Добавлено
- Sing-box обновлён до 1.15.0-alpha.8-awgm.29. Новая опция tun-inbound
external_configuration- sing-box не ставит и не снимает адрес интерфейса. - KeeneticOS 5.2 Alpha 11+: AmneziaWG 3.0/3.1 на NativeWG средствами роутера. Параметры (защита заголовков, диапазоны времён, флаги 3.1) передаются роутеру целиком при импорте и при каждом старте туннеля.
- KeeneticOS 5.2: доступ к RCI по токену. Выпускаем себе токен доступа (в списке токенов роутера — с описанием
awg-manager) и отзываем его при удалении пакета. Предупреждения «obsoleted unauthenticated loopback RCI access» в журнале роутера не появляются. Токен в резервную копию не попадает.
Исправлено
- KeeneticOS 5.2: вход в авгм по логину и паролю роутера не работал. Поддержана новая схема входа роутера (x-ndw4). При этом не поддерживается откат на старую схему если hash пароля не прошел штатную миграцию на ns3.
- «Политики + tun» и fakeip: адрес OpkgTun пропадал при остановке и перезагрузке sing-box. Адрес интерфейса теперь держит только роутер.
- Восстановление бэкапа с другого роутера (#953). Определение модулей ядра. Отказ от
awg-manager.pre-restore-*. Копии, оставшиеся от прежних версий, удаляются при старте панели. - Titan SE (KN-4210 / NC-4210): kernel-режим и NativeWG. Используются модули Ultra/Titan (KN-1812).
- Удаление и интерфейс режима fakeip. OpkgTun с адресом и маршрутами пула переживал
opkg remove, удаление интерфейсов обоих tun-режимов сохраняется в конфигурацию роутера.