Вай фай роутер zyxel кинетик экстра 2

Вай фай роутер zyxel кинетик экстра 2

Для совместного доступа к Интернету и устройствам домашней сети (например, сетевому хранилищу и принтеру) с нескольких ноутбуков, планшетов и смартфонов, Keenetic Extra II предлагает две независимые сети Wi-Fi: одну в частотном диапазоне 2,4 ГГц для подключения устройств 802.11 g/n на скорости до 300 Мбит/с, вторую в диапазоне 5 ГГц для подключения устройств 802.11 n/aс на скорости до 867 Мбит/с. Таким образом, ваши новые смартфоны и ноутбуки будут работать с максимально возможной скоростью, а старые устройства сохранят совместимость с вашей беспроводной сетью.

Для увеличения зоны покрытия и качества беспроводной связи, двухдиапазонный Keenetic Extra II имеет по две антенны с коэффициентом усиления 5 дБи на каждый диапазон.
Чтобы отстроиться от беспроводных сетей соседей в многоквартирном доме, оптимальный рабочий канал сети Wi-Fi выбирается автоматически на основании периодического сканирования радиоэфира.

Интернет-центры Keenetic с завода имеют предустановленную максимальную WPA2-защиту сети Wi-Fi с уникальным взломостойким ключом, который сохраняется при любых перепрошивках и сбросах настроек. Его незачем запоминать (и вводить, например, на неудобных клавиатурах телевизоров), потому что намного удобнее пользоваться технологией WPS — подключением по нажатию кнопки на интернет-центре. Все уязвимые опции WPS отключены, алгоритм ввода PIN-кода специально доработан против взлома.

Гостевая сеть Wi-Fi

Вы часто принимаете гостей, которым нужен Wi-Fi для выхода в Интернет, но не хотите, чтобы они имели доступ к ресурсам вашей домашней сети? Ну да, зачем им сетевой накопитель, камеры наблюдения, принтер и прочее. Keenetic Extra II позволяет включить отдельную гостевую сеть Wi-Fi с другим названием и паролем. Она будет изолирована от домашней сети и ограничена по скорости доступа, чтобы не мешать хозяевам. Для дополнительного удобства оперативное управление гостевой сетью возможно из мобильного приложения My.Keenetic.

Расширение покрытия сети Wi-Fi

Keenetic Extra II можно использовать для расширения зоны действия существующей беспроводной сети в режиме усилителя Wi-Fi (репитера) или точки доступа. Режим адаптера поможет подключить к беспроводной сети устройства без Wi-Fi, у которых есть порт Ethernet.
Благодаря большим внешним антеннам специальной конструкции с коэффициентом усиления 5 дБи, Keenetic Extra II обеспечивает значительно лучшее качество сигнала и покрытие, чем компактные репитеры со встроенными антеннами. Перевести интернет-центр в любой из режимов можно используя веб-интерфейс.

Режим «Усилитель» расширяет зону покрытия вашей сети Wi-Fi без прокладки дополнительных кабелей. Keenetic Extra II копирует параметры беспроводной сети основного интернет-центра, поэтому ваши беспроводные устройства будут самостоятельно переключаться между ними без дополнительной перенастройки, в зависимости от уровней сигнала в той или иной точке квартиры. Для настройки достаточно лишь два нажатия кнопки Wi-Fi – на основном интернет-центре и Keenetic Extra II.

Интернет-центр Keenetic Extra II в режиме Усилителя будет работать только в одном частотном диапазоне: либо 2,4 ГГц, либо 5 ГГц.

Точка доступа Wi-Fi

Этот сценарий пригодится если вы хотите расширить зону действия существующей сети Wi-Fi сохранив при этом её максимальную производительность. Подключите Keenetic Extra II к вашей домашней сети кабелем Ethernet, а затем подключите к нему ваши беспроводные устройства. По умолчанию в режиме «Точка доступа» беспроводная сеть будет работать с паролем и именем сети, которые указаны на этикетке Keenetic Extra II, но вы можете изменить их на параметры основного интернет-центра для автоматического роуминга.

В режиме «Адаптер» интернет-центр работает как беспроводной мост, предоставляя доступ к сети Wi-Fi всем устройствам, подключенным к его сетевым портам. Таким образом, вы можете обойтись без прокладки кабеля Ethernet к вашей приставке IPTV, компьютеру, или другому устройству, не оснащенному адаптером Wi-Fi.

Управление домашней сетью

Приложение ZyXEL My.Keenetic для iOS и Android настраивает интернет-центр в минимум шагов, а после этого обеспечивает полное управление домашней сетью, в том числе удаленно — через Интернет. Откройте My.Keenetic — и перед вами список устройств домашней сети, для каждого из которых можно индивидуально настроить доступ в Интернет: скорость, профиль интернет-фильтрации, проброс портов, расписание и т. п.

Не только ценный NAT, но и приложения

Помимо первичных функций маршрутизации и коммутации интернет-центр может решать массу прикладных задач. Наиболее популярные функции выделены в приложения, которые вы можете самостоятельно добавлять в операционную систему NDMS непосредственно через онлайновый веб-конфигуратор устройства или мобильное приложение My.Keenetic.

Диски и флэшки с интерфейсом USB, если их подключить к интернет-центру, могут быть доступны всем устройствам и пользователям в домашней сети. А могут быть доступны только выборочно, с разграничением прав доступа. Скорость доступа к файлам — от 10 до 50 Мбайт/с в зависимости от модели интернет-центра.

Автономный торрент-клиент Transmission

Подключив по USB жесткий диск, вы можете возложить на интернет-центр обязанность качать торренты и раздавать их круглосуточно, не нагружая этой задачей свои компьютеры или, тем более, планшеты и смартфоны. Управлять заданиями можно как в домашней сети, так и через Интернет.

Сервер DLNA / UPnP AV

Ваша медиатека на подключенном USB-диске будет доступна всем устройствам в домашней сети по проводу или Wi-Fi. Сегодня DLNA — самый популярный и удобный способ передачи контента на смарт-телевизоры, сетевые медиацентры и медиаплееры.

В нашем швейцарском ноже интернет-центре есть и такой олдскул. FTP уже не так популярен у современных пользователей, но до сих пор может быть полезен в SOHO-задачах.

Если ваш принтер имеет только интерфейс USB, встроенный в интернет-центр сервер печати поможет сделать его сетевым и доступным для всех домашних устройств. Держать для его работы постоянно включенным компьютер больше не понадобится.

Помимо официальных приложений операционной системы NDMS вы можете добавить поистине безграничные функциональные возможности, устанавливая открытые пакеты из фирменного репозитория Keenopt или популярного Entware.

Удобный удаленный доступ KeenDNS

KeenDNS — это удобный сервис для удаленного доступа. Он позволит подключаться из Интернета ко встроенным приложениям интернет‑центра и открытым сервисам домашней сети, используя собственное доменное имя, например, home.mykeenetic.net. В отличие от других подобных сервисов, он полностью бесплатен, а еще может работать не только напрямую, но и через облако. В этом случае удаленный доступ к интерфейсу и встроенным приложениям будет работать даже при отсутствии реального IP-адреса (например, при подключении через 3G модем).
Кроме KeenDNS, в Keenetic Extra II также встроены клиенты служб Dyn, No-IP, DNS-master и других.

Готов к работе с IPTV и Smart TV

Для просмотра IP‑телевидения просто подключите к интернет-центру одну или несколько IPTV-приставок, без дополнительных коммутаторов и настроек. Некоторые умные телевизоры могут аналогично принимать IPTV напрямую, параллельно имея доступ к домашней медиатеке по DLNA. Для особых случаев можно выделить порт только под приставку или включить встроенный прокси-сервер UDP-to-HTTP / UDP-прокси.

Береженого DNS бережет

В интернет-центрах Keenetic предусмотрено два механизма фильтрации посещаемых интернет-сайтов.

Яндекс.DNS — это полностью бесплатный сервис, блокирующий случайное посещение опасных и ложных сайтов, вовлечение в ботнеты и другие угрозы. Интернет-фильтр Яндекс.DNS защитит все или только выбранные вами домашние устройства независимо от провайдерских настроек Интернета.

Альтернативный интернет-фильтр, работающий через облачный сервис компании SkyDNS, позволяет контролировать активность ваших детей в Интернете, ограждая их от нежелательных онлайн-сервисов, сайтов и даже результатов поиска. Вы сами выбираете категории сайтов, доступных для посещения, и применяете созданный профиль фильтрации к нужным устройствам в сети интернет-центра.

VPN-клиент и сервер PPTP

Ваша домашняя сеть может быть подключена к сети офиса или другого интернет-центра Keenetic по VPN при любом способе выхода в Интернет. Встроенный сервер PPTP обеспечивает возможность защищенного доступа к домашней сети через Интернет со смартфона, планшета или компьютера откуда угодно, как если бы вы находились у себя дома.

В случае строгих индустриальных требований к безопасности сеть интернет-центра может быть объединена с другой сетью через туннель IPSec VPN. В таком туннеле можно абсолютно не волноваться о конфиденциальности IP-телефонии или потоков видеонаблюдения.

Добавь цифровую телефонию!

• Процессор — MediaTek MT7628AN (MIPS24KEc) @ 580 MHz
• Оперативная память — ESMT M14D1G1664A 128 Мбайт (DDR2)
• Flash-память — Winbond W25Q128CSIG 16 Мбайт (Dual Boot, SPI)
• Wi-Fi 2,4 + 5 ГГц — Да
• Класс Wi-Fi — MediaTek MT7603 2T2R/300Mbps (2.4GHz) + MediaTek MT7612EN 2T2R/867Mbps (5GHz)
• Антенны — 4x 5dBi, длина 73 мм
• Порты Ethernet — 5x FE (10/100)
• Кнопка Wi-Fi/WPS — Да
• Кнопка FN — Да
• Порты USB — USB 2.0
• Подключение по 3G/4G — Через совместимый USB-модем
• Подключение по DSL — ADSL2+/VDSL2 через Keenetic Plus DSL
• Поддержка телефонии — C Keenetic Plus DECT
• Режимы точки доступа, усилителя, адаптера — Да

• Скорость сети Wi-Fi 2,4 ГГц, Мбит/с — 300
• Скорость сети Wi-Fi 5 ГГц, Мбит/с — 867
• Маршрутизация IPoE/PPPoE, Мбит/с — До 95
• Маршрутизация L2TP/PPTP, Мбит/с — До 95
• Чтение с USB-диска, Мбайт/с — 12

Функции и протоколы

• IPoE — Да
• PPPoE — Да
• PPTP — Да
• L2TP — Да
• 802.1x — Да
• КАБiNET — Да
• Множественные PPP-туннели — Да
• PAP/CHAP/MS-CHAP/MS-CHAP v2 — Да
• MPPE (Auto/40/56/128) — Да
• VLAN IEEE 802.1Q — Да
• Таблица маршрутов (DHCP/Ручная) — Да
• Link Duo — Да
• DHCP (клиент/сервер) — Да
• IPv6 Dual Stack — Да
• NAT — Да
• IGMP — Да
• UPnP — Да
• Ручное перенаправление портов — Да
• Транзит PPTP/L2TP — Да
• Межсетевой экран SPI с защитой от DoS-атак — Да
• Ping checker — Да

Беспроводная сеть Wi-Fi

• Защита сети WEP/WPA-PSK/WPA2-PSK — Да
• Поддержка дополнительной гостевой сети Wi-Fi — Да
• Контроль доступа по MAC-адресам — Да
• Быстрая настройка WPS — Да
• Wi-Fi Multimedia (WMM) — Да

• Мобильное приложение для Android и iOS — Да
• Торрент-клиент Transmission — Да
• Файл-сервер — Да
• Cервер DLNA — Да
• UDP to HTTP proxy — Да
• Сервер FTP — Да
• Принт-сервер — Да
• Клиент/сервер IPSec VPN — Да
• VPN-сервер PPTP (туннелей) — 10
• Интернет-фильтр Яндекс.DNS — Да
• Родительский контроль SkyDNS — Да
• Клиент dynamic DNS — Да

Физические характеристики и условия окружающей среды

• Размеры устройства без учета антенны, Ш x Г x В, мм 167 x 100 x 33
• Масса устройства, г 230
• Диапазон рабочих температур, °С 0-40
• Влажность окружающего воздуха при работе, % 10% — 90% (отсутствие конденсации)
• Напряжение электропитания 100–240 В 50/60 Гц

Диагностика и управление

• Веб-конфигуратор на русском языке — Да
• Командная строка (CLI) по TELNET — Да
• Возможность управления из внешней сети — Да
• Резервирование и восстановление конфигурации — Да
• Программное обновление функций — Да
• Журналирование системных событий — Да

• Устройство — Да
• Адаптер питания — Да
• Кабель Ethernet — Да
• Инструкция по применению — Да

Обновляемая, актуальная версия Справочника командного интерфейса CLI EII — cli_manual_kng_re.pdf

Руководство по применению:

Внимание! Сервера тестирования предоставляются внешними провайдерами и результаты таких тестов зависят от многих технических факторов.

Результаты тестирования с этих сервисов могут использоваться исключительно в диагностических целях.

* Стабильная прошивка из коробки:
Keenetic Extra II_v2.07(ABGH.3)C2.zip ( 6,94 МБ )

* Стабильная прошивка с IPsec, VPN:
Keenetic Extra II_v2.07(ABGH.3)C2.zip ( 9,57 МБ )

Сообщение отредактировал enpa — 07.08.20, 22:31

* Экспериментальная прошивка (Отладочная версия)
* Рекомендуемый набор компонентов

• Экспериментальная версия, в ветке 2.08 активная работа приостановлена в связи с выходом официальной беты, см. журнал изменений 2.08
• Transmission: сняты ограничения TR_MAX_PEERS_KB и TR_MAX_SPEED_COUNT, теперь они действуют только в официальных версиях
• Transmission: исправлена инициализация SSL-библиотеки, приводившая к спонтанным сбоям на многопоточных процессорах
• DECT: для ряда трубок Panasonic отключили возможность выбирать мелодию внешнего вызова = 0, иначе эти трубки перестают показывать номер звонящего
• CLI: добавлена поддержка записи 0.0.0.0/0, теперь это не является синтаксической ошибкой (раньше приходилось писать 0.0.0.0 0.0.0.0)
• CLI: исправлено автодополнение для списков значений, в том числе имен интерфейсов
• Web: исправлен выбор накопителя на вкладке OPKG (сообщил @kis-markiz)

2.09.A.0.0-3 от 30.12.2016:

• скорректирован уровень отладки, оптимизирован размер (сообщил @T@rkus)
• исправлена передача UDP-трафика при включенном аппаратном ускорителе на Keenetic Viva, Extra, Lite II и Omni (сообщили @GConst @iskatel’ @Sovenok @Dobryak)
• при включенном ppe hardware пакеты UDP проходят по софтверному ускорителю, TCP ускоряется аппаратно
• добавлена команда ppe hardware-force-udp для тех, кого устраивал предыдущий режим работы
• включен пропуск Jumbo-фреймов размером до 12K между LAN портами свича Keenetic Giga III и LTE
• исправлены нерабочие 5ГГц каналы 132..144 с полосой VHT 80МГц (баг переключения на канал 36) на Giga III, Ultra II, Air и Extra II
• исправлена проблема подключения WISP: после двух неудачных BSSID probe рассылается broadcast probe, призвана решить проблемы подключения клиента к некоторым Android AP и iOS AP (сообщил @blackride)
• изменена стратегия подключения WISP: рескан эфира выполняется после двух неудачных попыток подключения, призвана решить проблему с ложным подключением к AP на соседнем канале (сообщил @IgaX)
• исправлено отображение списка сетей WISP (сообщил @DimoniXo)
• исправлена настройка Guest VLAN после сброса (сообщил @enpa)
• исправлено сообщение duplicate key «host» при установленном компоненте dpi (сообщил @Roman_Petrov)
• Web: исправлено отображение имени USB-раздела (сообщил @gumage)
• Web: исправлен заголовок [object Object] (сообщил @SuperPuperSteve)
• Web: исправлен список интерфейсов при копировании правил межсетевого экрана (сообщил @vitt-26)

Версия 2.09.A.1.0-0 от 13.01.2017:

В данной прошивке есть проблемы с DHCP-сервером, при установке данной версии, имейте это ввиду. Ответ разработчиков по поводу данной проблемы:

Всем спасибо! Реально потестировали. Было много тем, но суть сводится к следующему:

выдается кривая маска 255.0.0.0
клиент грузит проц на 100%
не работает relay
Мы, естественно, выбирали время для тяжелых изменений. Сразу после фриза 2.08, но не перед НГ праздниками. Постараемся отработать оперативно.
(c) https://forum.keenetic.net/

• Внимание! Экспериментальная версия DHCP-сервера и клиента
• добавлена поддержка HW_VLAN_TX и KeepAlive в софтверный ускоритель, что исключает проблемы с нарушением последовательности пакетов
• добавлена поддержка «проброса портов» через облачный KeenDNS
• добавлен учет softirq в загрузке процессора (сообщил @asdf)
• Web: Virtual-IP DNS может быть пустым (сообщил @r13)
• Web: лимит событий в расписании увеличен до 256 (сообщил @Swetch)
• Web: исправлено снятие ограничения скорости у хоста (сообщил @Swetch)
• Web: исправлено внесение изменений в расписания (сообщил @Sfut)
• Web: исправлено добавление пустых расписаний (сообщил @vaspb)
• Transmission: по умолчанию включен DHT и шифрование
• DECT: добавлена команда dect sip dnd для включения режима «Не беспокоить»
• DECT: добавлены команды для настройки интервалов TCP и TLS keepalive
• dect sip-common tcp-keepalive
• dect sip-common tls-keepalive
• Web: добавлен баннер Отладочная версия — защита от несознательных пользователей.

Версия 2.09.A.1.0-1 от 17.01.2017:

• DHCP: исправлена рассылка опции subnet (сообщил @KorDen)
• DHCP: исправлена 100% загрузка CPU процессом ndhcpc при отсутствии ответов от сервера (сообщил @miltt)
• DHCP: исправлена работа relay (сообщил @dexter)
• IPsec: исправлена перезагрузка при передаче трафика по Wi-Fi с включенным аппаратным ускорителем (сообщил @JIABP и также @r13)
• IPsec: исправлена проблема подключения к HideMy (сообщил @T@rkus)
• UPnP: исправлена ошибка в getifaddr (сообщил @enpa)
• разрешена настройка lockout-policy в режиме клиента, повторителя и точки доступа (сообщил @Mamay)
• исправлен проброс портов через облачный KeenDNS (сообщил @r13)
• исправлена работа «system led shutdown schedule» после перезагрузки (сообщил @Roman_Petrov и также @Andreas)

Версия 2.09.A.1.0-2 от 20.01.2017:

• DHCP: исправлено залипание клиента при неуспешном получении ACK (сообщил @Swetch)
• DHCP: исправлена работа команды renew после команды release
• UPnP: не пробрасывает порты, занятые локальными сервисами (сообщил @Lstt)
• IPsec: исправлена работа L2TP/IPsec при установке опции «Соединяться через»
• IPsec: исправлено обновление ключей на туннелях при переустановке соединения
• IPsec: исправлено подвисание соединения при неправильных селекторах трафика
• IPsec: улучшена стабильность работы туннелей в автоматическом режиме
• IPsec: исправлено подвисание туннелей при отсутствии WAN-адреса
• IPsec: исправлено подвисание соединений при удаленном закрытии IKE SA без расторжения CHILD SA
• PPTP: исправлено отключение MPPE и CCP
• исправлено отключение фонового сканирования домашней сети после перезагрузки
• исправлено применение расписаний (сообщил @vova39)
• исправлена ошибка «no host rate limit» (сообщил @enpa)
• DECT: улучшена совместимость с Gigaset S 850 HX

Версия 2.09.A.2.0-0 от 28.01.2017:

В данной прошивке есть проблемы с повышенной загрузкой ЦП — в простое от 50\70 процентов. Ждем фикса. Дополнительная информация — тут.

• HTTP: исправлена работа Web-сервера в режимах повторителя, точки доступа и клиента (сообщил @TheBB)
• HTTP: исправлено автоматическое открытие доступа через облако, если не настроен пароль (сообщил @r13)
• HTTP: убран редирект на my.keenetic.net со стороны WAN после сброса на заводские настройки
• Wi-Fi: реализован асинхронный автовыбор канала: уменьшено время загрузки и устранена задержка при изменении настроек
• Wi-Fi: проведена попытка решить проблему с ложным подключением клиента к AP на соседнем канале (сообщил @IgaX)
• DHCP: добавлен рестарт DHCP-клиента при падении линка PPTP и L2TP, призванный устранить проблемы с DHCP Snooping на стороне провайдера (сообщил @Stepmak)
• DHCP: исправлена обработка опций, заданных списком через запятую (сообщил @Leksey118)
• DHCP: исправлена рассылка OFFER статическим хостам из чужих сегментов
• DHCP: исправлена передача опции 15 Domain Name
• IPv6: отключен запрос префиксов в режимах повторителя, точки доступа и клиента (сообщил @AndreBA)
• Opkg: включены ядерные модули на Extra II (сообщил @r13)
• IPsec: доработан watchdog для контроля подвисших соединений
• IPsec: исправлена повышенная загрузка CPU в цикле применения настроек
• DECT: добавлены команды для включения RTCP и TIAS в SDP
• DECT: добавлено название модели трубки и поддерживаемые стандарты на странице свойств трубки
• Web: исправлено удаление правил NAT (сообщил @AirVetra)
• Web: добавлена настройка расписаний в режимах повторителя, точки доступа и клиента (сообщил @Mamay)
• Web: исправлено сохранение настроек на странице Ping-Check
• Web: добавлен выбор протоколов ESP, GRE, IP и IPIP в настройках ACL
• исправлено пропадание устройств после регистрации в Домашней сети (сообщил @T@rkus)
• обновлен OpenSSL до 1.0.2k
• внесены изменения в работу расписаний на сетевых интерфейсах: расписание больше не меняет настройку up/down:
• если интерфейс включен (up), то он работает согласно расписанию
• если интерфейс выключен, он не работает независимо от расписания
• при выключении PPP-интерфейса останавливается связанный с ним pppd

Версия 2.09.A.2.0-1 от 29.01.2017:

Вышел фикс повышенной загрузки ЦП. Причина:

Нашелся виновник: ip hotspot auto-scan по ошибке запускается на неподнятом интерфейсе. Если включить system debug, становится видно:

Ошибка возникает, когда задан interface ip address, а сам интерфейс down. Гостевая сеть у многих так настроена.

• исправлен баг в ip hotspot auto-scan, приводивший к загрузке CPU (сообщил @kis-markiz)
• восстановлена работа Ping-Check (сообщил @otets-grigoriy)
• удалены ошибки «unable to find» из конфига (сообщил @ИваN)

Версия 2.09.A.3.0-0 от 04.02.2017:

• оптимизирован размер прошивки, теперь можно поставить больше компонентов
• добавлена поддержка диапазонов портов — оператор range в командах access-list permit и deny (сабж @vadimbn)
• acl_port_range.jpg
• добавлена возможность установки TTL для исходящих пакетов на выбранном интерфейсе (сабж @carefule)
• interface ip adjust-ttl send
• исправлена совместная работа IntelliQoS и ACL
• исправлено обнаружение DSL-донгла на Keenetic LTE (сообщил @Alex Danilenko)
• исправлено дублирование записей в конфиге команды ip hotspot auto-scan (сообщил @r13)
• исправлена работа туннелей GRE/EoIP без IPsec (сообщил @r13)
• исправлено выедание RAM в TCP-стеке при SYN flood атаках c разных адресов (DDoS)
• IPsec: оптимизация драйвера hw_crypto:
• улучшена производительность при увеличении количества SPI
• увеличено в 4 раза максимальное количество SPI до 256
• уменьшено потребление RAM при заполнении очереди пакетов
• Wi-Fi: исправлен баг при отключении WISP, в том числе попытка выбрать оптимальный канал (сообщил @r13)
• DHCP: исправлена раздача маршрутов VPN-сервера (сообщил @demos.vlz)
• CIFS: реализован фильтр исходящего NBNS-бродкаста на public-интерфейсах (сообщил @r13)
• HTTP: добавлена команда включения логов подбора пароля:
• ip http log auth
• HTTP: реализована работа ip http proxy с хостами, подключенными через повторитель
• HTTP: в случае, если хост назначения ip http proxy недоступен, выводится ошибка 502
• HTTP: добавлено копирование заголовков Connection, Upgrade и Accept-Encoding при передаче запроса ip http proxy
• HTTP: добавлено сохранение конфига и логирование при автоматическом включении «ip http security-level public» в облачном режиме
• Web: исправлены ошибки при настройке статического IP-адреса подключения к VPN-серверу (сообщил @enpa)
• Web: исправлено поле для ввода IP-адреса при настройке перенаправления (сообщил @fOx)
• Web: исправлена кнопка «Перезагрузить» при заливке startup-config (сообщил @T@rkus)
• Web: исправлена кнопка «Извлечь накопитель», если имя диска содержит пробел (сообщил @Cobain)
• Web: добавлена кнопка «Разбудить по сети» для хостов, подключенных по проводу (сабж @dexter)

Версия 2.09.A.3.0-1 от 07.02.2017:

• Wi-Fi: добавлены точки доступа — интерфейсы WifiMaster1/AccessPoint1, 2 и 3 для диапазона 5 ГГц
• Opkg: восстановлена работа netfilter.d (сообщил @dexter)
• CIFS: скорректированы правила фильтрации для 138 порта (сообщил @r13)
• HTTP: проведена оптимизация для предотвращения ошибок ngx_slab_alloc() failed: no memory in auth_digest_zone «nonces» (сообщил @Usatyj)
• Web: исправлено выключение правил NAT (сообщил @T@rkus)
• Web: исправлена ошибка 0: no input (сообщил @enpa)
• Web: исправлен выбор украинского языка (сообщил @iggo)
• добавлена поддержка 4G-модемов ZTE MF90 и MF90+ Билайн

Версия 2.09.A.3.0-2 от 09.02.2017:

• исправлен ip_rt_bug в ядре при использовании шейпера (сообщил @enpa)
• исправлена возможная утечка памяти при использовании шейпера (сообщил @vitt-26)

Версия 2.09.A.3.0-3 от 11.02.2017:

• исправлена утечка памяти при использовании шейпера совместно с ppe software (сообщил @vitt-26)
• DNS: при таймауте выставляется код REFUSED, препятствующий кешированию пустых ответов на клиентах (сообщил @TheRock666)
• IPsec: реализован двунаправленный TCP MSS clamp (сообщил @r13)
• VPN: исправлено удаление присвоенных IP-адресов после перезагрузки (сообщил @T@rkus)
• Web: устранена ошибка «static NAT rule does not exist» (сообщил @iskatel’)
• Web: исправлено выключение правил NAT (сообщил @T@rkus)

Версия 2.09.A.3.0-5 от 18.02.2017:

• добавлен режим связи с облаком по TCP, если UDP заблокирован
• исправлен спонтанный реконнект PPTP (сообщил @GraahKAN)
• оптимизирован discovery: не рассылаем broadcast по Wi-Fi для неизвестных хостов (сообщил @KorDen)
• Wi-Fi: улучшения работы AP при включенном WISP (сообщил @vincome)
• динамически увеличивающийся интервал между попытками подключения WISP к потерянной AP
• при сканировании — периодический возврат на основной канал для удержания клиентов собственной AP
• Web: страница домашней сети переведена на использование show ip hotspot
• Web: кнопка «Разбудить по сети» включена для всех хостов
• Web: добавлены недостающие надписи на украинском языке (сообщил @ydzhus)
• добавлена поддержка USB-модемов:
• Huawei E5573 Beeline
• L02H Beeline
• Avenor V-ME500 (по просьбе @iggo)

Версия 2.09.A.3.0-6 от 25.02.2017:

• доработан алгоритм поиска хостов домашней сети (сообщил @Mamay)
• Wi-Fi: доработан алгоритм ACS (Auto Channel Select) по заданному интервалу
• Wi-Fi: исправлена работа MAC ACL (сообщил @ankar84)

Версия 2.09.A.3.0-7 от 03.03.2017:

• исправлена обработка подсетей /30 в discovery explorer (сообщил @KorDen), также отключена отправка discovery-пакетов в туннель EoIP
• для получения адреса L2TP-сервера используются DNS с интерфейса, к которому привязан L2TP-туннель (сообщил @psm68)
• добавлен пакет ndm-opkg-kmod-netfilter-addons с модулями xtables-addons и netfilter таблицей RAW (по просьбе @Dorik1972)
• добавлены модули для распространенных USB-to-Serial адаптеров на чипах СР341 и CP2102 в компонент «USB-модемы для коммутируемых телефонных линий»
• при сохранении flash:firmware выдается файл без рандомных значений в сигнатуре (сообщил @gvan)
• расписания не начинают работать до синхронизации времени по сети (сообщил @Anathema)
• Web: cтраница «Домашняя сеть» (обсуждение тут)
• поправлена обработка ситуации, когда не задано описание интерфейса
• исправлен статус доступа в Интернет для хостов в онлайн
• добавлен вывод имени сегмента для хостов в offline, если по IP-адресу можно определить сегмент

Версия 2.09.A.4.0-1 от 14.03.2017:

• прошивка пишет версию без букв и скобок: v2.09(AAFS.1)A4 → 2.09.A.4.0-1
• команды dpi переименованы в ntce (от Network Traffic Classification Engine) с сохранением обратной совместимости
• добавлена поддержка DHCP-опций, команды ip dhcp pool option и ip dhcp pool class option (просил @top4ek @cbloner и другие)
• добавлена поддержка to-interface в команде ip static по аналогии с IP-адресом назначения
• добавлена поддержка аппаратного IPv6 оффлоада, команда ppe hardware-ipv6
• добавлена возможность использовать Ping-Check на туннельных интерфейсах без шлюза (EoIP, Gre, IPIP)
• добавлена возможность указания tunnel source auto для туннельных соединений через IPsec
• максимальное количество туннелей PPTP VPN увеличено с 10 до 64
• IPsec: дефолтное значение NAT-T keepalive уменьшено с 90 до 20 секунд (RFC 3948)
• Wi-Fi: исправлено появление кратковременных фантомных SSID при загрузке устройства (сообщил @ИваN)
• Wi-Fi: исправлен баг загрузки SSID длиной 32 символа из файла конфигурации
• исправлена утечка в IGMPv3
• исправлено CVE-2016-8399
• исправлено CVE-2017-6074

Версия 2.09.A.5.0-1 от 27.03.2017:

• добавлена поддержка zram (LZO), включается через CLI:
• [no] system zram
• show system zram
• реализовано ускорение SMB fast path, включается автоматически на интерфейсах, где нет DNAT на 139 и 445 портах
• переделан резолвер L2TP/PPTP для использования DNS с via-интерфейсов (продолжение темы @psm68)
• исправлена обработка состояния tunnel source (сообщил @r13)
• реализовано автоопределение MTU для L2TP/IPsec (сообщил @Dale)
• Wi-Fi: добавлена функция Band Steering*, включается автоматически на точках доступа AccessPoint0 диапазонов 2.4 и 5 ГГц, если на них настроен одинаковый SSID и параметры безопасности, выключается через CLI
• interface WifiMaster0 [no] band-steering
• interface WifiMaster1 [no] band-steering
• Wi-Fi: доработан алгоритм выбора наилучшего канала по CCA/BusyTime на всей ширине спектра
• Wi-Fi: исправлена паника при закрытии wireless интерфейса (регрессия с 2.09.A.3.0-5)
• Wi-Fi: исправлено некорректное управление tx-burst AC0 TxOp (по теме @KorDen)
• DECT: реализован доступ с CAT-iq 2 трубок к истории звонков
• DECT: добавлена поддержка G.722
• DECT: реализованы настройки кодеков отдельно для каждой линии
• DECT: добавлена поддержка замены номера входящего вызова в правилах маршрутизации звонков, задается с помощью символа ‘>’
• Opkg: добавлены модули ядра для USB DVB тюнеров (пишем статью по установке и настройке)
• Web: исправлено сохранение ключа L2TP/IPsec
• Web: исправлено сохранение диапазона портов в правилах NAT
• поддержка режима SIP P2P без регистрации на Keenetic III, LTE и VOX
• исправлен безусловный доступ через облако при включенном IPsec
• nginx обновлен до версии 1.11.11, PCRE 8.40
• Band Steering поддерживается только на Keenetic Giga III, Ultra II, Air и Extra II

Версия 2.09.A.5.0-2 от 01.04.2017:

• исправлена совместная работа zram и swap (сообщил @enpa)
• восстановлена работа Ntced на платформах, отличных от Keenetic Giga III и Ultra II (сообщил @Goblin)
• исправлены некорректные значения счетчиков по гигабитным Ethernet-портам: Keenetic Giga II, Ultra, Viva, Extra, Ultra II
• Wi-Fi: добавлена поддержка PMF 802.11w-2009 на Keenetic Start II, Lite III, 4G III, Omni II, Air и Extra II, включается вручную на интерфейсах AccessPoint и WifiStation:
• interface [no] pmf
• Wi-Fi: отрегулированы пороги срабатывания Band Steering
• Wi-Fi: включено журналирование событий Band Steering
• IPv6: исправлена очистка dns6 адресов при удалении команды ipv6 name-servers auto (сообщил @Kareem)
• IPv6: исправлена обработка опции dhcpv6 «DNS recursive name server (23)»
• Transmission: добавлено автоматическое создание каталога watch
• Transmission: исправлены вылеты при наличии ошибок в settings.json
• Yandex.DNS: ускорена загрузка профилей при старте системы
• Opkg: добавлена поддержка DVB-тюнера Geniatech T220 и раскладки для пультов ДУ
• DECT: восстановлена совместимость с трубками Panasonic (отображение номера звонящего)
• DECT: добавлена модель трубки Panasonic KX-TGA711
• DECT: исправлено падение при отсутствии Media Attribute для стандартных кодеков во входящем звонке (корректный прием таких звонков еще не готов)
• DECT: исправлено падение при сбросе внутреннего вызова
• DECT: восстановлена работа теста правил набора
• DECT: исправлено отображение сброшенных входящих вызовов и пропущенных вызовов в истории звонков
• DECT: внесено разнообразие в код ответа на входящий звонок в зависимости от причины разрыва соединения: таймаут = 487, сброшен трубкой = 486, DND = 480
• DECT: для внутреннего звонка на несуществующую трубку в истории звонков добавлена причина разрыва соединения «Invalid HS»
• DECT: CAT-iq 2 трубка, начинающая синхронизацию с базой, получает статус «включена»
• DECT: реализовано корректное завершение звонков при отключении или перезагрузке модуля телефонии
• DECT: исправлена работа с именем трубки по умолчанию

Версия 2.09.A.6.0-0 от 08.04.2017:

• Wi-Fi: исправлен баг Band Steering: отключалось управление после 5 минут работы клиента
• Wi-Fi: повышена детализация событий в журнале Band Steering
• Аппаратный ускоритель пакетов:
• исправлен баг пересчета контрольной суммы в пакетах IPv6 SIT (6rd/6to4/6in4)
• исправлен баг при очистке FoE соединений
• Программный ускоритель:
• исправлен баг передачи мультикаста в ingress интерфейс
• Ядро Linux, обновления:
• keys: CVE-2017-2647, CVE-2017-6951
• ext4: критические исправления по март 2017
• swap: исправлено возможное повреждение памяти ядра при некорректных данных в swap-файле
• ipv6: исправления в ip6_tunnel и обработке UFO сегментов после трансформации IPsec
• udp: исправлена проблема с нулевой чексуммой в туннелях SIT
• DECT: добавлен еще один EMC для распознавания Panasonic KX-TGA250
• DECT: предотвращено зависание Ultra II при передаче USB-пакета с размером, кратным 64 байтам
• DECT: исправлена проблема «размножения» записи в истории звонков при извлечении USB-накопителя
• DECT: добавлен код и текст ответа SIP сервера для пропущенных звонков
• DECT: из истории звонков убран код ответа SIP для входящего звонка, сброшенного по таймауту
• DECT: если сервер дублирует номер звонящего в поле для имени, имя не показывается на трубке (удобно при использовании правил замены префикса)
• DECT: исправлено подвисание системы при доступе к спискам с CAT-iq 2 трубок
• LTE: при подключении к сети 10.0.0.0/8 выполняется подмена маски до 24 бит для устранения конфликтов с другими сетями
• IPsec: при настройке разных групп подключений, не совместимых между собой, остаются работать подключения только одной группы:
• Virtual IP сервер — наивысший приоритет
• туннели, которые настраиваются вручную через Web
• автоматические туннели IP-IP, GRE и т.д., которые можно включить только через CLI

Версия 2.09.A.6.0-1 от 15.04.2017:

• VoIP: добавлена возможность передачи символов ‘#’ в SIP URI без преобразования в %23:
• voip param hexns0 0 (для первой линии)
• voip param hexns1 0 (для второй линии)
• PPTP: исправлено применение настроек при удалении пользователя или тега ‘vpn’
• DECT: добавлен еще один EMC для модели трубки Panasonic KX-TGA671
• DECT: исправлено логирование при невозможности принять входящий звонок из-за несоответствия кодеков
• DECT: исправлена привязка трубок, правила маршрутизации и правила замены номера для линий с кодом выбора #8 и #9
• DECT: исправлено падение в случае входящего вызова во время изменения настроек
• DECT: исправлено падение при смене настроек несколько раз подряд
• DECT: исправлена работа с путем к файлу истории звонков, содержащим пробелы
• DECT: исправлено сохранение пути к файлу истории звонков
• DECT: добавлена настройка для запрета удаления записей из истории звонков со стороны трубок
• DECT: увеличено количество поддерживаемых линий до 10
• CLI: исправлен сброс контекста при автоматическом выходе из группы команд

Версия 2.09.A.6.0-2 от 15.04.2017 — специальное обновление Band Steering, сборка для Keenetic Giga III, Ultra II, Air и Extra II:

• доработан механизм динамического переключения между 2.4 ГГц и 5 ГГц для уже подключенных клиентов
• исправлен баг отключения клиентов гостевой AP 5ГГц
• исправлен сбой после обновления системного времени по NTP

Версия 2.09.A.6.0-3 от 22.04.2017:

• добавлена возможность смены VLAN для доступа в интернет на странице IPoE (внимание: логика настройки перенесена из Web-страницы в прошивку, возможны ошибки в работе)
• скорректирована инициализация свича SoC MT7628 при загрузке устройства (сообщил @vasek00)
• исправлены возможные сбои pwrite() и pwritev() при заливке файлов через HTTP (сообщил @Sergey Zozulya)
• Wi-Fi: Band Steering: доработан динамический возврат на 5 ГГц с 2.4 ГГц для Android-клиентов
• Wi-Fi: в диапазоне 5 ГГц добавлен канал 144 для региона RU, и для канала 140 выбор полосы 40 и 80 (внимание: не все клиенты поддерживают канал 144 и канал 140 на полосе 40 МГц)
• Wi-Fi: разрешен автовыбор канала 5 ГГц в поддиапазоне UNII-3 (каналы 149, 153, 157, 161) для региона RU
• DECT: добавлена модель трубки Grandstream DP720
• DECT: исправлено падение модуля телефонии при получении набранного номера от некоторых трубок
• DECT: улучшено логирование звонков

Версия 2.09.A.7.0-0 от 29.04.17:

• добавлена статистика по использованию CPU в командах show processes и show threads
• реализована функция interface up/down для портов свича, а сами порты поднимаются строго после настройки VLAN согласно startup-config (сообщил @vasek00)
• Wi-Fi: Band Steering: скорректирован порог RSSI в диапазоне 5 ГГц на Keenetic Air и Extra II
• Wi-Fi: Band Steering: убраны лишние сообщения probe из журнала
• DECT: исправлены проблемы с кодеками: использование Media Attribute вместо Media Description и удаление SDP Media Attribute a=crypto
• DECT: в журнал добавлены сообщения об ошибках привязки трубок к линиям, установки правил набора и замены номера
• DECT: исправлено падение модуля телефонии в случае, когда звонящая трубка отключается в момент принятия звонка удаленной стороной
• IPsec: повышена стабильность работы туннелей
• CLI: исправлено автодополнение по нажатию Tab (сообщил @KorDen)
• LTE: добавлена расширенная информация о подключении (по просьбе @Amigokot), а именно:
• rsrp (скорректирован для LTE)
• rsrq
• rscp
• ecio
• phone-number
• LTE: добавлена команда настройки режима подключения:
• interface UsbLte0 usb acq (gsm | umts | lte)
• no interface UsbLte0 usb acq — вернуться в автоматический режим
• LTE: при выключении интерфейса UsbLte0 в модем посылается команда разрыва соединения с базовой станцией «AT^NDISDUP=1,0»
• Сборка 2.09.A.7.0-0 завершилась с ошибкой для Keenetic Giga II и Omni, исправим на следующей итерации.

Версия 2.09.A.7.0-2 от 06.05.2017:

• исправлена вероятная причина самопроизвольной перезагрузки (сообщил @dexter)
• скорректирована работа резолвера L2TP/PPTP на резервном подключении (продолжение темы @psm68)
• восстановлена сборка Giga II и Omni
• оптимизирован размер libgcc_s.so
• обновлен uClibc-ng до 1.0.24
• ESW: отключен 802.3az EEE (LPI) на всех портах для улучшения совместимости с линк-партнерами на Keenetic II, III, VOX, DSL, Lite II, Omni, Omni II, Lite III, 4G III
• ESW: исправлено блокирование очередей свича при закрытии интерфейса на Keenetic Start II, Lite III rev. B, 4G III rev. B, Air, Extra II
• DLNA: перенесены патчи из апстрима, улучшена поддержка телевизоров Samsung и Hyundai
• DLNA: включено журналирование активности клиентов
• DECT: исправлена проблема с выбором входящих кодеков (совместимость с Билайном)
• DECT: разрешены символы ‘+’ и ‘*’ в правилах набора
• DECT: добавлена поддержка нескольких цифр внутри ‘[]’ в правилах набора
• Web: исправлено снятие отметки с хоста на странице расписаний

Версия 2.09.A.7.0-3 от 13.05.2017:

• реализована возможность фрагментирования EoIP/IP пакетов (сообщил @KorDen)
• реализована возможность совместной работы EoIP, Bridge и Ping-Check (сообщил @r13)
• реализована более точная проверка совместимости туннелей (сообщил @Makson4ik)
• исправлена проблема с пропаданием ROUTED-туннелей (сообщил @gaaronk)
• исправлена некорректная настройка ключей для автоматических туннелей IPsec (сообщил @dexter)
• исправлено дублирование хостов, подключенных через повторитель, когда это возможно определить
• HTTP: добавлен заголовок X-Forwarded-For с реальным IP-адресом клиента при работе через облако KeenDNS (по просьбе @Cha-Cha)
• DECT: исправлено несколько проблем в случае, когда звонящий кладет трубку в момент приема звонка адресатом
• DECT: исправлено падение модуля телефонии при вводе длинного номера в поле проверки правил набора
• DECT: исправлен ошибочный запуск модуля телефонии при старте системы без подключенного DECT-донгла
• DECT: добавлена возможность передачи символов ‘#’ в SIP URI без преобразования в %23:
• dect sip-common unescape-hash-char
• DECT: добавлено отображение версии прошивки и модели Кинетика в меню «Настройки базы – Версия» трубок CAT-iq 2
• DNS: восстановлена проверка доступности SkyDNS и Yandex.DNS (сообщил @iggo)
• Web: исправлены ошибки на странице IPoE (сообщил @AndreBA)
• Wi-Fi: исправлено некорректное отображение в логе имен WifiMaster0/AccessPoint[X] для гостевых AP и WifiMaster0/WifiStation0
• Ядро Linux:
• исправлена уязвимость NFS-сервера CVE-2017-7895
• исправлена уязвимость AF_PACKET CVE-2017-7308

Версия 2.09.A.8.0-0 от 20.05.2017:

• DNS: восстановлена проверка доступности SkyDNS и Yandex.DNS (сообщил @Amigokot)
• Wi-Fi: добавлена команда регулировки работы VGA (Variable Gain Amplifier) на чипах MT7602 и MT7612, т.е. на Ultra II и Giga III в обоих диапазонах, и на Air и Extra II в диапазоне 5 ГГц:
• interface WifiMasterX vga-clamp <1..8>— включить коррекцию
• interface WifiMasterX no vga-clamp — выключить
• Web: упрощена форма настройки IPsec Virtual-IP
• Web: восстановлена работа страницы IPoE при удаленном компоненте IPv6 (сообщил @enpa)
• IPv6: исправлена обработка префиксов длиной более 64 бит (сообщил @gaaronk)
• NTCE: исправлено определение ОС Keenetic NDMS на вкладке «Зарегистрированное устройство» (сообщил @Mamay)
• DECT: добавлены новые IPUI для трубок Panasonic KX-TGA641 и KX-TGA681 (сообщил @Nimaru)
• DECT: добавлены модели трубок Panasonic KX-TCD345, KX-TG1105, KX-TG8521 и Philips SE1501

Версия 2.09.A.9.0-0 от 26.05.2017:

• добавлена команда настройки доступа в интернет по умолчанию — распространяется на интерфейсы, где не установлена политика ip hotspot policy:
• ip hotspot default-policy (permit | deny)
• добавлена команда автоматического ограничения полосы всем незарегистрированным хостам:
• ip traffic-shape unknown-host rate X
• добавлена команда автоматической установки приоритета ip global:
• interface ip global order X — перемещение на позицию X в списке global
• interface ip global auto — включение global с низким приоритетом, если он был выключен
• исправлена ошибка «vga-clamp: not enough arguments» в конфиге (сообщил @gaaronk)
• Web: добавлена опция «Включить Band Steering» на вкладке «Точка доступа 5 ГГц»
• Web: настройка IPsec Virtual-IP перемещена в раздел «Приложения» на вкладку «Сервер IPsec»
• Wi-Fi: устройства на базе MT7628: исправлен баг AP 2,4 ГГц с Xiaomi Mi6 + SMPS (Spatial Multiplexing Power Save Mode)
• IPsec: добавлено автоотключение инициатора reauth для автотуннелей на стороне сервера (сообщил @dexter)
• DECT: добавлен IPUI для Gigaset A220H
• DECT: добавлена система синхронизации времени с CAT-iq 2 трубками в случае обновления или перевода часов базы
• DECT: исправлена ошибка при смене пути к файлу истории звонков во время старта модуля телефонии

Версия 2.09.B.0.0-0* от 03.06.2017:

• Boot: на 4G III rev. B и Extra II добавлено выключение питания USB при старте системы, как на предыдущих моделях
• Wi-Fi: устройства на базе MT7628 2,4 ГГц: исправлена проблема пропадания маяков на гостевых AP при определенных условиях
• Wi-Fi: устройства на базе MT7612 5ГГц (Giga III, Ultra II, Air, Extra II): включена поддержка STBC (Space-Time Block Coding) для клиентов 1×1 802.11ac
• DNS: устранен редирект локальных запросов на my.keenetic.net при старте с заводскими настройками
• DNS: добавлена возможность использовать IP-адрес my.keenetic.net (78.47.125.180) в качестве основного сервера для локальных и туннельных клиентов
• DECT: добавлена модель трубки Gigaset C610A
• DECT: исправлено отображение имени линии в панели активных звонков для неотвеченных звонков
• DECT: исправлена проблема с применение настройки пути к файлу истории звонков при перезагрузке
• DECT: исправлено подвисание системы при быстром изменении настроек телефонии
• * Неофициальная бета: собрали как draft, готовим к выпуску в качестве официальной.

Версия 2.09.С.0.0-2 от 25.07.2017:

• улучшено обнаружение пассивных хостов домашней сети, для которых не работало:
• проксирование через KeenDNS (сообщил @Haruki)
• проброс порта (сообщил @MurikS)
• IPsec: исправлены ошибки, повышена стабильность подключений L2TP/IPsec

Версия 2.09.C.0.0-3 от 02.08.2017 — не сливалась:

• добавлена поддержка модемов Тандем 3G/4G различных модификаций
• исправлена инициализация IPTV и VoIP VLAN (сообщил @K1fa)
• исправлена установка дефолтного шлюза в настройках IPoE (сообщил @KorDen)
• исправлена проблема восстановления туннеля IPIP после перезагрузки (сообщил @Виталий Малов)
• исправлена передача символа ^ в AT-командах инициализации (сообщил @Кинетиковод)
• PPTP: исправлена причина 100% загрузки CPU (сообщил @vitgan)
• Web: добавлена настройка предпочтительного диапазона Band Steering

Версия 2.09.C.0.0-4 от 05.08.2017:

• Web: восстановлена работа кнопки WPS (сообщил @Sort44)
• Web: удален фантомный чекбокс на странице сегментов Keenetic DSL (сообщил @BACbKA)
• Transmission: исправлена работа формы добавления закачек

Версия 2.09.C.0.0-5 от 19.08.2017:

• IPsec: добавлена команда для принудительной упаковки ESP в UDP: crypto map force-encaps
• Transmission: исправлена подстановка пути при добавлении торрентов (сообщил @SplinterVS)
• AFP: из ветки 2.10 перенесены улучшения работы службы, в том числе исправлена ошибка «dsi_stream_read: len:0, unexpected EOF» (сообщил @hondaspb)
• SNMP: восстановлена работа службы на Keenetic DSL и VOX (сообщил @avanti-sysadmin)
• перенесен патч на ядро, ускоряющий работу PPTP/MPPE на 30%*
• исправлен подсчет времени подключения на модемах MF710
• Ultra II на синтетических тестах

(c) https://forum.keenetic.net/

Источник