Synology SRM 1.2 kurz vor Release

[TheTwist76]

Hallo zusammen,

für die neue Version des Synoloy Router Manger gibt es schon die Release Notes.

Auf dem Server https://archive.synology.com/download/SRM/release/1.2/7742/ gibt es auch schon die Version zum download.

Version: 1.2-7742
(2018-10-04)
What'S New

Added the build-in application Wi-Fi Connect for wireless related settings.
Added support for Mesh Wi-Fi on RT2600ac and MR2200ac.
Added support for Mesh Wi-Fi system in AP mode on RT2600ac and MR2200ac.
Added Network Map support for Wi-Fi system management on RT2600ac and MR2200ac.
Added support for enabling/ disabling Wi-Fi password mask.
Added support for WPA3 Personal/Enterprise security encryption on RT2600ac and MR2200ac.
Added support for Wi-Fi Enhanced Open (OWE) security encryption on RT2600ac and MR2200ac.
Added support for Smart Connect in Guest Network on RT2600ac and MR2200ac.
Added support for Guest Portal in Guest Network.
Added support for Password Rotation in Guest Network.
Added support for applying MAC filters to the Primary Wi-Fi Network alone or to the Guest Network as well.
Added support for enabling/disabling AMDPU.
Added the build-in package Safe Access for parental control and security related settings.
Added support for the Threat Prevention package.
Added support for DHCP options in ISP settings during the first time installation.
Add support for manual IPv6 setup when the primary network interface is set at PPPoE.
Added support for auto device name detection and more icons on the device list.
Added support for TCP reset, SYN flood and ICMP flood options in DoS protection.
Added support for Zero-wait DFS on RT2600ac.
Added support for auto updates of databases including IP Geolocation, Domain Name, Google Safe Browsing and Threat Intelligence.
Added support DHCPv6-PD and IPv6 Relay on RT1900ac with Client mode.
Fixed Issues

Fixed an issue where Smart WAN might not work properly with Policy Route settings.
Fixed an issue where the MTU can be set under 1280 with IPv6.
Fixed an issue where SRM might fail to finish the First Time Installation on macOS via Wi-Fi.
Fixed an issue where SRM web interfaces might not be accessible.
Fixed an issue where Log Center might not record properly.
Fixed an issue where MAC addresses might be changed on RT1900ac when the network interface is set at Secondary WAN.
Fixed an issue where the link of Traffic Report might fail to show multiple DDNS addresses.
Fixed an issue where MAC clone cannot be enabled through PPPoE.
Fixed an issue where certain items of Traffic Control and Firewall might not display properly when they are selected.
Fixed an issue where Guest Network might access private networks.
Fixed an issue where the connection speed might decrease when LG V30 Plus is used as the USB tethering device.
Fixed an issue where SRM might fail to back up and restore when the operation mode is changed.
Fixed an issue where SRM might show incorrect messages when logging out.
Fixed an issue where Pass-through might not work properly in Guest Network.
Security Updates

Fixed a security vulnerability regarding Linux kernel (CVE-2018-5391)
Known Issues and Limitations

The IPv6 tunneling page will be removed from Network Center.
Safe Access, VPN Plus Server reports will be rotated when their storage volumes reach 200MB.
iOS clients might fail to connect to Synology Router when the wireless security encryption is set at WPA2/WAP3-Personal.
Customized policies of Parental Control of devices on SRM 1.1 cannot be migrated to Safe Access on SRM 1.2.
If the Synology Router is set at Wireless Client Mode, then the web filter and security protection of Safe Access might not work correctly.
SRM cannot back up and restore IPTV settings from RT2600ac or RT1900ac to MR2200ac.
There cannot be two mesh Wi-Fi systems in one subnet.
Wi-Fi points can only be added into Wi-Fi systems via Wi-Fi. If Ethernet backhaul is connected, please remove the cable before adding new Wi-Fi points.
Intrusion Prevention not be supported on SRM 1.2 and above.

 

[vaszago]

Habe es schon installiert. Bin aber doch etwas enttäuscht. Über den Repeater (Asus) welche mit dem RT2600 verbunden ist werden mir die Clients noch immer nicht angezeigt. Also ist die ganze Safe Acces der Geräte noch immer nicht möglich. Bei den Anderen Einstellungen hat sich auch nichts geändert. Die Datenflusssteuerung ist noch immer sehr minimal ausgeführt und da hat sich nichts geändert. Die neue Treat Prevention starte überhaupt nicht. Also für mich bringt das Update nicht wirklich was neues.

 

[tproko]

Hey vaszago, ich weiß das du ja schon länger mit dem WLAN Repeater - Clients werden nicht angezeigt - kämpfst.
Hast du das eigentlich mal an Synology gemeldet? Vielleicht einfach mal ein Issue eröffnen und vielleicht hast du so ja mehr Glück.

 

[vaszago]

Ja habe ich. Habe sogar schon mit dem Support in taiwan geschrieben und der hat mir erzählt das diese funktion mit der SRM 1.2 kommen soll. Aber laut Mesh beschreibung geht das nur wenn der rt2600 als repeater verwendet wird. Werd dazu wieder rin Neus Ticket eröffnen

 

[Hula]

Also das die alten Filter nicht übernommen werden konnten nervt. Ich muss jetzt Gruppen bauen um div. Geräte mit SaferSearch oder dem Kinderfilter auszustatten. Das war tatsächlich vorher 10x einfacher. Habe den 2600'er.

Was ich noch immer sehr sehr seltsam finde: Unter 2.4Ghz komme ich auf Teufel komm raus nicht über 60Mbit. Ich habe etliche Geräte, keines schafft es. Handys, Laptop, Ipad - selbst der TV mit Netflixaccount schafft unter 2.4Ghz "nur" 55-60Mbit. Mit 5Ghz sind die anliegenden 200Mbit gar kein Problem.
Ich hab natürlich schon div. Kanäle getestet. An sich stört es nicht, aber das ist irgendwie im Kopf. Ich verstehs einfach nicht. Mit dem alten Archer C7 und LEDE ist das alles gar kein Thema.

 

[vaszago]

Must vielleicht 40mhz bei den 2,4GHZ einstellen fals noch nicht gemacht

 

[Hula]

Alles ausprobiert. Weiß auch nicht

Der neue globale Netzwerkschutz schmeisst komischerweise http://www.faststone.org raus. Ne "melden das diese Domain OK ist" Option gibts auch nicht

 

[vaszago]

Das sind meine Einstellungen.

Und ich lade mit über 100mbit von meinem Nas

 

[dvockic]

Hi Leute,

meine Erfahrungen mit DMS 1.2 nachdem nun einer von meinem zwei RT2600ac tot ist.

Habe versucht auf meinem RT2600ac DSM 1.2 zu installieren bei ca. 80% ist eine Fehlermeldung gekommen das zu wenig Speicherplatz verfügbar ist, habe es dann nochmals versucht wieder bei 80% der gleiche Fehler dann habe ich versucht den Router zu rebooten es leuchtet seit dem nur noch die Orange LED nichts passiert.

Kommen wir zu meinem zweiten RT2600ac dort habe ich den Router vorher reset gemacht bevor ich DSM 1.2 installiert habe und habe ich folgende Probleme kein USB Stick wird mehr erkannt dazu kommt noch das VPN Plus Server SSL VPN nicht mehr geht!

Mir kommt die DSM 1.2 wie eine Beta vor wartet lieber noch bevor ihr das Update installiert.

 

[vaszago]

Hi Leute,
VPN Plus Server SSL VPN nicht mehr geht!

Da must die Neue Version vom Downloadzentrum installieren.

Die was auf dem Paketzentrum angeboten wird ist die alte welche mit SRM 1.2 nicht kompatibel ist.

 

[tproko]

Mir kommt die DSM 1.2 wie eine Beta vor wartet lieber noch bevor ihr das Update installiert.

Oje ja böse Zunge behaupten das Gleiche mittlerweile auch bei DSM

 

[vaszago]

Kann ich eigentlich nicht sagen. Läuft ganz stabil. Das bei einem größeren Relais kleinere Probleme auftreten hat es schon immer gegeben. Nur bei den früheren Versionssprünge DSM oder RSM hat es mehr neuerungen gegeben. Hier fehlt mir bei Synology etwas die Inovation. Gerade bei der Router Software. Wie die Datenflusssteuerung. Gerade hier hätte ich mir was neues gewünscht. Da gefällt mir die Asus Software besser.

 

[stulpinger]

Läuft ganz stabil bis auf das geo-blocking
Habe/hatte die Firewall-Regeln so eingestellt, dass Zugriffe auf die "dahinter" liegende DS1817+ nur aus Österreich erlaubt sind, hat Monatelang super funktioniert

Seit dem Update funktioniert das ganze nicht mehr

Habe seitdem Zugriffsversuche aus dem "Osten"
Neuinstallation hat auch nicht geholfen - Ticket by Synology ist eröffnet - werde berichten

 

[Hula]

Naja, dieser komische "Auto-Filter" ohne Quellen ist unbrauchbar. Wie gesagt, sowas wie Faststone ist geblockt usw..
Ich verzeichne unerklärbare Slowdowns. Webseiten laden nicht, Mail geht nicht (Rechner sind per Kabel angeschlossen). Nach einem Router-Reboot ist alles schnell wie eh und je.

 

[FricklerAtHome]

SRM zurückgezogen?

Hallo RT1900ac User

habe vor 4 Tagen manuell (also per Download der Paket von der SYNO-WEB-Seite) von 1.1.7 auf SRM 1.2 ugedatet. Das funktionierte erst nachdem ich den VPN Server Plus und die Intrusion Prevention deinstalliert hatte. Beide waren in Status angehalten. Erst nach der Deinstallation gelang das Upgrade. Ebenfalls sind alle weiteren Paket manuell installiert.

Mein Eindruck ist eigentlich ganz gut. Nach jeder Konfigveränderung in Secure Access oder Threat Prevention ist aber ein Neustart fällig. Ansonsten stehen mir statt 430 MB Download Speed am Kabelanschluss nur 40 bis max 100 zur Verfügung. Nach einem Neustart hab ich in der Regel wieder vollen Speed.

Was mich wundert das heute auf der Download-Seite wieder das 1.1.7 als aktuelle SRM Version angeboten wird. Kann es sein das die Version 1.2 für den RT1900ac noch nicht ausgereift ist? Ich nutze neben der Threat-Prevention, Secure Access nur noch den VPN Server. Das WLAN ist aus. Das läuft wie bereits gesagt ganz verläßlich, aber ein / zwei Bugs fallen mir das schon auf.
Hat jemand weitere Infos?

Grüsse der Frickler@Home

 

[Manuel86001]

So nachdem mein Router zunächst so aussah, als hätte er das zeitliche gesegnet, läuft alles wie es soll. Heute kam ja das Update 1 für die 7742.
Die "beste" Neuerung bisher ist, dass man auf der graphischen Oberfläche die Wlan Kanäle im Modus Automatisch ändern kann Das ist top.

 

[FricklerAtHome]

Für meinen 1900ac mit SRM 1.2 ist bereits das Update 2 da! Läuft ohne Probleme und ist auch wieder OFFIZIELL im Download!

Gruss Der Frickler@Home

 

[vaszago]

Wie schaut es eigentlich mit dem Empfang aus. Ich bin da skeptisch ohne Antennen. Vielleicht kann wer was posten der ihn schon hat.

 

[TM69]

Muß man eigentlich die 1.2 manuell per Download updaten ? Wenn ich im SRM selbst suchen lasse wird mir kein mögliches Update angeboten

 

[_Axel_]

Firewall und Portweiterleitung

Hab das Update meines RT2600ac auf V1.2.1 durchgeführt. Soweit ist alles ok und auch VPNplus und das neue Threat Prevention funktionieren und machen einen guten eindruck.

ABER
Irgendwas stimmt mit der Firewall und Portweiterleitungsregeln nicht.

Beispiel:
Es wird eine Portweiterleitung mit externen Port 50500 auf einen internen Port 443 angelegt. (Beispiel). Jetzt wird neuerdings dies automatisch in die Firewall Regel eingetragen und diese kann nicht editiert werden. Sprich, geoblocking ist damit nicht möglich und auch Einschränkung der IP nicht.

Eine Regel davor setzen funktioniert nicht, denn die müsste ja heißen, verbiete alles außer Deutschland (geht ja nur max. 15 Länder).

Ich frage mich eh, warum wird den eine Portweiterleitung automatisch eingetragen und kann nicht editiert werden.