fi. [NWI-4894]
Исправления
NDMS 5.1 Beta 4
28/05/2026
Улучшения
Исправления
NDMS 5.1 Beta 3
20/05/2026
Исправления
NDMS 5.1 Beta 2
14/05/2026
Новое
Улучшения
Исправления
NDMS 5.1 Beta 1
23/04/2026
Новое
Реализованы команды CLI для управления списками доступа IPv6. [NDM-4130]
ipv6 access-list {acl}— создать список доступа с именем{acl};ipv6 access-list {acl} (permit | deny) ((tcp | udp) ({source} | (host {source}) | any) [port (((lt | gt | eq) {source-port}) | (range {source-port} {source-end-port}))] ({destination} | (host {destination}) | any) [port (((lt | gt | eq) {destination-port}) | (range {destination-port} {destination-end-port}))]) | ((((ipv6 | esp | ahp | pcp | sctp)) | {protocol}) ({source} | (host {source}) | any) ({destination} | (host {destination}) | any)) | (icmp ({source} | (host {source}) | any) ({destination} | (host {destination}) | any) [(icmp-message | ({icmp-type} [{icmp-code}]))])— указать параметры правила доступа IPv6;ipv6 access-list {acl} rule {index} (disable | (schedule {schedule}) | (order {new-index}) | (description {description}))— указать описание, расписание работы, приоритет, а также выключить выбранное правило доступа IPv6;ipv6 access-list {acl} auto-delete— включить автоматическое удаление при удалении связанных интерфейсов.
В Веб-конфигуратор на страницу Межсетевой экран добавлена вкладка управления правилами для протокола IPv6. [NWI-4614]
Улучшения
Следующие улучшения были применены к Веб-конфигуратору.
Добавлена поддержка eSIM, а также работы с SMS и USSD на встроенных 5G/4G-модемах ретрансляторов Wi-Fi-системы. [NWI-4738]
На странице Списки клиентов добавлено отображение информации об используемой устройством политике доступа, его переданном и полученном трафике, а также IPv6-адресах. [NWI-4707]
Реализована CLI-команда для включения сбора статистики трафика приложений. На устройствах с объёмом оперативной памяти менее 256 МБ обработка статистики трафика приложений по умолчанию отключена для оптимизации использования памяти. [NDM-4367]
ntce stats no disable— восстановить запись статистики приложения.
Обновлена защита от нацеленных на функцию изоляции Wi-Fi-клиентов атак, таких как AirSnitch. [SYS-1725]