RouterOS 7.24rc1 от 01.07.26: Статус: Testing *) bridge - исправлена пересылка через peer-port после отключения MLAG; *) bridge - исправлена проблема стабильности при использовании DHCPv4 snooping; *) bridge - улучшена обработка STP, BPDU и изменений топологии с MLAG, обеспечивается синхронизация состояния STP для двух подключенных портов с узлом MLAG; *) console - добавлены операторы сравнения для типа массива (дополнительные исправления); *) console - улучшена обработка скриптов и логирование ошибок при запуске скриптов из внешних источников (например, DHCP, SNMP, Netwatch и т. д.) (дополнительные исправления); *) dhcpv4-server - установлен параметр "ciaddr" в сообщениях forcerenew, чтобы ретранслятор, если он используется, мог отправлять такие сообщения в одноадресном режиме; *) discovery - добавлена функция "dying-gasp" для LLDP, MNDP, CDP, которая отправляет пакет с "TTL=0" перед корректной перезагрузкой/выключением/обновлением; *) discovery - очистка записи соседа при получении пакета "dying-gasp"; *) l3hw - добавлена поддержка аппаратного ускорения VRF на коммутаторах 98DX8208, 98DX8216, 98DX8212, 98DX8332, 98DX3257, 98DX4310, 98DX8525, 98DX3255, 98CX8410 (дополнительные исправления); *) l3hw - разрешен трафик с метками VLAN внутри туннеля VXLAN; *) l3hw - исправлена аппаратное ускорение VTEP при изменении маршрута IPv4 /32; *) lte - добавлен параметр принудительного подтверждения для команды предоставления eSIM; *) lte - не запрашивать информацию о соседних сотах 5G до исправления прошивки RG650E-EU; *) lte - исправлены случаи, когда модем R11l-LTE7 не отображал корректную информацию о сотах после хэндовера; *) netinstall - добавлен пакет Netinstall (дополнительные исправления); *) ospf - исправлена проблема стабильности во время сбоев интерфейса; *) ppp - добавлено поле iccid в команду ppp info для модемов BG77 и BG770; *) ppp - всегда отображать текущую версию прошивки при запуске firmware-upgrade; *) ppp - получать конфигурацию IPv6 через RA для модемов, использующих режим эмуляции PPP; *) ppp - переключать состояние радио при отключении/включении интерфейса; *) wifi-mediatek - повышена стабильность во время переключения канала MLO; *) winbox - не заполнять поля "Allowed Address" и "Client Allowed Address" значением "::/0" при добавлении нового WireGuard Peer; Другие изменения с версии 7.23: *) adlist - повышена стабильность работы сервиса при настройке конфигурации adlist; *) app - добавлена переменная окружения "HF_TOKEN" в openwebui; *) app - добавлен параметр "network-outgoing-access", который не позволяет приложению устанавливать исходящие соединения; *) app - добавлены приложения hermes-agent, inventree, opencloud, opencloud-extended; *) app - разрешена опция "reset", даже если диск не настроен; *) app - разрешен HTTP для Gitea при "check-certificate=no"; *) app - разрешена установка "working_dir" в YAML-файле приложения; *) app - изменен YAML-файл pmacct-netflow; *) app - исправлена ошибка, из-за которой функция "reset" не работала с некоторыми приложениями; *) app - исправлена ошибка, из-за которой приложения не обновляли переадресации брандмауэра при изменении в YAML; *) app - исправлена ошибка, из-за которой приложения иногда зависали на этапе " waiting for layer"; *) app - исправлены файлы конфигурации home-assistant по умолчанию; *) app - сделаны секреты конфиденциальными, чтобы избежать загрязнения экспорта конфигурации; *) app - генерировать секреты только для включенных приложений; *) app - удалена проверка работоспособности из opencloud-extended-collabora; *) app - решена проблема, из-за которой создавались дубликаты подкачек; *) app - отображать адрес CHR вместо адреса контейнера; *) app - использовать случайно сгенерированные секреты в новых приложениях; *) bfd - исправлена задержка при выводе сессии; *) bgp - добавлена опция для добавления интерфейсов, созданных BGP VPLS, в interface-list; *) bgp - исправлена обработка вывода объявлений функцией "dst", когда пункт назначения находится в VRF; *) bgp - исправлено искажение меток EVPN и корректен вывод EVPN типа 5; *) bgp - исправлена обработка конечного пункта маршрута IPv6; *) bgp - повышена стабильность при анализе MP (многопротокольных) пакетов; *) bgp - повышена стабильность при получении некорректно сформированных пакетов; *) bgp - удалено "save-to" из команды "resend"; *) bgp-vpn - исправлен экспорт маршрута "blackhole"; *) bridge - добавлен параметр "querier-uses-bridge-address" для использования исходного IP-адреса моста для IGMP-запросчика; *) bridge - добавлена таблица привязки IP-адресов DHCPv4 snooping; *) bridge - добавлена точка планирования во время обработки VLAN для предотвращения зависаний при сбросе FDB в больших диапазонах VLAN; *) bridge - исправлены локальные статические записи хостов; *) bridge - исправлены проблемы обработки MAC-адресов MLAG, связанные со старением, сбросом и перемещением; *) bridge - исправлена проблема зависания сессии MLAG при использовании несоответствующего L2MTU (появилось в v7.23); *) bridge - улучшена настройка "priority" STP для моста и порта (предупреждение при использовании несовместимого значения и возможность выбора значения из списка); *) btest - добавлена поддержка VRF для bandwidth-test и speed-test; *) certificate - добавлена команда "acme-renew"; *) certificate - всегда использовать все хранилища доверенных сертификатов для проверки загруженных списков отзыва сертификатов (CRL); *) certificate - общие улучшения в обработке сертификатов; *) certificate - использовать шифрование AES при экспорте сертификатов в формате PKCS#12; *) console - добавлено "days" в планировщик; *) console - добавлены операторы "in" и "has" для типов массивов; *) console - добавлен параметр "order-by" к команде "print", позволяющий сортировать по трем аргументам в порядке возрастания или убывания; *) console - добавлено журналирование при сбое запуска скриптов из-за проблем с правами доступа; *) console - не завершать самоудаляющиеся скрипты; *) console - исправлена ошибка, из-за которой команда запуска скриптов "print follow on-event" в некоторых случаях не отображала все значения аргументов; *) console - исправлено сопоставление аргументов в блоке "do" для команд мониторинга; *) console - исправлен порядок proplist в командах мониторинга; *) console - исправлен импорт/экспорт скриптов с пустой настройкой "policy"; *) console - исправлена проблема со стабильностью в полноэкранном редакторе; *) console - исправлены сравнения UTF-8 на некоторых архитектурах; *) console - улучшен режим "print detail"; *) console - сделана чувствительность к "mac-auth-password" в "/ip/hotspot/profile"; *) console - сделана чувствительность к "password" в "/system/package/local-update/mirror"; *) console - выводятся ошибки выполнения для некорректных параметров команды; *) console - запрашивается информация и предлагается остановить уже существующую сессию последовательного терминала при открытии новой; *) console - переименован "address" в "available-from" в "/ip/service" (обратная совместимость через устаревание); *) console - переименован "reauth-timeout" в "reauth-period" в "/interface/dot1x/server" (обратная совместимость через устаревание); *) console - ограничено редактирование комментариев в таблице регистрации Wi-Fi; *) container - добавлена команда "save" для сохранения образов контейнеров; *) container - добавлено использование "swap-current"; *) container - добавлено глобальное и индивидуальное ограничение "swap-max"; *) container - добавлена возможность запуска контейнеров в привилегированном режиме; *) container - добавлена начальная поддержка RKE2; *) container - запрещен запуск с пустым списком DNS по умолчанию и без переопределения DNS; *) container - не выводить переменные окружения в лог при запуске контейнера; *) container - исправлена ошибка, из-за которой "start-on-boot" не повторялся при определенных ошибках запуска; *) container - исправлена ошибка, из-за которой переопределение "devices" контейнера теперь отображается в "/dev"; *) container - исправлена проблема с отсутствующим файлом config.json при обновлении с v7.20.8 или старше; *) container - улучшен расчет размера слоя для предотвращения потенциальных циклов; *) container - улучшена поддержка контейнеров; *) container - уменьшено количество записей во флэш-память при выполнении проверки работоспособности; *) container - использовать переменную окружения "TERM=xterm", если переменная TERM не указана при запуске оболочки; *) defconf - установить "configuration.dtim-period=3" для WiFi; *) defconf - использовать "add-dns-entries=yes" на устройствах с DHCP-сервером; *) dhcp - исправлена обработка параметров DHCP длиной более 255 байт; *) dhcpv4-relay - исправлена проблема стабильности при создании дубликатов ретрансляторов; *) dhcpv4-server - не сбрасывать параметр "class-id", когда аренда теряет статус "bound"; *) dhcpv6-relay - исправлена ошибка с неработающим ретранслятором при добавлении из winBox; *) dhcpv6-server - исправлен недопустимый флаг; *) discovery - добавлен столбец "address6" в стандартный режим вывода "/ip/neighbor"; *) discovery - добавлена тема журналирования "discovery"; *) discovery - повышена стабильность работы сервиса при отправке пакетов обнаружения на интерфейсах с сотнями IP-адресов;
*) disk - добавлено свойство "last-seen", отображающее модель и серийный номер диска при его удалении; *) disk - добавлена команда "raid-scrub-cancel"; *) disk - добавлено сообщение об ошибке при переходе состояния диска из хорошего в плохое; *) disk - не рассматривать USB-накопители как способные к самошифрованию; *) disk - исправлена ошибка, из-за которой "smart-info" не отображала информацию на некоторых устройствах хранения; *) disk - ограничен максимальный размер файла подкачки до 10x от объема оперативной памяти устройства; *) disk - решена проблема, из-за которой устройство хранения могло изменять информацию при перезагрузке; *) ethernet - исправлена проблема стабильности для устройств Chateau PRO ax; *) ethernet - исправлена проблема стабильности для устройств с процессорами Alpine; *) ethernet - удален режим соединения "1G-baseT-half" на коммутаторе RTL8367; *) fetch - добавлен параметр "ip-type"; *) fetch - добавлена опция принудительного использования только HTTP/2 (только для устройств ARM64 и x86/CHR); *) fetch - исправлен ложный ответ "bad request" при попытке получить URL-адрес с IPv6-адресом; *) fetch - список файлов подсказок для параметров "src-path" и "dst-path"; *) hardware - переименовано "max-power" в "manufacturer-reported-max-power"; *) interface - исправлено предупреждение о дублировании MAC-адресов для беспроводных интерфейсов, Wi-Fi, MacSec, W60G (появилось в v7.23); *) iot - добавлена логика поддержания соединения LoRa для протокола UDP; *) iot - добавлены отсутствующие планы радиосвязи LoRa в США; *) iot - добавлена поддержка USB-адаптера Wiliot; *) iot - разрешено максимальное значение свойства Modbus "timeout" до 10 секунд; *) iot - мониторинг состояния рабочего процесса LoRa (сторожевой таймер); *) iot - прохождение сертификации Wiliot; *) ip-service - удален обратный прокси для SMIPS; *) ip-service - отображение имени службы для "l2tp"; *) ipsec - исправлена обработка перемещения политик; *) ipsec,ike1 - исправлена проверка согласованной PFS; *) ipsec,ike2 - исправлено завершение активного соединения; *) ipsec,ike2 - исправлена проверка полезной нагрузки SA; *) ipsec,ike2 - улучшена проверка генерации KE во время первоначальной настройки и создания дочерних SA; *) ipsec,ike2 - улучшено журналирование при указании удаленного идентификатора; *) ipsec,ike2 - улучшена очистка ожидающих дочерних SA и удаление висячих SA во время удаления фазы 2; *) ipsec,ike2 - улучшена обработка PPK, теперь он всегда используется при наличии разрешения, включая дополнительные дочерние SA, и обработка PPK перенесена в задачу дочерних SA; *) ipsec,qkd - QKD перемещен в меню "/system/keymat-provider" и сделан универсальным поставщиком материалов ключа; *) ipv6 - добавлен столбец "status" в представление печати по умолчанию "/ipv6/neighbor"; *) ipv6,ra - изменено значение по умолчанию "router-advertisement-route-distance" на 1; *) ipv6,ra - корректная обработка RA, объявляющих ранее истекший префикс; *) ipv6,ra - исправлена ошибка аннулирования префикса; *) ipv6,ra - использование наименьшего значения между IPv6/Pool и IPv6/ND/Prefix/Default в качестве динамического времени жизни префикса; *) isis - исправлен отсутствующий параметр "l2.lsp-refresh-interval"; *) l2tp - разрешена фрагментация больших пакетов IPv6; *) l3hw - добавлена поддержка аппаратного ускорения для интерфейсов VLAN, созданных непосредственно на Ethernet для коммутаторов серии CRS8xx; *) leds - добавлена поддержка темного режима для устройств L009, hAP ax2, hAP ax3, hEX refresh, hEX S (2025), hAP ax S и Chateau ax; *) leds - исправлена ошибка с отсутствующей беспроводной конфигурацией светодиодов (введена в версии 7.21); *) leds - улучшена статистика активности интерфейса для устройств с коммутационным чипом Marvell Prestera; *) lte - ограничение времени жизни префикса IPv6 для интерфейса ipv6; *) lte - не добавлять дополнительный IPv6-адрес /128 для интерфейса ipv6; *) lte - включена отчетность о нежелательных событиях регистрации AT для плат EG25-G и EC25-EU; *) lte - исправлены случаи, когда платы EC25-EU и EG25-G получали пакеты с отсутствующими последними 4 байтами; *) lte - исправлено масштабирование EC/IO в CLI и GUI; *) lte - исправлен трафик EC25-EU, EG25-G до 67 UDP; *) lte - исправлена обработка IPv6 RA для неосновного интерфейса multiapn; *) lte - исправлено декодирование ICCID сторонних модемов для eSIM; *) lte - улучшен роуминг Cinterion PLS8-E; *) lte - улучшена обработка отмены регистрации для AT-модемов; *) lte - повышена стабильность системы при отсутствии указанного APN; *) lte - ограничение времени жизни префикса IPv6 только в том случае, если время жизни заявлено как бесконечность; *) lte - сделать MAC-адрес модема постоянным для модемов R11e-LTE6 и R11l-LTE7; *) lte - удалить локальный DNS для интерфейса ipv6; *) lte - удалена дополнительная перезагрузка после обновления прошивки для модема EC200A-EU; *) lte - сообщать короткий идентификатор соты в режиме сети 3G также для AT-модемов; *) lte - ограничить входящие вызовы для FG621-EU; *) lte - отображать "+CME ERROR: 10" как "SIM-карта отсутствует"; *) lte - отображать "data-class" в мониторе LTE вместо "access-technology" также для модемов 5G AT; *) lte - отображать "primary-band" вместо "earfcn" в мониторе LTE также для модемов без поддержки CA; *) lte - отображать параметры RSCP и EC/IO в режиме сети 3G для модемов R11e-LTE6, R11l-LTE7 и FG621-EA; *) mesh - исправлены отсутствующие записи FDB для беспроводных портов; *) mpls - добавлен обработчик превышения времени ICMP для IPv6; *) mpls - улучшена работа FastPath с expl-null; *) netinstall - улучшено определение архитектуры; *) netinstall-cli - добавлен параметр "help"; *) netinstall-cli - добавлены флаги "reboot" и "shutdown" для управления перезагрузкой после установки; *) netwatch - исправлена ошибка с параметром "timeout" DNS-запроса; *) netwatch - исправлена ошибка HTTP GET-запроса по IPv6; *) netwatch - исправлено неточное значение "rtt-stdev"; *) netwatch - исправлена ошибка, из-за которой ICMP-запросы не принимали пакеты с превышением TTL при включенном параметре "accept-icmp-time-exceeded"; *) netwatch - увеличен максимальный размер пакета до 65535; *) ospf - разрешены комментарии к статическим интерфейсам; *) ospf - исправлено обновление флага пассивного режима интерфейса в WinBox; *) ospf - принудительное использование пассивного режима для интерфейса VRF; *) pim - добавлен комментарий к записям "/routing/gmp"; *) pimsm - согласованное именование параметра "hash-mask-length" и исправлены опечатки; *) poe-out - обновление прошивки для плат с поддержкой 802.3at (обновление вызовет кратковременное отключение питания интерфейсов poe-out); *) poe-out - обновление прошивки для плат с поддержкой 802.3bt (обновление вызовет кратковременное отключение питания интерфейсов poe-out); *) ppp - добавлен "MT-Address-List" в список адресов IPv6 при получении от RADIUS и использовании DHCP для конфигурации IPv6; *) ppp - отключение/включение состояния радиомодуля модема в зависимости от состояния интерфейса ppp; *) ppp - исправлены случаи, когда обновление прошивки BG77 или BG770 было недоступно; *) ppp - исправлена проблема со стабильностью ppp-out; *) ppp - улучшена команда "info" для модемов BG77 и BG770; *) ppp - улучшено управление базовым SSL-соединением OVPN; *) ppp - отображение PIN-кода в экспорте только с флагом "show-sensitive"; *) ppp - сообщать фактическую статистику использования сетевых данных вместо "0" для всех параметров учета IPv6 RADIUS в пакете учета "Stop"; *) queue - исправлена команда "undo" для простых очередей; *) rip - по умолчанию не экспортировать ключи аутентификации; *) route - разрешить добавление маршрута с локальным адресом назначения; *) route - исправлена утечка памяти при переключении адресов или интерфейсов при работе протоколов маршрутизации; *) route - исправлена потенциальная проблема состояния гонки; *) route - исправлена обработка флага статического маршрута WinBox при отключении; *) route - учитывается свойство "интерфейс" при пинговании IPv6-адресов по ECMP; *) routerboard - переименован тип прошивки "ipq53xx" в "ipq5300"; *) sfp - исправлена связь для hAP ax S и hEX S (2025) в режиме связи "1G-baseX"; *) sfp - удалена неподдерживаемая скорость "2.5G-baseX" на CRS312-4C+8XG и CRS326-4C+20G+2Q+; *) sftp - исправлена загрузка пакета брендинга; *) sms - добавлены некоторые символы GSM7 в инструмент SMS; *) ssh - добавлена поддержка обмена ключами mlkem768x25519-sha256; *) ssh - не пытаться автоматически входить в систему с пустым паролем при использовании RADIUS; *) ssh - исправлен SSH-туннель с локальным IPv6-адресом на не-Ethernet интерфейсах; *) ssh - сделана более строгая проверка SSH-пакетов; *) supout - добавлен мониторинг трафика интерфейсов; *) supout - добавлен раздел LTE eSIM; *) switch - исправлена обработка зарезервированных MAC-адресов IEEE для коммутаторов CRS1xx, CRS2xx; *) switch - увеличены максимальные значения "ingress-rate" и "egress-rate" до 400G; *) system - переименованы "factory-software" в "minimum-version" и "factory-firmware" в "minimum-firmware"; *) system - ограничены процессы RouterOS с использованием файла подкачки; *) system - отображение того, кто использует "/system serial-terminal"; *) traffic-generator - исправлена ошибка внедрения файлов pcap/pcapng на архитектуре MIPSBE; *) tunnel - исправлена проблема стабильности, вызванная неправильно настроенной петлей маршрутизации под мостом (появилось в v7.22); *) upgrade - предотвращение помех от планирования пакетов функции обновления;
*) vpls - добавлено обнаружение петли передачи; *) vrrp - добавлен параметр "v3-checksum-as-v2"; *) vrrp - исправлена проблема стабильности при включенном параметре "sync-connection-tracking"; *) vxlan - исправлено отсутствие свойства L2MTU при указании VRF; *) vxlan - игнорирование отключенных интерфейсов при проверке конфликтов конфигурации; *) webfig - исправлена проблема с увеличением трафика keep-alive; *) webfig - улучшена обработка базового шифрования и стабильности; *) webfig - улучшены графики; *) wifi - добавлено "Прокол преамбулы" в меню "WiFi/Канал"; *) wifi - добавлен дефис при генерации имени интерфейса CAPsMAN, если префикс заканчивается цифрой; *) wifi - улучшено поведение роуминга/управления для WiFi 7 MLO; *) wifi - повышена стабильность; *) wifi - улучшен режим "station-bridge"; *) wifi - обновлена информация о радиорегулировании; *) wifi - обновлен драйвер wifi-qcom; *) wifi-mediatek - исправлены неработающие интерфейсы при запуске; *) wifi-mediatek - исправлены некоторые определения каналов для определенных стран; *) wifi-mediatek - улучшено переключение каналов; *) winbox - добавлено меню конфигурации "Network" для WiFi; *) winbox - добавлен параметр "Предпочтительная архитектура" для L009; *) winbox - добавлен "PIN-код SIM-карты" в меню "Tools/SMS"; *) winbox - добавлены отсутствующие значения в настройку "AFI" в меню "Routing/BGP"; *) winbox - исправлено поле "Connection Bytes" в меню "IP/Firewall"; *) winbox - исправлено масштабирование "EC/IO" для интерфейса LTE; *) winbox - исправлены поля "Use Ipsec" и "Ipsec Secret" в меню "Interfaces/L2TP Ether"; *) winbox - исправлено пустое значение в "Immediate Gateway" в меню "IP/Routes"; *) winbox - исправлена сортировка для "Address List" в меню "IPv6/Firewall"; *) winbox - исправлено значение, не установленное в меню "MPLS/LDP Neighbor"; *) winbox - сделан чувствительным поле "Auth key" и поле "Password" в LoRa; *) winbox - перемещено поле "EAP" на вкладку "Security" для WiFi; *) winbox - по умолчанию отображать столбец " Any. Port" в меню "IP/Firewall"; *) winbox - отображать предпочтительное и допустимое время жизни IPv6-адреса также для статических IP-адресов; *) winbox - отображать биты приоритета в поле " VLAN ID" в меню "Tools/Packet Sniffer"; *) wireguard - исправлено пересоздание пиров при изменении интерфейса; *) x86 - исправлено отображение прерываний для каждого процессора на сетевых картах Intel серии 700;
