NDMS 5.0
Информация о выпусках NDMS для Netcraze Viva (NC-1913) на Основном канале
Обновления NDMS в этом канале прошли полное тестирование и рекомендуются к установке всем пользователям, чтобы избежать проблем и максимально использовать имеющиеся возможности. Небольшие обновления появляются на этом канале каждые две-три недели, крупные — примерно раз в два месяца.
На данный момент поддержка Netcraze Viva (NC-1913) осуществляется в рамках периода Стандартных обновлений, он регулярно получает актуальное программное обеспечение, включая улучшения безопасности, новые функции, усовершенствования операционной системы и исправления ошибок.
Что нового?
Представляем следующий крупный релиз NDMS 5.0! Это долгожданное обновление приносит множество улучшений веб-интерфейса, а также обширный список доработок «под капотом». Мы подготовили целый набор новых возможностей, включая маршрутизацию на основе DNS, простое и эффективное приложение сервера WireGuard VPN, расширенную поддержку IPv6 и интеллектуальное резервирование интернет-подключения с использованием встроенного 5G/4G-модема в mesh-ретрансляторах. Кроме того, вы получаете гибкую и надёжную фильтрацию приложений для домашних устройств и VPN-пользователей, веб-интерфейс для универсального тестера скорости iPerf3 и удобное управление eSIM. Ваш интернет-центр стал еще быстрее, надёжнее и приятнее в использовании и настройке — как с ПК, так и с мобильных устройств.
Добро пожаловать на новый уровень Netcraze!
Веб-конфигуратор и удобство использования:
Обновленный дизайн и функциональность карточки Интернет на странице Системный монитор облегчают чтение и мониторинг статистики трафика.
Netcraze теперь включает приложение VPN-сервер WireGuard — современное высокопроизводительное VPN-решение для безопасного удаленного доступа к домашней сети с помощью любого клиента. Администраторы создают и управляют пирами прямо через веб-интерфейс, автоматически создавая файлы конфигурации и QR-коды для мгновенного подключения.
Новая вкладка Фильтр приложений на странице Интернет-фильтры позволяет легко блокировать определенные приложения или категории трафика (например, социальные сети, игры или стриминг) для отдельных устройств и домашних сетей, таких как Wi-Fi ваших детей.
Улучшение страницы Маршрутизация содержит вкладку Маршруты DNS — удобный инструмент, который особенно полезен для таких задач, как управление бизнес-приложениями через корпоративное соединение или обеспечение более быстрой передачи данных стриминговыми сервисами. Он работает путем настройки специальных правил маршрутизации трафика, направленного на определенные домены или IP-адреса, через выбранное вами соединение или шлюз.
На странице Диагностика теперь присутствует инструмент iPerf3 в разделе Проверка сетевого соединения, позволяющий измерять пропускную способность и производительность сети прямо из веб-интерфейса. Чтобы воспользоваться им, установите системный компонент iPerf3 на вашем устройстве.
Обновление Mesh Wi-Fi-системы обеспечивает бесшовное использование модема мобильной сети, встроенного в ретранслятор, в качестве основного или резервного подключения к интернету. Контроллер автоматически создаёт специальный интерфейс
MwsMobileи управляет им так же, как и любым другим WAN-подключением. Инструменты работы с SMS и USSD модема также доступны через веб-интерфейс ретранслятора, который можно открыть напрямую со страницы Mesh Wi-Fi-система.
Управление eSIM стало значительно проще! Новая страница eSIM в веб-интерфейсе позволяет просматривать, добавлять и переключать профили eSIM на поддерживаемых 5G/4G-модемах. Функция также работает с внешними eSIM-модулями, использующими физическую eSIM-карту, поэтому вы можете активировать операторов и обновлять тарифные планы прямо из браузера — без сторонних приложений и лишних сложностей.
Оцените обновленные всплывающие уведомления. Теперь они стали более читабельными и визуально привлекательными, обеспечивая единый и согласованный стиль во всём интерфейсе.
Автоматический светлый и темный стиль оформления — веб-интерфейс теперь может подстраиваться под тему вашего браузера или устройства.
Мы представляем новую волну улучшений IPv6, чтобы сделать вашу сеть более гибкой и адаптируемой.
Страница Переадресация портов теперь поддерживает IPv6 Pinholing, обеспечивающий беспрепятственный внешний доступ для клиентов на основе IPv6.
Каждый сегмент локальной сети теперь имеет возможность Включить IPv6, а также соответствующие расширенные параметры конфигурации.
Сервис CrazeDNS теперь имеет единообразную поддержку IPv4/IPv6, предлагая прямой доступ по протоколу IPv6 через доменное имя устройства.
UPnP (протокол IGDV2 PCP) теперь поддерживает и IPv6 — игры и приложения будут автоматически открывать необходимые порты.
Сеть и расширенные функции:
Виртуальный интерфейс
Dummyтеперь доступен для тестов маршрутизации и экспериментальных настроек.Внедрена поддержка Virtual Router Redundancy Protocol (VRRP v2/v3) для резервных маршрутизаторов. VRRP обеспечивает автоматическое резервирование между главным и резервным маршрутизаторами, обеспечивая организацию стабильных и надежных подключений.
Новая роль Администратор с ограниченными правами (
manager) с уровнем привилегий, допускающим ограниченные разрешения, идеально подходит для устройств, обслуживаемых интернет-провайдерами.Операция импорта/экспорта статических маршрутов теперь сохраняет ваши комментарии, поэтому файл остается удобочитаемым для человека.
Порты WAN Ethernet теперь поддерживают VLAN-тегирование с идентификатором 0 — параметр, необходимый у некоторых провайдеров, и теперь он корректно работает.
Улучшения безопасности:
Обновление ядра и внутренних служб ОС устраняет недавно обнаруженные уязвимости CVE.
Публичный доступ к веб-интерфейсу блокируется, если пароль администратора устройства слабый.
Система предотвращает доступ пользователей с правами только для чтения к конфиденциальным данным.
Расширена поддержка модемов 4G.
Добавлена совместимость с популярными моделями USB-модемов, включая Fibocom FM101-GL, Olax F90, SMD12 и SMW12.
NDMS 5.0.4
26/01/2026
Новое
Добавлена новая страница управления eSIM в веб-конфигураторе, позволяющая легко просматривать, добавлять и переключать eSIM-профили на поддерживаемых 5G/4G-модемах. Функция в настоящее время работает с внешними eSIM-модулями, доступ к которым осуществляется через физическую eSIM-карту, что позволяет активировать мобильных операторов, менять тарифные планы или управлять несколькими профилями прямо из браузера без использования дополнительных приложений или ручной настройки. [NWI-4526]
Добавлен новый параметр
source-addressдля CLI-командыtools iperf3, позволяющий управлять исходным IP-адресом клиента при тестировании производительности. [NDM-4176]tools iperf3 {host} [(ipv4 | ipv6)] [(tcp | udp)] [reverse] [port {port}] [bitrate {bitrate}] [streams {streams}] [(time {time}) | (bytes {bytes})] [(source-interface {source-interface}) | (source-address {source-address})]
Реализован новый флажок Включить IPv6 и раздел конфигурации IPv6 для Домашнего и дополнительных сегментов локальной сети, обеспечивающие расширенное управление параметрами IPv6 и позволяющий отключать IPv6 для каждого сегмента. [NWI-4373]
Представлен новый дизайн карточки Интернет на странице Системный монитор с обновлённым расположением элементов и кнопками для управления отображением статистики соединения и блоков графика трафика. [NWI-4377]
Дальнейшие улучшения Mesh Wi-Fi-системы позволяют использовать встроенный в ретранслятор модем 4G/3G как основное или резервное интернет-подключение. При обнаружении совместимого ретранслятора контроллер автоматически создаёт специальный интерфейс
MwsMobileи управляет соединением так же, как и любым другим, включая его использование в Приоритетах подключений. Опции модема SMS и USSD доступны напрямую в веб-конфигураторе ретранслятора, который можно открыть по ссылке на странице контроллера Wi-Fi-системы. [NDM-4027]Страница Переадресация портов теперь поддерживает IPv6 Pinholing, позволяя открывать порты TCP и UDP для обеспечения внешнего доступа из Интернета к устройствам вашей домашней сети, использующим IPv6-адреса. [NWI-4213]
Добавлена поддержка протокола Virtual Router Redundancy Protocol (VRRP) версий v2 и v3, настраиваемого через интерфейс командной строки (CLI). Это обеспечивает отказоустойчивую маршрутизацию между несколькими маршрутизаторами. Для использования необходимо установить системный компонент Поддержка VRRP. [SYS-1443]
interface {name} vrrp group {group} ip {ip}— установить виртуальный IP-адрес для группы;interface {name} vrrp group {group} priority {priority}— установить приоритет (целое число в диапазоне от 0 до 255), устройство с наивысшим численным приоритетом становится главным в группе;interface {name} vrrp group {group} advertise {advertise}— установить интервал рассылки в секундах (целое число в диапазоне от 1 до 255, значение по умолчанию — 1);interface {name} vrrp version {version}— задать версию протокола, поддерживаемые значения:default— использовать версию 2 для IPv4 и версию 3 для IPv6;v2— строгое соответствие VRRP версии 2:нулевые VIP (Virtual IP) не допускаются;
одноадресные (unicast) пиры не допускаются;
адреса IPv6 не разрешены;
состояние MASTER может быть настроено только при приоритете 255;
v3— соответствие протоколу VRRP версии 3 как для IPv4, так и для IPv6;v3-compat— режим совместимости VRRPv3 для взаимодействия с реализациями (такими как Cisco и Juniper), которые рассматривают RFC 5798 §5.2.8 как относящийся только к IPv6. При включении маршрутизатор включает псевдозаголовок IPv4, но исключает его из расчёта контрольной суммы IPv4;
show interface {name} vrrp— отобразить статус VRRP.
Добавлена новая вкладка Маршруты DNS на странице Статические маршруты, на которой можно создавать собственные правила маршрутизации через указанное соединение или шлюз для определенных пользователем списков доменных имен и IP-адресов. [NWI-4186]
Страница Диагностика теперь включает утилиту iPerf в разделе Проверка сетевого соединения, что позволит тестировать пропускную способность и производительность прямо из веб-интерфейса. Чтобы использовать его, установите системный компонент iPerf3 на вашем устройстве. [NWI-4371]
На странице Интернет-фильтры добавлена новая вкладка Фильтр приложений с элементами управления для блокировки трафика определенных приложений и категорий для отдельных клиентов или целых сегментов сети. Чтобы использовать эту функцию, необходимо установить системный компонент Служба классификации трафика и включить опцию Распознавание приложений на странице IntelliQoS. [NWI-4232]
Новое приложение WireGuard VPN-сервер упрощает настройку различных сценариев удаленного подключения. Оно обеспечивает быструю установку на клиентские устройства, обеспечивая безопасный доступ к любой части вашей сети. [NWI-4206]
Реализована поддержка UPnP IGDv2 PCP для протокола IPv6. [NDM-3859]
Добавлена новая роль пользователя Manager с ограниченными правами администрирования для сценариев развертывания сетей интернет-провайдеров. [NDM-3945 ]
Реализован новый системный компонент iperf3, позволяющий измерять пропускную способность заданного сетевого подключения через интерфейс командной строки (CLI). Однако скорость тестирования может быть ограничена производительностью определенных моделей интернет-центров. [NDM-3785]
tools iperf3 {host} [ipv4 | ipv6] [tcp | udp] [port {port}] [bitrate {bitrate}] [time {time} | bytes {bytes}] [source-interface {source-interface}]
Пример команды:
tools iperf3 ping.online.net port 5202 time 10
Добавлена поддержка Local Profile Assistant (LPA) и встроенного модуля идентификации абонента (eSIM) для модемных интерфейсов
UsbLteиUsbQmiчерез интерфейс командной строки (CLI). Модуль eSIM может быть встроен в 5G/4G‑модем или доступен через внешний eSIM‑адаптер. [NDM-3850]show interface {name} esim— получить статус eSIM (включая EID),interface {name} esim profile download {qrcode}— скачать профили eSIM,interface {name} esim profile list— показать список профилей eSIM,interface {name} esim profile activate {iccid}— активировать профиль eSIM,interface {name} esim profile deactivate {iccid}— деактивировать профиль eSIM,interface {name} esim profile delete {iccid}— удалить профиль eSIM,interface {name} esim profile rename {iccid} {newname}— переименовать профиль eSIM.
Улучшения
Следующие улучшения были применены к Веб-конфигуратору.
Переработан Веб-конфигуратор, всплывающие окна уведомлений получили более чёткое оформление, улучшенную читаемость и единый визуальный стиль. [NWI-4469]
Улучшено обнаружение устаревших браузеров и добавлены более информативные сообщения об ошибках при открытии Веб-конфигуратора. [NWI-4273]
Реализована возможность настройки маршрутов через разные шлюзы или интерфейсы для одной и той же группы объектов FQDN с помощью интерфейса командной строки (
dns-proxy route object-group). Приоритет маршрутов определяется порядком их ввода. [NDM-4118]
Клиентская часть системного компонента iperf3 была расширена для поддержки аргументов
reverseиstreams, что позволяет выполнять тестирование пропускной способности на загрузку и использовать параллельные сетевые потоки. [NDM-3963]tools iperf3 {host} [ipv4 | ipv6] [tcp | udp] [reverse] [port {port}] [bitrate {bitrate}] [streams {streams}] [time {time} | bytes {bytes}] [source-interface {source-interface}];
Пример команды:
tools iperf3 ping.online.net reverse port 5202 streams 2 time 5.
Команды конфигурации командной строки
acq,apnиwwan-force-connectedперенесены из подразделаusbв подразделmobile; подробности приведены ниже. [NDM-3950]Устарела
interface {name} usb acq→ текущаяinterface {name} mobile acq;Устарела
interface {name} usb apn→ текущаяinterface {name} mobile apn;Устарела
interface {name} usb wwan-force-connected→ текущаяinterface {name} mobile force-connected.
Реализована поддержка учётных данных аутентификации в формате
user:password@для URL в команде CLIopkg disk. [NDM-3960]Пример команды:
opkg disk storage:/ https://user:password@router.keenetic.pro/webdav/mipsel-installer.tar.gz.