######################################################################## # ____ _ _ _ _ # # | _ \ ___| | ___ __ _ ___ ___ | \ | | ___ | |_ ___ ___ # # | |_) / _ \ |/ _ \/ _` / __|/ _ \ | \| |/ _ \| __/ _ \/ __| # # | _ < __/ | __/ (_| \__ \ __/ | |\ | (_) | || __/\__ \ # # |_| \_\___|_|\___|\__,_|___/\___| |_| \_|\___/ \__\___||___/ # # # # # # Version : TDT_System6 Flanders 2017.06 # # # # Languages : Deutsch & English (below) # # # ######################################################################## ## Deutsch Features: * Update auf strongSwan 5.5.3 * Automatische MultiSIM Umschaltung hinzugefuegt. * File-Upload-Modul erweitert (Löschen, Ansehen / Editieren). * OpenVPN-Restarts bei Up- / Down-Events einer Netzwerkschnittstelle konfigurierbar. * Beim Setzen des Parameters "leftfirewall" in strongSwan werden IPsec Pakete nicht mehr maskiert. * Konfigurationsmöglichkeit für Webserver hinzugefuegt (uhttpd). * Moeglichkeit des Konfigurationsresets bei SoftEther VPN eingefuehrt. * Neue MWAN3 Schnittstellenparameter (Internet-Protokoll, Ping size, Failure interval, Recovery interval, Flush conntrack table). * Konfigurationsmoeglichkeit geschaffen, um eine Schnittstelle unabhängig vom Link-Status aktivieren zu können. ("Erzwinge Verbindung"). * Erweiterte IPsec Konfiguration (charon.conf) geschaffen. * Möglichkeit, IPsec Verkehr zu Analysezwecken mitzuschneiden (tcpdump). * USB-Speicher Unterstützung hinzugefuegt. * Es sind nun Kombinationen aus zu verwendenden Mobilfunktechniken möglich. (z.B. LTE+GPRS oder LTE+UMTS). Optimierungen: * DSL Stabilitätsverbesserungen hinsichtlich ATM/PTM Modus Umschaltung. * WWAN Stabilitätsverbesserungen. * Funk und DSL Verbindungen werden nicht standardmaessig beim Booten gestartet. * Firewallanpassungen bzgl. VPN Forwarding und Default Action (INPUT). * Warnhinweis bei nachinstallierten Paketen im Updateprozess. * xDSL Statusansicht verbessert. * Deutsche Übersetzungen optimiert. * Weitere Kernelmodule für QoS hinzugefuegt. * Supportskript um weitere Information ergaenzt. * Interne Optimierungen des easycwmpd Dienst. * Modulname von TDT-Updater auf Online Firmware Update geaendert. * Systemrelevante Prozesse werden unter Systemstart ausgeblendet. * Weitere kleinere Änderungen im IPsec Modul. * Weitere SNMP MIBs hinzugefuegt. * Interne Systemoptimierungen. * Zugewiesene Mobilfunk IP wird als Host IP behandelt (32). * Die gängigen deutschen Mobilfunkanbieter sind als WWAN-Profile hinterlegt. Bugfixes: * Fehler bei Protokollauswahl in einfacher /erweiterter Ansicht bei OpenVPN gefixt. * Entfernen des veralteten IPsec-Parameters "charonstart" um Fehlermeldungen beim Systemstart zu beheben. * Fehler im Bezug auf den Default Wert des OpenVPN-Parameters "remote_random" behoben. * Fehlermeldung bei xinetd Start behoben. * OpenVPN wurde unter bestimmten Umständen (AUTH_FAILED) durch den Watchdog beendet. Dies wurde behoben. * Fehler bei LED Anzeige in Verbindung mit Mobilfunk behoben. * Fehler beim Auflösen einer Netzwerkbrücke behoben. * Verschiedene Abhängigkeitsfehler im OpenVPN Modul behoben. * IPsec Status Modul unterstützt längere Verbindungsnamen. Security: * OpenSSL auf Version 1.0.2k aktualisiert. ######################################################################## ## English Features: * Update to strongSwan 5.5.3 * Added automatic switch of SIM cards (MultiSIM). * Enhanced the file upload module (Delete, Read, Edit). * OpenVPN restarts based on network interface events are now configurable. * Upon setting the "leftfirewall" parameter in strongSwan, IPsec packets are no longer masqueraded. * Added a configuration module for the webserver (uhttpd). * Added possiblity to reset Softether VPN configuration. * New MWAN3 interface parameters (Internet Protocol, ping size, failure interval, recovery interval, flush conntrack table). * Option to set network interfaces online disregarding the physical link state. * Enhanced IPsec configuration (charon.conf) created. * Possibility to dump IPsec network traffic (tcpdump). * Added support USB storage. * Combinations of mobile network modes are selectable (i.e. LTE+GPRS or LTE+UTMS). Optimizations: * Enhanced stability of DSL ATM/PTM mode switching. * Enhanced WWAN stability. * Mobile and DSL connections are not started by default upon system boot. * Firewall adjustments concerning VPN forwarding and Default Action (INPUT). * Warning upon firmware update if custom software packages are detected. * xDSL status page enhanced. * Improved german translations. * Added additional kernel modules for QoS. * Additional information in the support script. * Internal optimizations of the easycwmpd service. * Renamed TDT-Updater to Online Firmware Update. * Relevant system processes are not displayed in Startup modules any longer. * Other minor changes in the IPsec module. * Added more SNMP MIBs. * Internal system optimizations. * Assigned IP in mobile networks is handled as host IP (32). * Added profiles for the most common german WWAN providers. Bugfixes: * Fixed error in OpenVPN configuration concerning protocol selection in simple and advanced mode. * Removed the deprecated parameter "charonstart" in IPsec. * Set OpenVPN parameter "remote_random" to reasonable default value. * Removed error message on xinetd start. * OpenVPN got killed by the watchdog upon certain errors (AUTH_FAILED). -> Fixed. * Error in the LED display of mobile networks fixed. * Eliminated an error when removing a network bridge. * Fixed various dependency problems in the OpenVPN configuration module. * IPsec status page supports connections with longer names. * Security: * OpenSSL updated to 1.0.2k