Gately v0.6.6.2 publicado

14 de noviembre de 2026

Descargar v0.6.6.2 · GitHub Release

Red EasyTier

«Túneles y redes» añade EasyTier: Gately gestiona el proceso easytier-core y une esta máquina a una red EasyTier. Se intenta primero la conexión directa mediante perforación P2P y, si no es posible, el tráfico se retransmite por nodos públicos o propios.

• Admite varias instancias. Cada instancia es un proceso independiente, de modo que una misma máquina puede unirse a redes distintas.
• Instalación, actualización y reversión en línea; el paquete de Windows incluye wintun.dll y otras dependencias.
• La clave de red se pasa al proceso mediante una variable de entorno, no aparece en la línea de comandos y se enmascara en los registros; la clave es obligatoria al compartir subredes locales o actuar como nodo de salida.
• Las tarjetas de instancia muestran la IP virtual, las direcciones de escucha y la lista de nodos (directo / retransmisión, latencia, protocolo); si no se puede crear la interfaz TUN o el proceso termina nada más arrancar, se muestra el motivo.
• Se rechaza guardar cuando instancias activas escuchan en el mismo puerto, cuando redirecciones de puertos se enlazan al mismo puerto local o cuando hay nombres de interfaz repetidos.

Consulta Tailscale / NetBird / EasyTier / frp / cloudflared.

Prevención de intrusiones

• Regla de fallos de handshake TLS (#90): las reglas incorporan el origen «Fallos de handshake TLS», que cuenta los fallos de handshake en los listeners HTTPS del servicio web y bloquea según el tipo de fallo, el listener y el número de veces. Los tipos se eligen por separado: corte a mitad del handshake (EOF), conexión reiniciada, tiempo de handshake agotado, no es TLS / error de protocolo, no se pueden negociar parámetros, dominio desconocido, cliente abortó y otros. Incluye dos plantillas, «Handshake TLS anómalo» (5 veces en 1 minuto, bloqueo de 1 día) y «Handshake TLS interrumpido» (20 veces en 1 minuto); en el editor de la regla puedes pegar un motivo de fallo para ver en qué tipo cae. Las direcciones de los «proxies de confianza» del servicio web (nodos de recuperación de origen del CDN) no cuentan.
• La detección de escaneo de puertos reconoce los puertos de los módulos: en cuanto un módulo de Gately empieza a escuchar, su puerto se registra como abierto y surte efecto en 300 milisegundos. Se registran el bind, el vhost, el dashboard público y el rango allowPorts de frps, los puertos remotos que frpc solicita tras iniciar sesión, las escuchas y redirecciones de puertos de EasyTier y los puertos SOCKS5 expuestos de Tailscale y NetBird. Un puerto que deja de escuchar se sigue considerando abierto durante 10 minutos, de modo que los visitantes legítimos durante una reconexión de frpc o un reinicio del programa no se bloquean como escáneres de puertos.

Consulta Prevención de intrusiones.

Notificaciones: inicio de sesión desde una dirección nueva (#92)

Nuevo evento de notificación «Interfaz de administración: inicio de sesión desde una dirección nueva» (login.newip, nivel de advertencia): se publica cuando un inicio de sesión en la interfaz de administración tiene éxito desde una dirección que nunca había iniciado sesión correctamente. La plantilla «Seguridad e inicios de sesión» lo incluye. Se comprueban los inicios de sesión con contraseña, Passkey, terceros y pasarela unificada de fnOS; el primer inicio de sesión solo establece la referencia; IPv6 se agrupa por /64; se recuerdan hasta 200 direcciones de origen. Consulta Centro de notificaciones.

Otras mejoras

• Cuando las cuentas de solo lectura y los tokens de API de solo lectura consultan la configuración de los programas gestionados, las variables de entorno solo muestran su nombre y los argumentos adicionales se ocultan por completo.
• La página de inicio de sesión avisa de inmediato si el nombre de usuario o la contraseña están vacíos, sin enviar ninguna petición.
• Los botones de acción de las tarjetas de lista quedan fijos en la parte inferior de la tarjeta, de modo que los botones de tarjetas de distinta altura quedan alineados; los campos de las tarjetas estrechas se muestran en dos columnas.

Notas de actualización

• Docker: descarga la nueva imagen y recrea el contenedor; OpenWrt: instala el nuevo .apk / .ipk sobre el anterior; fnOS: instala el nuevo .fpk en el Centro de aplicaciones; las demás instalaciones pueden actualizarse en línea desde los ajustes del sistema.
• Las reglas de prevención de intrusiones y de notificación existentes no se modifican. Para recibir el aviso de inicio de sesión desde una dirección nueva, añade una regla para login.newip en el centro de notificaciones o vuelve a aplicar la plantilla «Seguridad e inicios de sesión».