Synology SRM Version: 1.2.4-8081

[blinddark]

Da ist das Update:
https://www.synology.com/de-de/releaseNote/RT2600ac
[h=3]Version: 1.2.4-8081[/h]

---

[FONT=&quot](2020-06-18)[/FONT]
[FONT=&quot]Important Note[/FONT]

1. The update will be available for selected regions within the following weeks, although the release time in each region may vary slightly.

[FONT=&quot]What's New[/FONT]

1. Added support for adding Wi-Fi points to a mesh Wi-Fi system via Ethernet cables during the first-time deployment.
   
2. Allowed a mesh Wi-Fi system to have Wi-Fi points running different SRM's Update versions (with the same four-digit build number) so as to enhance update experience.
   
3. Added support to configure multicast translation and IGMP snooping in a mesh Wi-Fi system.
   
4. Added support for communication between client devices within the guest network.
   
5. Added support for broadcast storm prevention through MAC filtering, which prevents wireless devices from sending a large number of broadcast packets in a short time and affecting the normal usage of other devices.
   
6. Added support to apply the Default Policy of traffic control to each device connected to the guest/local area network.
   
7. Added support for delivery of traffic reports on the last day of every month.
   
8. Improved the startup speed of Synology Router after an SRM update.
   
9. Enhanced the performance of iPhone USB tethering.
   
10. Unified the behaviors of soft reset on RT1900ac, RT2600ac, and MR2200ac: the username of administrator's account can be customized during the reset.
    
11. Added support for LCP identification of PPPD settings during a PPPoE connection (required by some ISPs).
    
12. Added support for the IGMP querier timer for IPTV to enhance compatibility.
    
13. Added support for connection tests of DNS over HTTPS (DoH).
    
14. Adjusted the behaviors of data storing: system data will now be respectively stored in each external storage device connected to Synology Router.
    
15. Updated the valid period of default certificate to 398 days in response to the policy change of Apple.
    
16. Enhanced the compatibility of WPA2-EAP/WPA3-EAP with RADIUS servers in a mesh Wi-Fi system.

[FONT=&quot]Fixed Issues[/FONT]

1. Fixed the issue where the performance of Synology Router might be reduced when a macOS device connects to it.
   
2. Fixed the issue where iPhone 11 running iOS 13.2.3 might fail to connect to the WPA3-Enterprise wireless network.
   
3. Fixed the issue where SRM might fail to send logs of Wi-Fi points to other log servers.
   
4. Fixed the issue where the wireless network might not work properly after an update of SRM on which configurations have been restored.
   
5. Fixed the issue where packages might not be downloaded properly from Package Center on RT2600ac.
   
6. Fixed the issue where interface failover cannot function properly when either of the WAN interfaces is disconnected.
   
7. Fixed the issue where devices on the guest network might fail to access the Internet when a policy routing rule that directs network traffic through the secondary WAN interface is in place.
   
8. Fixed the issue where users might not be able to select WAN interfaces upon configuring static routing if the IPTV uses 10 as its VLAN ID.
   
9. Fixed the issue where SRM might fail to access the Internet via PPPoE when IPTV is enabled.
   
10. Fixed the issue where IP addresses might not be obtained from ISPs (Internet Service Providers) after Synology Router restarts.
    
11. Fixed the issue where RT2600ac might fail to access certain HTTP IP addresses when it is in the wireless AP mode.
    
12. Fixed the issue where the links of traffic reports in notification emails might be invalid when the task names of reports contain special characters.
    
13. Fixed the issue where the device list on the Traffic Control page might incorrectly display the IP addresses of banned and disconnected devices.
    
14. Fixed the issue where the status of a user account might be shown as "disabled" immediately after it is scheduled to be disabled on a later date.
    
15. Fixed the issue where Synology Router in the wireless AP mode might fail to send packets to specified gateways when there are multiple routers and gateways within the local network.
    
16. Fixed the issue where port forwarding might not work properly with PPPoE connection after Synology Router restarts.
    
17. Fixed the issue where SRM might fail to send notification emails through mail servers with SSL/TLS settings.
    
18. Fixed the issue where SNMP messages might not contain correct SRM information.
    
19. Fixed the issue where SRM might fail to renew the Let's Encrypt certificate.
    
20. Adjusted the memory parameters for MR2200ac to prevent unexpected restart.

[FONT=&quot]Security Updates[/FONT]

1. Fixed a security vulnerability regarding BSD (CVE-2019-20367).
   
2. Fixed a security vulnerability regarding hostapd (CVE-2019-16275).
   
3. Fixed multiple security vulnerabilities regarding Dnsmasq (CVE-2019-15107 and CVE-2019-14834).
   
4. Fixed a security vulnerability regarding Linux kernels (CVE-2017-13168).
   
5. Fixed a security vulnerability regarding CallStranger (Synology-SA-20:13).
   
6. Fixed multiple security vulnerabilities (Synology-SA-20:14).

[FONT=&quot]Known Issues & Limitations[/FONT]

1. Due to security considerations, if configurations backed up from a mesh Wi-Fi system running SRM 1.2.3 or earlier are restored on the primary Wi-Fi point running SRM 1.2.4 or later, all Wi-Fi points (except the primary one) need to be reset and added to the mesh Wi-Fi system again.
   
2. Re-login to Synology mobile applications (DS cloud, DS file, DS get, DS router, and Synology VPN Plus) is required after SRM is updated to 1.2.4.

 

[blinddark]

Auf meinem RT-2600 und den beiden MR2200AC lief das Update problemlos durch. Ich musste im Anschluss nur VPN und threat prevention aktualisieren sowie um schneller durch zu sein das Update der Systemdatenbanken anschieben.

 

[PEDEC]

Auf meinem RT-2600 und dem MR2200AC lief das Update ebenfalls problemlos.Das Einzige, was ich aktuelll feststellen kann ist, dass beim Paket Threat Prevention im Reiter Einstellungen - Gerät plötzlich keine bisher im WLAN angemeldete Hardware (iPhones, DS Station usw.) mehr angezeigt wird. Stattdessen erscheint eine Fehlermeldung an der Unterseite des Fensters: "Die benötigten Ressourcen konnten nicht geladen werden". Ein Rücksitzen auf Werkseinstellungen und kompletter Neuinstallation brachte (leider) auch keine Abhilfe. Hat jemand eine Idee?

 

[vaszago]

"Die benötigten Ressourcen konnten nicht geladen werden

Habe den selben Fehler.

Ticket ist schon erstellt.

Auch in Safe Access gibts Probleme. Hat nach der Neuinstallation Super funktioniert und hatte gleich 350 Seiten Blockiert. Nach ca 6 Stunden hat er den Dienst eingestellt und blockiert Nichts mehr. Auch nach einer Neuinstallation



Hast du das auch bemerkt mit Safe Access. Schon Ticket erstellt.

 

[ChiliApple]

Werbeblocker in Safe Access funktioniert bei mir nicht mehr

 

[tproko]

Ohje ich glaub ich warte noch etwas mit dem SRM Update.
Danke für euer Feedback.

 

[vaszago]

Laut Support ist der Fehler in TP bekannt und es soll bald ein Update folgen.

 

[Hurz]

Moin.
Diese Probleme mit Threat Prevention und Safe Access scheinen aber nicht alle Nutzer zu betreffen.
Bei mir funktioniert alles. Mehrfach im Laufe des Tages ausprobiert.
Ich hoffe, dass für die Betroffenen schnell ein Update kommt.
RT-2600 mit MR2200ac.

 

[PEDEC]

Guten Morgen, das Update für Threat Prevention ist da (Version 1.2.4-0793).

 

[blinddark]

Cool danke

 

[ruedi66]

Ohje ich glaub ich warte noch etwas mit dem SRM Update.
Danke für euer Feedback.

Ich würde das update trotzdem langsam installieren, weil da ein Scheunentor offen ist:
https://www.synology.com/en-global/security/advisory/Synology_SA_20_14

 

[tproko]

Ist letztes Wochenende passiert, bei mir gabs dann keine Probleme mehr mit allen aktualisierten Anwendungen.

 

[blinddark]

Ich hatte das Update von Threat Prevention damals gleich installiert und seit dem keinerlei Problemchen festgestellt. Der Router arbeitet ganz treu und alles funktioniert wie es soll.

 

[andi-mk]

Guten Morgen,
seit dem Update habe ich das Problem, das meine Internetgeschwindigkeit mit der Zeit nachlässt:
- direkt nach dem Neustart des RT2600ac kommt die volle Geschwindigkeit (ca. 500 Mbit/s) an
- innerhalb von 1 bis 2 Tagen halbiert sie sich etwa auf 200 bis 300 Mbit/s
- direkt an der Fritzbox gemessen liegt die volle Geschwindigkeit an
- nach einem Neustart des RT2600ac liegt auch hier wieder die volle Geschwindigkeit an
Angeschlossen jeweils per LAN.
Vor dem Update konnte ich dieses Phänomen nicht beobachten.

 

[ruedi66]

Da ist eine Ferndiagnose schwer.
Selber habe ich auch kein Synology Router, daher kann ich nur den Hinweis geben, vielleicht mal unter QoS (Quality of Services) zu schauen, vielleicht hast du dort etwas eingetragen, was sich mit der Zeit negativ auf die restliche Bandbreite ausübt.

 

[andi-mk]

(...) vielleicht mal unter QoS (Quality of Services) zu schauen, vielleicht hast du dort etwas eingetragen, was sich mit der Zeit negativ auf die restliche Bandbreite ausübt.

Danke für den Hinweis! Daran hat es allerdings nicht gelegen. Ich konnte dieses Verhalten mittlerweile auf die WPA3-Verschlüsselung im WLAN zurückführen. Diese habe ich nämlich, nachdem ich auf die neuen SRM-Version aktualisiert hatte, eingeschaltet. Mag sein, dass das Verhalten auch schon mit vorherigen SRM-Versionen aufgetreten wäre. Das kann ich leider nicht mehr nachvollziehen.

Interessant ist, das ich meinen Rechner per LAN angeschlossen habe und nicht per WLAN. WPA2 oder WPA3 sollte also eigentlich keine Rolle spielen. Die Prozessorauslastung des RT2600ac liegt in beiden Fällen bei 20-30%, der Arbeitsspeicher ist jeweils nur zu ca. 50% ausgelastet.
Aber ich kann das Verhalten eines Abfall der Internetgeschwindigkeit um ca. 200 Mbit/s mit dem Aktivieren bzw. Deaktivieren von WPA3 an- bzw. ausschalten.

 

[tproko]

Ein paar Tage nach dem Update war der Router gestern komplett weg.
Nicht mehr erreichbar, kein WLan, nur Orange LED.

Hatte ich vor dem Update bisher noch nie seit Routerkauf. Hoffentlich nur Zufall. Musste den Router kurz komplett vom Strom trennen, dann hat er wieder gebootet