Recent posts

Вышли сразу две версии: • RouterOS 7.21.5 [long-term] • RouterOS 7.23.2 [stable] В обеих исправлена CVE-2026-59108 . Рекомендуем запланировать обновление. UPD: вендор изменил в ченджлогах формулировку про CVE: !) fixed a service security issue, home user with default config not affected, but we recommend the upgrade for all users regardless; (Если зажмуриться — то её как будто нет) Остальные изменения найдёте в ченджлогах тут и тут

887Jul 6

2.4KJun 3

Привет! Вышла версия 7.23. Те, кому прод не жалко, можете обновиться и потестировать, остальным рекомендую подождать следующих fix-апдейтов ) Ченджлог внушительный Нейроаналитику уберу под спойлер для любителей такого 😜 ✅ Безопасность по умолчанию – обновления теперь тянутся через HTTPS , а не HTTP. Можно отдельно настроить режимы подключения к серверам MikroTik. 📦 App/Container – прорыв! Добавлено 18 новых приложений (birdnet-go, cryptpad, metube, mikrodash, odoo, paperless-ngx, zulip, docker-сборки с Portainer/Komodo/Dockge и др.) Теперь поддерживаются XFS-диски , проверка доступности портов, автоматический проброс устройств (например, otbr) Контейнеры: restart-policy , ограничение памяти, графики в статистике, поддержка USB-аудио, графики stats Ollama + OpenWebUI уже в комплекте – локальный AI на роутере! Больше не нужно мучиться с YAML – улучшена работа с параметрами, стоп-сигналами, переменными окружения. 🌉 Bridge – умный L2 DHCPv6 snooping с кастомными Option 18/37 Кастомный Option 82 (circuit-id/remote-id) вместо старого add-dhcp-option82 – конфиг обновится автоматом Улучшена синхронизация MAC для MLAG. 🔐 IPsec – новая netlink-обработка SA/policy, исправлена работа expired SA, улучшена валидация HMAC. 🧠 L3HW на CRS8xx – теперь VRF оффлоудится в железо + VRF через ACL-правила (CLI only). 📡 LTE – куча исправлений: фикс network scan, persistent MAC для QMI, быстрый перебор SIM, улучшен passthrough в IPv6-only. 📊 SNMP – добавлены недостающие OID из BRIDGE-MIB и LLDP-MIB, исправлена совместимость, реализована опция апгрейда прошивки LTE через SNMP. 🛠 Консоль и GUI export получил параметр path Синтаксис-хайлайт для скриптов в dhcp-client/server, ppp/profile WinBox: группа DH/PFS в IPsec, доменное имя для CAPsMAN, фильтры в таблицах Webfig: поддержка постфиксов (K/M/G) и фильтров в таблицах. ⚡️ QoS-HW на CRS8xx – ECN, PFC, lossless-классы, автоматическое отображение очередей. 🌍 DNS – DoH с поддержкой HTTP/2 на ARM64 и x86/CHR. 📜 Логи – новая тема discover для событий DNS, TLS для логов, CC в email-действиях. ⚠️ На что обратить внимание при обновлении Bridge – настройка add-dhcp-option82 автоматически конвертируется в новые поля dhcp-agent-circuit-id/remote-id. Проверьте, если использовали кастомные скрипты. Cloud backup теперь требует отдельного policy policy. PoE-out на 802.3at-платах – прошивка обновится, будет кратковременное отключение питания. Container routing rules вернулись к приоритетам до v7.22 (реверс). /system/routerboard upgrade требуется для Netinstall на CPU AL73400/52400/32400 🐛 Основные исправления Стабильность для RB3011, L009, NetMetal ax, hAP ax lite, Alpine CPU Исправлен WireGuard config netmask в BTH Фикс mac-table на RB2011 (v7.21 regression) Пропажа счётчиков ethernet на неактивных портах CRS8xx (v7.22) Утечка памяти в netwatch с HTTP-пробой Сломанный VXLAN fast-path при checksum=no (v7.20 regression) И ещё ~150 исправлений по всему стеку. 🧩 Важные мелочи TimeZone – обновлён до tzdata2026b. USB – добавлен ax88179_178a, лучше распознавание адаптеров. Zerotier – обновлён до 1.14.2. Switch – человеко-читаемые имена в экспорте. Disk – появились smart-info, проверка/восстановление ext4/Btrfs/XFS.

2.8KMay 26

Пятничный-предпраздничный релиз. Маленький ченджлог — это не стыдно, просто вода была холодная. RouterOS 7.22.3 [stable] What's new in 7.22.3 (2026-May-07 12:19): *) console - fixed unresponsiveness when entering safe-mode through the Windows 11 terminal; *) ethernet - fixed stability issue after switch reset on devices with IPQ-40xx, IPQ-60xx CPUs (introduced in v7.22); *) vrrp - fixed stability issue when using VRRP with a hardware-offloaded bridge for Marvell Prestera switch chip;

3.5KMay 8

Кучно пошло: RouterOS 7.22.2 [stable] What's new in 7.22.2 (2026-Apr-22 11:03): *) app - fixed uptime-kuma and jupyter-notebook; *) bgp - fixed stability issue when non-existent output select-chain was specified; *) bridge - fixed missing dynamic "switch-cpu" VLAN entry in WiFi setup; *) bridge - synchronize only local bridge MAC addresses for MLAG (introduced in v7.22); *) console - rename "cpu-used-per-cpu" to "cpe-used-per-core" in "/system/resource/monitor"; *) container - fixed losing container after reboot; *) ethernet - fixed false excessive broadcast warning (introduced in v7.20); *) firewall - improved system stability; *) ipsec - fixed expired SA handling to prevent “no such item” errors during listing; *) ipv6,ra - use received prefix when RA on-link flag is 0 (introduced in v7.22); *) isis - improved stability with fragmented CSNP; *) leds - fixed default LED configuration for CCR2004-1G-12S+2XS; *) leds - fixed LED dark mode for RB5009; *) lte - fixed missing automatic redial when cellular connectivity is lost for R11e-LTE; *) ospf - improved stability on configuration change; *) ovpn - fixed OVPN push routes; *) poe-out - firmware update for 802.3at capable boards (the update will cause a brief power interruption to poe-out interfaces); *) poe-out - fixed occasional detection issue when using auto-on mode; *) ptp - allow manual domain configuration for 802.1AS profile; *) ptp - set DSCP (EF) for the default profile when using IPv4; *) route - improved service stability when removing routes; *) routerboard - fixed applying settings via WinBox on devices with fixed CPU frequency; *) system - added FCC Part 15 Compliance label to "System/Regulatory" menu; *) system - improved stability for internal RouterOS service communication; *) system - improved system stability; *) system - included full certificate chain to Windows executables; *) usb - fixed crash when using Ethernet adapter (introduced in v7.22); *) vrrp - fixed packet drop in CHR (introduced in v7.22); *) wifi - improved authentication stability for WiFi 7 access points; *) wifi-mediatek - fixed communication issues on 802.11ax access points with Intel clients; *) wifi-mediatek - fixed HE capabilities IE on 2GHz band; *) wifi-qcom-be - fixed forwarding of 4-address data from station to station; *) winbox - added option to configure built-in trust store for all services; *) www - improved service stability when cancelling REST API sessions;

4KApr 23

Mikrotik по-русски