Gately v0.6.6.2 lançado

14 de novembro de 2026

Baixar v0.6.6.2 · GitHub Release

Rede EasyTier

«Túneis e redes» adiciona o EasyTier: o Gately gerencia o processo easytier-core e coloca esta máquina em uma rede EasyTier. A conexão direta por hole punching P2P é tentada primeiro e, quando não é possível, o tráfego passa por nós públicos ou próprios.

• Há suporte a várias instâncias. Cada instância é um processo independente, de modo que a mesma máquina pode entrar em redes diferentes.
• Instalação, atualização e reversão online; o pacote do Windows inclui wintun.dll e outras dependências.
• A chave de rede é passada ao processo por variável de ambiente, não aparece na linha de comando e é mascarada nos registros; a chave é obrigatória ao compartilhar sub-redes locais ou atuar como nó de saída.
• Os cartões de instância mostram o IP virtual, os endereços de escuta e a lista de nós (direto / retransmissão, latência, protocolo); se a interface TUN não puder ser criada ou o processo terminar logo após iniciar, o motivo é exibido.
• Salvar é recusado quando instâncias ativas escutam na mesma porta, quando redirecionamentos de porta usam a mesma porta local ou quando há nomes de interface repetidos.

Veja Tailscale / NetBird / EasyTier / frp / cloudflared.

Prevenção de intrusão

• Regra de falhas de handshake TLS (#90): as regras ganham a origem «Falhas de handshake TLS», que conta as falhas de handshake nos listeners HTTPS do serviço web e bane por tipo de falha, listener e número de vezes. Os tipos podem ser escolhidos separadamente: corte no meio do handshake (EOF), conexão reiniciada, tempo do handshake esgotado, não é TLS / erro de protocolo, não é possível negociar parâmetros, domínio desconhecido, cliente abortou e outros. Há dois modelos embutidos, «Handshake TLS anômalo» (5 vezes em 1 minuto, banimento de 1 dia) e «Handshake TLS interrompido» (20 vezes em 1 minuto); no editor da regra, cole um motivo de falha para ver em qual tipo ele cai. Endereços dos «proxies confiáveis» do serviço web (nós de busca de origem da CDN) não contam.
• A detecção de varredura de portas reconhece as portas dos módulos: assim que um módulo do Gately passa a escutar, sua porta é registrada como aberta, com efeito em 300 milissegundos. São registrados o bind, o vhost, o dashboard público e o intervalo allowPorts do frps, as portas remotas que o frpc solicita após o login, as escutas e os redirecionamentos de porta do EasyTier e as portas SOCKS5 expostas do Tailscale e do NetBird. Uma porta que deixa de escutar continua sendo tratada como aberta por 10 minutos, de modo que visitantes legítimos durante uma reconexão do frpc ou uma reinicialização do programa não são banidos como varredores de portas.

Veja Prevenção de intrusão.

Notificações: login de um novo endereço (#92)

Novo evento de notificação «Interface de administração: login de um novo endereço» (login.newip, nível de aviso): é publicado quando um login na interface de administração é bem-sucedido a partir de um endereço que nunca havia feito login com sucesso. O modelo «Segurança e logins» já o inclui. Logins por senha, Passkey, terceiros e gateway unificado do fnOS são todos verificados; o primeiro login apenas cria a referência; IPv6 é agrupado por /64; até 200 endereços de origem são registrados. Veja Central de notificações.

Outras melhorias

• Quando contas somente leitura e tokens de API somente leitura consultam a configuração dos programas gerenciados, as variáveis de ambiente mostram apenas o nome e os argumentos extras ficam totalmente ocultos.
• A página de login avisa imediatamente quando o nome de usuário ou a senha está vazio, sem enviar requisição.
• Os botões de ação dos cartões de lista ficam fixos na parte inferior do cartão, alinhando os botões de cartões de alturas diferentes; os campos de cartões estreitos são exibidos em duas colunas.

Notas de atualização

• Docker: baixe a nova imagem e recrie o contêiner; OpenWrt: instale o novo .apk / .ipk sobre o anterior; fnOS: instale o novo .fpk na Central de Aplicativos; as demais instalações podem atualizar online em Configurações do sistema.
• As regras de prevenção de intrusão e de notificação existentes não são alteradas. Para receber o aviso de login de um novo endereço, adicione uma regra para login.newip na central de notificações ou aplique novamente o modelo «Segurança e logins».