1. Nätverk

Begränsa dataanvändningen med datasparläge

Du kan ställa in olika internetanslutningsmetoder så att de använder datasparläge och minskar dataförbrukningen. Inställningen passar bäst när du är ansluten via mobilnät och har en begränsad dataplan eller befinner dig i ett område med långsammare internet. Läs om hur du aktiverar datasparläge.

(När datasparläge är aktiverat kan det ta något längre tid att återansluta till internet efter ett avbrott.)

Justera känslighetsinställningarna för en bättre upplevelse

Vi har lagt till nya känslighetsinställningar som du kan justera efter nätverkets förhållanden. Som standard är ”Sensitivity” inställt på ”Medium” för alla anslutningsmetoder. Om nätverket är stabilt kan du ställa in ”Sensitivity” på ”High” för en optimal upplevelse vid strömning, spel och annat. Du växlar snabbt till reservnätverket om den aktuella anslutningen bryts.

Om nätverket är instabilt ställer du in ”Sensitivity” på ”Low” för att undvika att nätverket växlar hela tiden.

2. Föräldrakontroll

Skydda familjen med Barks föräldrakontroll

Obs: Barks föräldrakontroll finns nu på Flint 2 (MT-6000) som kör SDK 4.5,

Barks föräldrakontroll (ett prisbelönt verktyg för övervakning av barn) låter dig filtrera bort vissa webbplatser och innehållskategorier, aktivera säker sökning i barnets sökmotor och enkelt hantera skärmtiden.

Observera att en aktiv prenumeration på Bark krävs. Du kan också använda den befintliga föräldrakontrollen utan extra kostnad.

3. VPN

Aktivera site-to-site-OpenVPN med TAP

Du kan konfigurera en site-to-site-OpenVPN-anslutning med TAP. På så sätt kan enheter som är anslutna till OpenVPN-klienten få fjärråtkomst till enheter som är anslutna till OpenVPN-servern och vice versa. Detta upphäver dock de regler som du har ställt in för OpenVPN-klienten. Läs om hur du aktiverar TAP-S2S-läge.

Säkra WireGuard-trafik mellan klienter

När WireGuards trafik mellan klienter är aktiverad kan dina enheter (eller klienter) få åtkomst till varandra på distans. Trafiken mellan enheterna är dessutom snabbare, säkrare och stabilare än vid portvidarebefordran. Med WireGuard-trafik mellan klienter aktiverad kan du konfigurera ett site-to-site-VPN med WireGuard. Se den här artikeln för anvisningar.

Stöd för fler VPN-leverantörer

Vår OpenVPN-inställning stöder nu inmatning av askpass utöver användarnamn och lösenord, vilket ger kompatibilitet med fler VPN-leverantörer.

Optimerade WireGuard-inställningar

WireGuard-konfigurationen stöder nu att du tar bort konfigurationsfilerna men sparar tjänstens inloggningsuppgifter, det vill säga användarnamn och lösenord. Då behöver du inte ange dem på nytt varje gång du konfigurerar WireGuard med samma VPN-leverantör.

4. Andra förbättringar

Kritiska säkerhetsuppdateringar

Den här firmwareversionen åtgärdade sårbarheten CVE-2023-46456 med en CVSS-poäng på 9.8. Det var möjligt att injicera godtyckliga skalkommandon via OpenVPN-klientens filuppladdningsfunktion. Även CVE-2023-46454 med en CVSS-poäng på 9.8 åtgärdades. Det var möjligt att injicera godtyckliga skalkommandon via ett manipulerat paketnamn.

Dessutom åtgärdade versionen sårbarheten CVE-2023-46455 med en CVSS-poäng på 7.5, som kunde göra det möjligt att skriva godtyckliga filer genom en katalogtraverseringsattack i OpenVPN-klientens filuppladdningsfunktion.

Vi åtgärdade också CVE-2023-50919, som gjorde det möjligt att kringgå NGINX-autentisering via mönstermatchning av Lua-strängar, och CVE-2023-50920, som potentiellt gjorde det möjligt att dela sessionsidentifierare mellan olika sessioner och kringgå autentisering eller åtkomstkontroller.

Nya säkerhetsinställningar för lokal styrning och fjärrstyrning

Vi har lagt till en ny flik, ”Security”, under ”System” med säkerhetskonfigurationer för både lokal styrning och fjärrstyrning:

• Funktionen för lokal styrning kan förhindra skanning och intrångsförsök på standardporten.
• När fjärråtkomst har aktiverats kan du ange specifika platser som tillåts åtkomst, till exempel att endast tillåta fjärråtkomst till enheter hemma från kontoret, vilket ger bättre säkerhet på bekostnad av bekvämligheten.

Klientisolering

Du kan isolera nätverkets klientenheter i ett separat nätverksområde för att hindra dem från att kommunicera med andra enheter i samma nätverk.

Stöd för IPoE

Den här inställningen behövs bara om leverantörens PPPoE-server kräver att gränssnittet använder ett specifikt taggat VLAN ID.

Full Cone NAT & SIP ALG

Du kan aktivera full Cone NAT för att minska latensen i spel. Observera att detta alternativ kan göra din trafik mindre säker.

I vissa fall kan SIP ALG aktiveras för att minska effekterna av flera NAT-enheter. Observera att inställningen kan påverka VoIP-samtal och orsaka vissa problem, till exempel envägsljud (bara den ena parten hör den andra), telefoner som inte ringer vid inkommande samtal, telefoner som kopplas från under anslutning och samtal som går direkt till röstbrevlådan.

Optimerade LAN-inställningar

Vi stöder nu alternativ för att aktivera eller inaktivera DHCP och konfigurera vanliga DHCP-parametrar.

Möjlighet att aktivera automatiska uppdateringar

Du kan nu aktivera automatiska uppdateringar (med namnet ”Preview version”) för att få de senaste uppdateringarna, korrigeringarna och förbättringarna så snart de finns tillgängliga. Du kan alltid stänga av inställningen igen.