3.7.12测试版bug

huk

应用协议控制有问题，优先级似乎不生效

消息来自爱快e云

huk

3.25发布的最新3.7.12测试版依旧有dns协议控制问题，上面几张截图是基本设置，三条协议控制全启用时，自建的adguardhome（192.168.50.53）无法正常获取dns查询结果。你们总不能说我设置有问题吧，回退到3.7.11一点问题没有

消息来自爱快e云

huk

关于dns识别成apex的问题在最新测试版上没发现，我不确定是哪儿的问题导致无法复现

消息来自爱快e云

9527

huk 发表于 2024-3-30 01:103.25发布的最新3.7.12测试版依旧有dns协议控制问题，上面几张截图是基本设置，三条协议控制全启用时，自建 ...

非常感谢您的反馈，我们已经和研发一起在定位3.7.12体验版的问题原因了。

9527

感谢大家的反馈，此问题已修复，可以到技术云盘重新下载3.7.12升级即可；

技术云盘固件已更新；
下载地址；
https://pan.ikuai8.com:555/i/iKuai_x86_beta

3.7.12:
新增：
        1. 安全设置：支持云防火墙
        2. 行为记录管理：支持终端每日流量统计(企业版支持)
        3. 应用协议控制：支持家长管控模式(App控制添加)
        4. IPv6设置：支持客户端标识选项
        5. DHCP服务：支持配置IP延时回收
        6. DHCP静态分配：支持配置dns

修复：
        1. 端口分流：配置源地址为IKEv2客户端的IP,分流不生效的bug
        2. WireGuard：域名IP地址变更后,连接无法恢复的bug
        3. 告警信息：某些坏境下,AP下线没有发送告警信息
        4. NAT1：某些环境下导致系统崩溃重启的bug
        
优化：
        1. 应用协议控制：长连接阻断优化
        2. OpenVPN：客户端和服务端可配置不加密选项
        3. 端口映射：内外网端口数量校验
        4. 内外网设置：WAN接入方式为静态IP时,校验配置的网关是否在网段内
        5. PING测试：优化tcp ping方式

513550974

消息来自爱快e云

9527

huk 发表于2024-03-24 00:04:37 知道问题了，你们他妈的又把协议识别错了，udp53请写死成dns协议，现在识别成apex

正常反馈问题就行了，你为什么要骂人家？

消息来自爱快e云

爱快协议分析07

你好，请详细描述问题。

huk

爱快协议分析07 发表于2024-03-15 11:05:07你好，请详细描述问题。

优先级35设置阻隔任意客户端所有类型dns请求；
优先级34设置允许指定自建dns的ip进行所有类型dns查询；
优先级33设置允许任意客户端使用udp53的dns协议访问自建dns。

这三条全部启动，在3.7.11上内网设备可以使用自建dns进行查询，但在3.7.12上dns查询被阻断了

消息来自爱快e云

爱快协议分析07

huk 发表于 2024-3-15 12:46优先级35设置阻隔任意客户端所有类型dns请求；
优先级34设置允许指定自建dns的ip进行所有类型dns查询；
优 ...

如你如说3.7.11版本正常，升到3.7.12有没有改过其他配置导致的，请通过服务码联系我们在线技术支持为你排查。

huk

知道问题了，你们他妈的又把协议识别错了，udp53请写死成dns协议，现在识别成apex

消息来自爱快e云

13401984931

哪有3.7.12版本  不是3.7.11吗

消息来自爱快e云

爱快协议分析04

huk 发表于 2024-3-24 00:04知道问题了，你们他妈的又把协议识别错了，udp53请写死成dns协议，现在识别成apex

提供一下自建DNS使用的程序名称，我们这边搭建测试
自建DNS的IP是公网还是内网地址，是否位于路由器LAN口
您也可以添加我们协议识别问题追踪群以便了解详细情况：581401310

huk

爱快协议分析04 发表于2024-03-25 10:39:35

提供一下自建DNS使用的程序名称，我们这边搭建测试
自建DNS的IP是公网还是内网地址，是否位于路由器LAN口
您也可以添加我们协议识别问题追踪群以便了解详细情况：581401310

内网网段192.168.50.0/24，自建adguardhome（192.168.50.53），局域网普通设备接lan下网卡eth3，adg接lan下eth4，所以局域网dns会流过爱快。终端监控中adg中外网地址为192.168.50.53的udp流量可以识别为dns，像外网地址为100.60.0.2这种wan口地址的被识别为apex，

消息来自爱快e云

huk

huk 发表于2024-03-25 18:15:22 内网网段192.168.50.0/24，自建adguardhome（192.168.50.53），局域网普通设备接lan下网卡eth3，adg接lan下eth4，所以局域网dns会流过爱快。终端监控中adg中外网地址为192.168.50.53的udp流量可以识别为dns，像外网地址为100.60.0.2这种wan口地址的被识别为apex，

协议库为2.0.323，3.7.11没问题

消息来自爱快e云