Релиз версии прошивки v20.1 для роутеров iRZ серии R0, R2, R4

Выпущены новые версии прошивок для роутеров iRZ серии R0, R2, R4 на базе OpenWRT19:

• Встроенное ПО для роутеров iRZ серии R0: Версия R0-v20.1(2021-06-18)
• Встроенное ПО для роутеров iRZ серии R2: Версия R2-v20.1(2021-06-18)
• Встроенное ПО для роутеров iRZ серии R4: Версия R4-v20.1(2021-06-18)

В новой прошивке произведены серьёзные изменения, в том числе переход на новое ядро и новые системные драйвера.

Соответствующие изменения включают в себя как исправления ошибок, так и добавление новых функций:

Обновлены системные драйвера.

Исправлены потенциальные уязвимости в ядре.

Улучшена стабильность работы WI-FI на роутерах серий R0 и R2.

Добавлен пакет для чтения данных с преобразователя интерфейсов 1-Wire/RS232, что позволяет подключать к роутерам серии R2 трехпроводные датчики температуры, работающие по протоколу 1-Wire.

Добавлена возможность создания самоподписаных сертификатов HTTPS на устройстве (По умолчанию веб-интерфейс устройства доступен по HTTP).

Добавлен IPSec для роутеров серии R0.

Добавлена поддержка стандартов PKCS 7/8/11 для IPSec (не включено в веб-интерфейс).

Для двухмодульных роутеров добавлено управление приоритетом GSM-модулей для отправки SMS.

• Варианты выбора:
  
  • - отправка SMS по триггеру из оснастки GPIO
  • - отправка из меню Send-SMS при указании приоритета как AUTO,
  • - из консоли утилитой send-sms.

• В модификациях с несколькими GSM-модулями, при невозможности подключения через заданный приоритетный GSM-модуль, подключение автоматически происходит через модуль с меньшим приоритетом.
• Возможность настроить для одного туннеля несколько серверов, на которые он будет переключаться.
• При недоступности текущего сервера осуществляется переход на следующий (круговой перебор).

Для L2TPv2 Client и PPTP Client добавлена проверка состояния туннеля посредством пинга указанного адреса

Теперь доступна поддержка новых версий библиотек (например, OpenSSL версии 1.1.1)

Для GPIO при настройке ACTION как "SMS" номер телефона пишется в отдельном поле.

Исправлена ошибка игнорирования пользовательских правил при сохранении правил Firewall через веб-интерфейс.

Запуск IPSec при старте роутера сдвинут дальше по времени, чтобы исключить ситуацию, когда демон IPSec запускается раньше сети и не видя доступных сетевых интерфейсов не создаёт активных соединений и Security Associations.

Для роутеров серии R2 c GPS (RL22w, RU22w) исправлена работа NTP в части обновления системных и аппаратных часов.

Путём удаления устаревших зависимостей оптимизировано время старта системы после сброса настроек.

Удалена повторная загрузка модулей ядра, что позволяет дополнительно сократить время загрузки.

Внесены изменения в части защиты от неверных действий пользователя:

В системном интерфейсе Loopbacks добавлена валидация по имени, во избежание изменения стандартного сетевого интерфейса.

Редактирование DPD Timeout и Aggressive Mode возможно только в режиме IKEv1 для Key Exchange Mode (эти поля скрыты при выборе режима IKEv2).

Устранена возможность возникновения ошибок при неверном заполнении полей DPD Delay и DPD Timeout (добавлены дополнительные поля).

Добавлены подсказки для облегчения процесса заполнения полей.

Заполнены настройки по умолчанию.

Улучшены визуальная и функциональная составляющие интерфейса:

Отображение не нулевого напряжения при отключении питания на роутерах с источником бесперебойного питания (ИБП).

Отображение статуса ИБП на роутерах без ИБП.

Отображение статусной информация для IPSec.

Изменено название части полей раздела Access (CA Certificate → Public Key).

Изменился порядок, название и описание части полей для удобства восприятия:

• Tunnel IP → Local Tunnel Address
• HUB Tunnel Mask → Tunnel Mask

Для настройки Wireless Network в режиме client добавлено поле Use as default route.

Обратите внимание на соответствующие изменения в руководствах пользователя Средства управления и мониторинга на роутерах iRZ и Настройка туннелей на роутерах iRZ.