1. Sieć

Ogranicz zużycie danych w trybie oszczędzania danych

Możesz ustawić tryb oszczędzania danych dla różnych metod połączenia z Internetem, aby ograniczyć zużycie danych. To ustawienie jest szczególnie przydatne przy połączeniu komórkowym z ograniczonym pakietem danych lub w miejscu z wolniejszym Internetem. Dowiedz się, jak włączyć tryb oszczędzania danych.

(Po włączeniu trybu oszczędzania danych ponowne połączenie z Internetem po rozłączeniu może trwać nieco dłużej.)

Dostosuj czułość, aby poprawić działanie

Dodaliśmy nowe ustawienia czułości, które możesz dostosować do stanu sieci. Domyślnie „Sensitivity” ma wartość „Medium” dla wszystkich metod połączenia. Jeśli sieć jest stabilna, ustaw „Sensitivity” na „High”, aby zoptymalizować streaming, gry i inne działania. W razie rozłączenia obecnej sieci szybko przełączysz się na sieć zapasową.

Jeśli sieć jest niestabilna, ustaw „Sensitivity” na „Low”, aby zapobiec ciągłemu przełączaniu sieci.

2. Kontrola rodzicielska

Chroń rodzinę dzięki kontroli rodzicielskiej Bark

Uwaga: kontrola rodzicielska Bark jest już dostępna na Flint 2 (MT-6000) z SDK 4.5,

Kontrola rodzicielska Bark, nagradzane narzędzie monitorowania dzieci, umożliwia filtrowanie określonych witryn i kategorii treści, włączenie bezpiecznego wyszukiwania w wyszukiwarce dziecka i łatwe zarządzanie czasem przed ekranem.

Pamiętaj, że wymagana jest aktywna subskrypcja Bark . Alternatywnie możesz bez dodatkowych kosztów korzystać z istniejącej kontroli rodzicielskiej.

3. VPN

Włącz OpenVPN site-to-site przez TAP

Możesz skonfigurować połączenie OpenVPN site-to-site za pomocą TAP. Urządzenia podłączone do klienta OpenVPN będą mogły zdalnie uzyskiwać dostęp do urządzeń podłączonych do serwera OpenVPN i odwrotnie. Spowoduje to jednak unieważnienie reguł ustawionych dla klienta OpenVPN. Dowiedz się, jak włączyć tryb TAP-S2S.

Zabezpiecz ruch między klientami WireGuard

Po włączeniu ruchu między klientami WireGuard urządzenia (lub klienci) mogą zdalnie uzyskiwać dostęp do siebie nawzajem. Ruch między tymi urządzeniami jest też szybszy, bezpieczniejszy i stabilniejszy niż przy przekierowaniu portów. Dzięki włączonemu ruchowi między klientami WireGuard możesz skonfigurować VPN WireGuard site-to-site. Instrukcje znajdziesz w tym artykule.

Dodano zgodność z większą liczbą dostawców VPN

Nasze ustawienia OpenVPN obsługują teraz podanie askpass oprócz nazwy użytkownika i hasła, zapewniając zgodność z większą liczbą dostawców usług VPN.

Zoptymalizowano ustawienia WireGuard

Konfiguracja WireGuard umożliwia teraz usuwanie plików konfiguracyjnych z zachowaniem danych logowania do usługi, czyli nazwy użytkownika i hasła. Dzięki temu nie musisz wpisywać ich ponownie przy każdej konfiguracji WireGuard u tego samego dostawcy VPN.

4. Inne ulepszenia

Krytyczne aktualizacje zabezpieczeń

Ta wersja oprogramowania układowego usuwa podatność CVE-2023-46456 z wynikiem CVSS 9.8. Umożliwiała ona wstrzykiwanie dowolnych poleceń powłoki przez funkcję przesyłania plików klienta OpenVPN. Usunięto również CVE-2023-46454 z wynikiem CVSS 9.8, umożliwiającą wstrzykiwanie dowolnych poleceń powłoki przez spreparowaną nazwę pakietu.

Ponadto ta wersja usuwa podatność CVE-2023-46455 z wynikiem CVSS 7.5, która mogła umożliwiać zapisywanie dowolnych plików przez atak path traversal w funkcji przesyłania plików klienta OpenVPN.

Usunęliśmy także CVE-2023-50919, umożliwiającą obejście uwierzytelniania NGINX przez dopasowywanie wzorców ciągów Lua, oraz CVE-2023-50920, która mogła umożliwiać współdzielenie identyfikatorów sesji między różnymi sesjami i obejście uwierzytelniania lub mechanizmów kontroli dostępu.

Nowe ustawienia bezpieczeństwa dla sterowania lokalnego i zdalnego

Dodaliśmy nową kartę „Security” w „System”, zawierającą konfiguracje bezpieczeństwa dla sterowania lokalnego i zdalnego:

• Funkcja sterowania lokalnego może zapobiegać skanowaniu i próbom włamania na domyślnym porcie.
• Po włączeniu zdalnego dostępu można wskazać dozwolone lokalizacje, na przykład zezwolić na dostęp do urządzeń domowych tylko z biura, poświęcając wygodę na rzecz większego bezpieczeństwa.

Izolacja klientów

Możesz odizolować urządzenia klienckie w osobnym obszarze sieci, aby nie mogły komunikować się z innymi urządzeniami w tej samej sieci.

Obsługa IPoE

To ustawienie jest wymagane tylko wtedy, gdy serwer PPPoE dostawcy wymaga używania przez interfejs konkretnego oznaczonego VLAN ID.

Full Cone NAT & SIP ALG

Możesz włączyć Full Cone NAT, aby zmniejszyć opóźnienia w grach. Pamiętaj, że włączenie tej opcji może obniżyć bezpieczeństwo ruchu.

W niektórych sytuacjach można włączyć SIP ALG, aby ograniczyć skutki wielu NAT. Pamiętaj, że to ustawienie może wpływać na połączenia VoIP i powodować problemy, takie jak dźwięk jednokierunkowy (tylko jedna strona słyszy drugą), brak dzwonienia telefonu, zrywanie połączeń lub kierowanie połączeń bezpośrednio na pocztę głosową.

Zoptymalizowano ustawienia LAN

Obsługujemy teraz włączanie i wyłączanie DHCP oraz konfigurację typowych parametrów DHCP.

Możliwość włączenia automatycznej aktualizacji

Możesz teraz włączyć automatyczną aktualizację (opcja „Preview version”), aby otrzymywać najnowsze aktualizacje, poprawki i ulepszenia natychmiast po ich udostępnieniu. Zawsze możesz ponownie wyłączyć to ustawienie.