1. Rede

Limite o consumo de dados com o modo de baixo consumo de dados

Pode configurar os diferentes métodos de ligação à Internet para utilizar o modo de baixo consumo de dados e poupar dados. Esta definição é particularmente adequada para ligações de rede móvel com planos de dados limitados ou zonas com Internet mais lenta. Saiba como ativar o modo de baixo consumo de dados.

(Quando este modo está ativado, a ligação à Internet pode demorar um pouco mais a ser restabelecida após uma falha.)

Ajuste a sensibilidade para uma melhor experiência

Adicionámos novas definições de sensibilidade que pode ajustar às condições da rede. Por predefinição, "Sensitivity" está definida como "Medium" para todos os métodos de ligação. Se a rede for estável, pode definir "Sensitivity" como "High" para otimizar o streaming, os jogos e outras utilizações. Se a ligação atual falhar, mudará rapidamente para a rede de reserva.

Se a rede for instável, defina "Sensitivity" como "Low" para evitar mudanças constantes de rede.

2. Controlo parental

Proteja a família com o controlo parental da Bark

Nota: o controlo parental da Bark está agora disponível no Flint 2 (MT-6000) com SDK 4.5,

O controlo parental da Bark, uma ferramenta premiada de monitorização infantil, permite filtrar sites e categorias de conteúdos, ativar a pesquisa segura no motor de pesquisa dos seus filhos e gerir facilmente o tempo de ecrã.

Note que é necessária uma subscrição ativa da Bark . Em alternativa, utilize o controlo parental existente sem custos adicionais.

3. VPN

Ative OpenVPN entre locais com TAP

Pode configurar uma ligação OpenVPN entre locais com TAP. Assim, os dispositivos ligados ao cliente OpenVPN podem aceder remotamente aos dispositivos ligados ao servidor OpenVPN e vice-versa. No entanto, isto revogará as regras que definiu para o cliente OpenVPN. Saiba como ativar o modo TAP-S2S.

Proteja o tráfego entre clientes WireGuard

Quando o tráfego entre clientes WireGuard está ativado, os seus dispositivos ou clientes podem aceder uns aos outros remotamente. O tráfego entre esses dispositivos também é mais rápido, seguro e estável do que com reencaminhamento de portas. Com esta funcionalidade WireGuard ativada, pode configurar uma VPN WireGuard entre locais. Consulte este artigo para obter instruções.

Compatibilidade adicionada com mais fornecedores VPN

A configuração OpenVPN suporta agora a introdução de askpass, além do nome de utilizador e da palavra-passe, permitindo compatibilidade com mais fornecedores de serviços VPN.

Definições WireGuard otimizadas

A configuração WireGuard permite agora eliminar os ficheiros de configuração mantendo as credenciais do serviço, ou seja, nome de utilizador e palavra-passe. Assim, não precisa de voltar a introduzi-las sempre que configura WireGuard com o mesmo fornecedor VPN.

4. Outras melhorias

Atualizações de segurança críticas

Esta versão de firmware corrigiu a vulnerabilidade CVE-2023-46456, com uma pontuação CVSS de 9.8. Era possível injetar comandos shell arbitrários através da funcionalidade de carregamento de ficheiros do cliente OpenVPN. Também foi corrigida a CVE-2023-46454, com pontuação CVSS de 9.8. Era possível injetar comandos shell arbitrários através de um nome de pacote especialmente criado.

Além disso, esta versão corrigiu a vulnerabilidade CVE-2023-46455, com pontuação CVSS de 7.5, que podia permitir escrever ficheiros arbitrários através de um ataque de travessia de diretórios na funcionalidade de carregamento de ficheiros do cliente OpenVPN.

Também corrigimos a CVE-2023-50919, que permitia contornar a autenticação NGINX através de correspondência de padrões de cadeias Lua, e a CVE-2023-50920, que podia permitir partilhar identificadores de sessão entre sessões diferentes e contornar a autenticação ou aceder a medidas de controlo.

Novas definições de segurança para controlo local e remoto

Adicionámos um novo separador "Security" em "System", com configurações de segurança para controlo local e remoto:

• O controlo local pode impedir tentativas de análise e intrusão na porta predefinida.
• Após ativar o acesso remoto, pode definir os locais autorizados, por exemplo permitir o acesso remoto aos dispositivos de casa apenas a partir do escritório, trocando alguma conveniência por maior segurança.

Isolamento de clientes

Pode isolar os dispositivos clientes da rede numa área separada, impedindo que comuniquem com outros dispositivos da mesma rede.

Suporte para IPoE

Esta entrada de configuração só é necessária se o servidor PPPoE do fornecedor exigir que a interface utilize um VLAN ID específico com etiqueta.

Full Cone NAT & SIP ALG

Pode ativar Full Cone NAT para reduzir a latência nos jogos. Note que esta opção pode tornar o seu tráfego menos seguro.

Em alguns casos, o SIP ALG pode ser ativado para atenuar os efeitos de vários NATs. Note que esta definição pode afetar chamadas VoIP e causar problemas, como áudio unidirecional (só uma das partes ouve a outra), telefones que não tocam durante uma chamada, chamadas que caem ou chamadas encaminhadas diretamente para o correio de voz.

Definições LAN otimizadas

Agora suportamos opções para ativar ou desativar DHCP e configurar parâmetros DHCP comuns.

Opção para ativar atualizações automáticas

Pode agora ativar a atualização automática, designada "Preview version", para receber as novidades, correções e melhorias assim que ficam disponíveis. Pode sempre voltar a desativar esta definição.