기록, 정리 조각

sourceforge.net/projects/asuswrt-merlin/files/RT-AC68U/Release/RT-AC68U_384.19_0.zip/download

384.19 (14-Aug-2020)

- NOTE: Due to flash partitioning changes done by Asus, it is
        strongly recommended to make a backup of your JFFS
        partition before upgrading the RT-AC86U, and restoring
        that backup afterward.  If you run into issues,
        reformat your JFFS partition and reboot.
- NEW: Added support for static routes for PPTP/L2TP VPN
       clients, on the Static Route page (themiron)
- NEW: Added notification when JFFS free space drops
       below 3 MB.
- UPDATED: Merged GPL 384_9354 for AX models.
- UPDATED: Merged GPL 384_81992 for mainline models.
- UPDATED: Merged SDK + binary blobs 384_9354 for RT-AX58U.
- UPDATED: Merged SDK + binary blobs 384_9107 for RT_AX88U.
- UPDATED: Merged binary blobs + SDK 384_81981 for RT_AC5300.
- UPDATED: Merged binary blobs + SDK 384_81992 for RT-AC86U.
- UPDATED: Merged bwdpi components from 385_20630 firmware
           image for RT-AC68U.

- UPDATED: dnsmasq to 2.82-openssl (themiron)
- CHANGED: Rewrote a large portion of the OpenVPN implementation,
           to make the code easier to maintain.  The new libovpn
           code is released under a GPL licence.  Functionality
           should largely remain the same.
- CHANGED: Replaced updown-*.sh OpenVPN event handler scripts
           with binary libovpn functions. The new code does
           stricter validation of the configuration.
- CHANGED: Enabling Client Config Dir (ccd) for an OpenVPN
           server in non-exclusive mode will no longer accept
           duplicate common names (to prevent issues with
           two clients trying to share the same settings).
           If you need such an unusual setup, you should
           enable "Username/Password auth only", which will
           make the common name become the username.  Or
           better, ensure that you have unique certificates
           for all of your users.

- CHANGED: Removed the (undocumented) vpn_debug setting.  Debug
           logging will now only come from OpenVPN itself
           (configurable through the log verbosity setting).
- CHANGED: Improved mechanism for providing an available
           mount point for addon API scripters (dave14305)

- CHANGED: Harmonized the various SSL certificate modes with
           upstream.

           0-None - will be self-generated
           1-Imported - lets you upload your own (no longer

                         self generated unless you don't
                         upload one)

          2-Let's Encrypt (unchanged)

          Self-generated cert will be stored to /jffs/cert.tgz,

          just like upstream.
- FIXED: Broken French webui on AX models (fixed with
         Asus's GPL update)
- FIXED: Chacha20 wasn't prioritized for bcm675x models which
         lacked AES acceleration (RT-AX56U and RT-AX58U)
- FIXED: ddns updates and OpenVPN instances might be launched
         twice at boot time if the initial ntp clock sync
         happened too fast.
- FIXED: Enforced DNS and tQoS fix would be lost when the
         firewall gets restarted while an OpenVPN client
         is running.
- FIXED: Various issues surrounding error state report
         when an OpenVPN client failed to start properly.
- FIXED: WINS provided by an OpenVPN server weren't properly
         used.
- FIXED: Some large DNS queries could fail when using DoT
         (patch backported from upstream)

384.19 (2020 년 8 월 14 일)
-참고 : Asus가 수행 한 플래시 파티셔닝 변경으로 인해
        JFFS를 백업하는 것이 좋습니다.
        RT-AC86U를 업그레이드하고 복원하기 전에 파티션
        그 백업. 문제가 발생하면
        JFFS 파티션을 다시 포맷하고 재부팅하십시오.
-신규 : PPTP / L2TP VPN에 대한 고정 경로 지원 추가
       클라이언트, 정적 경로 페이지 (themiron)
-NEW : JFFS 여유 공간이 떨어질 때 알림 추가
       3MB 미만.
-업데이트 : AX 모델 용 GPL 384_9354 병합.
-업데이트 : 메인 라인 모델에 대한 GPL 384_81992 병합.
-업데이트 : RT-AX58U 용 병합 된 SDK + 바이너리 blob 384_9354.
-업데이트 : RT_AX88U에 대한 병합 된 SDK + 바이너리 blob 384_9107.
-업데이트 : RT_AC5300 용 병합 바이너리 Blob + SDK 384_81981.
-업데이트 : RT-AC86U 용 병합 된 바이너리 blob + SDK 384_81992.
-업데이트 : 385_20630 펌웨어의 bwdpi 구성 요소 병합
           RT-AC68U 용 이미지.
-업데이트 : dnsmasq에서 2.82-openssl (themiron)로
-변경 : OpenVPN 구현의 많은 부분을 다시 작성했습니다.
           코드를 유지하기 쉽게 만듭니다. 새로운 libovpn
           코드는 GPL 라이센스에 따라 릴리스됩니다. 기능성
           대체로 동일하게 유지되어야합니다.
-변경 : updown-*. sh OpenVPN 이벤트 핸들러 스크립트 대체
           바이너리 libovpn 함수로. 새로운 코드는
           더 엄격한 구성 검증.
-변경 : OpenVPN에 대한 클라이언트 구성 디렉터리 (ccd) 활성화
           비 독점 모드의 서버는 더 이상 수락하지 않습니다.
           공통 이름 중복 (문제를 방지하기 위해
           동일한 설정을 공유하려는 두 클라이언트).
           이러한 비정상적인 설정이 필요한 경우
           "사용자 이름 / 비밀번호 인증 전용"을 활성화합니다.
           일반 이름을 사용자 이름으로 만듭니다. 또는
           더 나은 방법은 고유 한 인증서가 있는지 확인하는 것입니다.
           모든 사용자를 위해.
-변경 : (문서화되지 않은) vpn_debug 설정이 제거되었습니다. 디버그
           로깅은 이제 OpenVPN 자체에서만 제공됩니다.
           (로그 상세도 설정을 통해 구성 가능).
-변경 : 사용 가능한 기능을 제공하기위한 개선 된 메커니즘
           애드온 API 스크립터의 마운트 지점 (dave14305)
-변경됨 : 다양한 SSL 인증서 모드를
           상류.
           0- 없음-자체 생성됩니다.
           1-Imported-직접 업로드 할 수 있습니다 (더 이상
                         당신이하지 않는 한 자체 생성
                         업로드)
          2-Let 's Encrypt (변경되지 않음)

          자체 생성 된 인증서는 /jffs/cert.tgz에 저장됩니다.

          업스트림처럼.
-수정 됨 : AX 모델에서 프랑스어 웹 UI가 손상됨 (
         Asus의 GPL 업데이트)
-수정 됨 : Chacha20이 bcm675x 모델에서 우선 순위가 지정되지 않았습니다.
         AES 가속 부족 (RT-AX56U 및 RT-AX58U)
-수정 됨 : ddns 업데이트 및 OpenVPN 인스턴스가 시작될 수 있음
         초기 ntp 클럭이 동기화되면 부팅시 두 번
         너무 빨리 일어났습니다.
-수정 됨 : 강제 DNS 및 tQoS 수정은
         OpenVPN 클라이언트가 실행되는 동안 방화벽이 다시 시작됨
         실행 중입니다.
-수정 : 오류 상태보고 관련 다양한 문제
         OpenVPN 클라이언트가 제대로 시작하지 못한 경우.
-수정 됨 : OpenVPN 서버에서 제공하는 WINS가 제대로되지 않던 문제
         익숙한.
-수정 : DoT를 사용할 때 일부 큰 DNS 쿼리가 실패 할 수 있음
         (업스트림에서 백 포트 된 패치)