Firmware-update: Synology RT1900ac 1.1 build 6338.2

Synology heeft een update voor versie 1.1 van de firmware voor zijn RT1900ac router uitgebracht. Dit apparaat weet uitstekende prestaties neer te zetten, heeft uitgebreide mogelijkheden en is eenvoudig te bedienen via een op de Synology Disk Station Manager gelijkende gebruikersinterface. In verie 1.1 is onder meer de mogelijkheid toegevoegd om een tweede wan-verbinding aan te sluiten en deze als back-upverbinding of load balancer te gebruiken. Verder zijn er verbeteringen in de beveiliging aangebracht en is er een app om de signaalsterkte te meten om zo de beste locatie voor de router te vinden. Sindsdien zijn nog de volgende verbeteringen aangebracht:

Version: 1.1-6338-2

• Enhanced the security of Linux kernel (CVE-2016-5696).
• Fixed an issue where certain routing function might fail to work on PPPoE connections when Smart WAN is enabled.
• Fixed an issue where domain name settings in DHCP Server might be erased after system reboot.
• Fixed an issue where default gateway might be disabled after system reboot/upgrade.
• Fixed an issue where guaranteed bandwidth in Traffic Control might fail to work properly when maximum bandwidth is not set.

Version: 1.1-6338-1

• Enhanced the security of UPnP-related applications (CVE-2016-6255: libupnp).
• Fixed an issue where settings in Network Center > Security > Service might be incorrectly displayed after adding certain firewall rules.
• Fixed an issue where PPPoE connection might fail after the upgrade.
• Fixed an issue where switching the Internet connection type from Auto to Manual might fail.
• Fixed an issue where SRM might fail to acquire DHCP IP addresses from certain ISPs in the United States.

Versienummer	1.1 build 6338.2
Releasestatus	Final
Website	Synology
Download	https://www.synology.com/nl-nl/support/download/RT1900ac
Licentietype	Freeware

Reacties (23)

[Bor]

Een weinig spannende update deze keer. Het is goed om te zien dat de nodige security patches in redelijk tempo blijven volgen. Jammer genoeg nog geen nieuwe en langverwachte features zoals Let's Encrypt.

Let op:
Voor de eerste keer gaf deze update bij mij problemen; diverse WIFI clients raakten na de reboot hun verbinding kwijt en konden zich niet meer op het draadloze netwerk aanmelden. Dit was o.a. bij een Netatmo weerstation en een Chromecast Audio het geval. Een tweede reboot lijkt het probleem te verhelpen.

De informatie behorende bij CVE-2016-5696:

It was found that the RFC 5961 challenge ACK rate limiting as implemented in the Linux kernel's networking subsystem allowed an off-path attacker to leak certain information about a given connection by creating congestion on the global challenge ACK rate limit counter and then measuring the changes by probing packets. An off-path attacker could use this flaw to either terminate TCP connection and/or inject payload into non-secured TCP connection between two endpoints on the network.

net/ipv4/tcp_input.c in the Linux kernel before 4.7 does not properly determine the rate of challenge ACK segments, which makes it easier for man-in-the-middle attackers to hijack TCP sessions via a blind in-window attack.

[Reactie gewijzigd door Bor op 25 juli 2024 02:01]

[jurroen]

Als het enkel om een valide certificaat te doen is zou je ook eens kunnen kijken naar StartSSL. Werkt met email en access validatie in plaats van de ACME challenge.

Overigens kan let's encrypt wel, maar via een flinke omweg. Server op zelfde netwerk, poort 80, 443 tijdelijk forwarden, zo de challenge doen en vervolgens certificaat en private key op de RT1900AC zetten. Maar dat zal je elke drie maanden moeten herhalen dus praktisch is anders.

[gjmi]

Ik had geen internet verbinding na installatie. Reboot lostte dat ook op.

[Elconejo]

Het heeft geen zin om het bereik van de router te groot maken. Op een bepaald moment kunnen de antennes in de devices niets terugsturen omdat deze zo ver niet raken. Beter extra AP bij plaatsen...

[Maurits van Baerle]

Klopt, als je het vermogen te ver opvoert kan het signaal slechter worden omdat de interferentie ook toeneemt.

[Verwijderd]

Ik haal met deze router met gemak alle verdiepingen in huis (hij staat op de 1e verdieping) en tot zo'n 30 meter de tuin in. Heb hem daarvoor wel op Christmas Island gezet. Geen AP's nodig in mijn betonnen bunker.

[gjmi]

Illegale setting om meer power te krijgen dus. Als je dat niet wilt heb je toch een andere oplossing nodig.

[Verwijderd]

Ook op de brave settings ruim voldoende ontvangst. Ik haal er graag het uiterste uit. Je bent Tweaker of niet.

[gjmi]

Dus je stelt dat een tweaker zich niets van regelgeving aan trekt. Hmmm ik denk dat niet alle tweakers daarmee eens zijn.

[Verwijderd]

Ja, ik verstoor met mijn settings de hele wijk en het vliegverkeer op een kanaal wat niemand gebruikt. Klopt "een" tweaker trekt zich niets aan van deze wetgeving. Ik. (En nog wat gebruikers op het forum van deze router. Foei. )

[Fietsventje]

Om heel precies te zijn: het heeft geen zin om het vermogen van de router te laten toenemen. Dat ding kan dan inderdaad veel harder roepen naar de wifi clients, maar als hij hun antwoord niet kan horen omdat zij níet harder kunnen roepen, dan ben je gezien ...

Wat zeker wel kan helpen zijn andere/beter antennes die het signaal wat meer richten. Dat kan je vergelijken met je handen voor je mond te zetten als je spreekt, en diezelfde handen aan je oor te houden. Je bent zowel beter hoorbaar door anderen, en je kan ook beter horen.

Al is het geen magische oplossing, natuurlijk: in sommige richtingen zal het bereik toenemen, in andere zal het afnemen. Het bereik neemt bij de meeste antennes wat toe in een vlak loodrecht op de antenne, zoals een (harde) pannenkoek die je op de antenne zou prikken.

Voorbeeldje van zo'n antenne (enkel voor 2,4 GHz - ik denk dat de antenne's op deze Synology voor 5 GHz zijn) : pricewatch: TP-Link TL-ANT2408C

[Reactie gewijzigd door Fietsventje op 25 juli 2024 02:01]

[Henri.b]

ik wacht geduldig op de volgende router van Synology. Daarvan zou het bereik beter moeten zijn. Ben benieuwd

[Bor]

De nieuwe router voldoet aan de nieuwste standaard maar er zijn voor zover ik weet geen indicaties dat de router een beter of ander bereik zal hebben.

[Verwijderd]

Nog beter? Hier ruim voldoende bereik op alle etages en tuin.

[webside007]

Ik heb deze 4 dagen gehad, teruggedaan wegens slecht wifi bereik

[Deralte]

Wat noem je slecht bereik? Ik heb al een tijdje interesse in dit apparaat, ben wrl benieuwd.

[Bor]

Deze router heeft bereik overeenkomstig de concurrentie. Net als bij andere routers is de plaatsing en het gekozen kanaal nogal bepalend. Ook het gebruik van 5GHz levert een minder bereik op dan bij 2.4 GHz net als bij alle andere merken gezien dit inherent is aan de gebruikte techniek.

[webside007]

Op dezelfde locatie gehangen dan een heel oude linksys, en met oude linksys had ik verder bereik.
Heb nu een Edgerouter Lite 3 gekocht en heb men oude linksys als access point ingesteld in afwachting van aankoop van (een) nieuwe access point(s).

[gjmi]

De antennes zijn misschien anders gepositioneerd. Dat is ook bepalend

[Verwijderd]

Hier tot 30 meter buiten en alle verdiepingen volle mep. Meeste mensen laten een router lekker in de electra kooi, zijnde meterkast staan, dat werkt dus nooit lekker. Staat bij mij op de 1e verdieping middels een utp kabel uit de meterkast. Geen centje pijn.

[Deralte]

Fijn om weten, hier hangt mijn router vrij in de woonkamer, centraal in het huis. Ik zou hem onder andere kopen voor de firmware, die is bij synology nas toestellen top, hier dus ook neem ik aan.

[Verwijderd]

Yep en ik heb nu al meer updates ontvangen dan in 8 jaar met mijn oude Netgear. Draait hier vol continue onder redelijk zware belasting (veel streaming) sinds nu denk 6 maanden en nog geen reboot hoeven doen.

[Deralte]

Fijn, dank je voor de feedback!