🛡️ “IPFire 2.29 อัปเดตครั้งใหญ่ ปรับปรุง OpenVPN ทั้งระบบ — เสริมความปลอดภัย พร้อมลดพลังงาน CPU” IPFire 2.29 Core Update 197 ได้เปิดตัวอย่างเป็นทางการในเดือนกันยายน 2025 โดยเป็นการอัปเดตครั้งใหญ่ของระบบไฟร์วอลล์แบบโอเพ่นซอร์สที่ได้รับความนิยมในกลุ่มผู้ดูแลระบบและองค์กรทั่วโลก จุดเด่นของเวอร์ชันนี้คือการปรับปรุง OpenVPN ครั้งใหญ่ โดยอัปเกรดเป็นเวอร์ชัน 2.6 ซึ่งมาพร้อมความปลอดภัยที่แข็งแกร่งขึ้น รองรับลูกค้าได้หลากหลายขึ้น และมีโค้ดเบสที่ทันสมัยมากขึ้น โดยไม่ต้องเปลี่ยนค่าคอนฟิกเดิมของผู้ใช้เลย การเปลี่ยนแปลงที่สำคัญใน OpenVPN ได้แก่ การรวมไฟล์คอนฟิกทั้งหมดไว้ในไฟล์เดียว (ไม่ต้องใช้ ZIP), การยกเลิกการใช้ compression เพื่อความปลอดภัย, และการเปลี่ยนรูปแบบการจัดสรร IP จาก subnet topology เป็นแบบ IP เดี่ยวต่อ client ซึ่งช่วยเพิ่มขนาด pool ได้ถึง 4 เท่า นอกจากนี้ยังสามารถเปลี่ยนค่าคอนฟิกได้โดยไม่ต้องหยุดบริการ road warrior ก่อน และเมื่อเซิร์ฟเวอร์รีสตาร์ต ลูกค้าจะได้รับการแจ้งเตือนและเชื่อมต่อใหม่ทันที นอกจาก OpenVPN แล้ว IPFire ยังอัปเดต WireGuard VPN ให้รองรับการนำเข้าไฟล์คอนฟิกที่มี line break แบบ Windows และไม่สนใจเส้นทาง IPv6 ที่ไม่จำเป็น พร้อมเพิ่มระบบมอนิเตอร์การเชื่อมต่อ WireGuard และฟีเจอร์ ARP ping สำหรับตรวจสอบ gateway และตำแหน่งของ IPFire อีกหนึ่งฟีเจอร์ที่น่าสนใจคือการปรับระบบ CPU ให้เข้าสู่โหมดประหยัดพลังงานโดยใช้ Intel P-State หรือ schedutil governor ซึ่งช่วยลดการใช้พลังงานและความร้อน โดยไม่กระทบต่อประสิทธิภาพการส่งต่อแพ็กเก็ตตามผลทดสอบของทีมพัฒนา เวอร์ชันนี้ยังเพิ่มการรองรับการ restore backup ผ่านเว็บ UI ที่มีขนาดเกิน 2 GB, เพิ่มเครื่องมือจำลอง TPM 2.0 สำหรับ VM ที่ใช้ Windows 11 ขึ้นไป, และเพิ่ม arpwatch สำหรับแจ้งเตือนเมื่อมี host ใหม่ในเครือข่ายท้องถิ่น นอกจากนี้ยังมีการอัปเดตแพ็กเกจจำนวนมาก เช่น Apache, OpenSSL, SQLite, Suricata, Bash, Git, HAProxy และอื่น ๆ ✅ ข้อมูลสำคัญจากข่าว ➡️ อัปเดต OpenVPN เป็นเวอร์ชัน 2.6 พร้อมปรับปรุงความปลอดภัยและความเข้ากันได้ ➡️ รวมไฟล์คอนฟิกไว้ในไฟล์เดียว ไม่ต้องใช้ ZIP container ➡️ ยกเลิกการใช้ compression เพื่อความปลอดภัย ➡️ เปลี่ยนจาก subnet topology เป็น IP เดี่ยวต่อ client เพื่อเพิ่มขนาด pool ✅ ฟีเจอร์ใหม่ในระบบ ➡️ ปรับ CPU ให้เข้าสู่โหมดประหยัดพลังงานด้วย Intel P-State หรือ schedutil governor ➡️ อัปเดต WireGuard VPN ให้รองรับ line break แบบ Windows และไม่สนใจ IPv6 route ➡️ เพิ่มระบบมอนิเตอร์ WireGuard และ ARP ping สำหรับ gateway และ location ➡️ รองรับการ restore backup ผ่านเว็บ UI ที่มีขนาดเกิน 2 GB ✅ ข้อมูลเสริมจากภายนอก ➡️ OpenVPN 2.6 รองรับ cipher negotiation และใช้ SHA512 เป็นค่าเริ่มต้นเมื่อไม่มี AEAD ➡️ การยกเลิก compression เป็นแนวทางที่สอดคล้องกับการป้องกันช่องโหว่ CRIME ➡️ การจำลอง TPM 2.0 ช่วยให้ VM สามารถติดตั้ง Windows 11 ได้โดยไม่ต้องใช้ฮาร์ดแวร์จริง ➡️ IPFire ได้รับการสนับสนุนจากชุมชนและองค์กรทั่วโลกในฐานะไฟร์วอลล์ที่ปลอดภัยและยืดหยุ่น https://9to5linux.com/ipfire-2-29-core-update-197-introduces-a-complete-openvpn-overhaul