RouterOS 7.25rc1 от 01.10.26: Статус: Testing *) bgp - отображение имен интерфейсов и имен VRF в логах BGP; *) bridge - исправлена ошибка, из-за которой подчиненные интерфейсы MLAG bond не активировались при удалении конфигурации MLAG (появилось в v7.25beta3); *) bridge - исправлена ошибка, из-за которой порты MLAG peer отключались при включении порта моста (появилось в v7.25beta5); *) bridge - исправлена ошибка, из-за которой виртуальные подчиненные порты удалялись из моста при срабатывании MLO (появилось в v7.25beta4); *) bth - добавлены настройки DNS клиента по умолчанию и разрешенных IP-адресов (дополнительные исправления); *) dhcpv6-server - исправлена ошибка отправки-переконфигурации для клиентов DHCPv6 за ретранслятором; *) ipv6 - исправлена ошибка отсутствия локальных IPv6-адресов на некоторых интерфейсах, когда устройство занято во время загрузки; *) lcd - повышена стабильность при сообщении SFP о неизвестной скорости соединения; *) switch - добавлены счетчики пакетов и байтов для правил ACL на коммутаторах Marvell Prestera (дополнительные исправления); *) switch - исправлена ошибка, из-за которой правила ACL оставались в TCAM коммутатора после удаления (появилось в v7.25beta3); *) system - повышена стабильность; *) vlan - добавлена опция принудительного MAC-адреса для интерфейсов VLAN (дополнительные исправления); *) webfig - исправлена ошибка, из-за которой выпадающие списки в разделе System/PTP были недоступны для редактирования (появилось в v7.25beta3); *) webfig - исправлены пустые разделы Bridge и Interface/Ethernet (появилось в v7.25beta4); Другие изменения с версии 7.24.5: *) app - добавлена переменная networkRouterIP для контейнерных приложений; *) app - разрешено включение привилегированного режима для каждой службы в YAML-файле контейнерного приложения; *) app - исправлена ошибка, из-за которой приложения CHR зависали на этапе "запуска" на более медленных платах; *) app - отображается ошибка, когда переменная приложения не может быть определена; *) app - обновлены переменные среды приложения docker-with-komodo; *) bgp - добавлена настройка always-compare-med; *) bgp - исправлены ненумерованные соединения BGP внутри VRF; *) bgp - включен номер VNI в исходящие маршруты EVPN; *) bgp - регистрируются неудачные попытки подключения BGP; *) bridge - добавлена динамическая проверка ARP; *) bridge - добавлена защита источника IP; *) bridge - добавлены настройки mlag-lacp-fallback и mlag-init-delay для MLAG; *) bridge - исправлена ложная ошибка "already added as bridge port"; *) bridge - исправлена ошибка, из-за которой пир MLAG зависал в отключенном состоянии после изменения конфигурации; *) bridge - исправлена ошибка, из-за которой порты моста не перенаправлялись; *) bridge - исправлена обработка MAC-адресов MLAG при использовании с VRRP; *) bridge - исправлено поведение MAC-адресов VRRP в настройках MLAG; *) bridge - улучшена синхронизация FDB между узлами MLAG при добавлении VLAN; *) bridge - обеспечена работа MVRP с двойными связями MLAG; *) bridge - переименовано свойство IGMP last-member-interval в last-member-query-interval; *) bridge - предупреждение о записях VLAN при отключенной фильтрации VLAN; *) bth - добавлена возможность возобновления загрузки файлов; *) bth - проверка доступного дискового пространства перед загрузкой файла; *) bth - исправление проблем с общим доступом к файлам при включении через меню «files» WinBox; *) bth - исправление зависания общего доступа к файлам при его отключении; *) bth - возврат ошибок загрузки в формате JSON; *) capsman - добавление порога защиты оборудования; *) capsman - исправление отображения значения последнего IP-адреса в обратном порядке; *) certificate - исправление выдачи сертификатов ACME для доменов с подстановочными знаками; *) certificate - рефакторинг внутренних процессов сертификатов; *) console - разрешение оператору доступа к массивам принимать массивы индексов или ключей; *) console - предоставление доступа к глобальным переменным в API; *) console - исправление фоновых заданий ":execute as-string", которые не завершались при прерывании; *) console - исправление переноса комментариев в команде монитора; *) console - исправлена несогласованность вывода /ip/firewall/filter с src-address-list и dst-address-list; *) console - исправлена ошибка, из-за которой фильтр where игнорировал флаги, установленные в false; *) console - улучшен порядок экспорта; *) console - предотвращение ситуации нехватки памяти, когда ":execute as-string" выдает большой объем вывода; *) console - предотвращение дублирования записей в /port/remote-access; *) container - добавлена управляющая последовательность Ctrl-] для выхода из зависшей оболочки контейнера; *) container - исправлена обработка интерфейса контейнера в CHR; *) container - исправлена ошибка, из-за которой интерфейс veth остается запущенным после перезапуска остановленного контейнера; *) container - требуется режим устройства контейнера для включения подкачки; *) crypto - исправлен возможный сбой во время обработки IPsec на устройствах Qualcomm; *) detnet - используется один случайный исходный порт; *) dhcpv4-client - игнорировать пакеты forcerenew, которые не были отправлены клиенту в одноадресном режиме; *) dhcpv4-server - добавить параметр ipv6-only-preferred для учета опции 108; *) dhcpv4-server - отображать параметры опции DHCP 82 в ASCII в дополнение к шестнадцатеричному формату; *) dhcpv6-client - добавить опцию 39 с именем хоста клиента; *) dhcpv6-client - исправить обработку адресов клиентов DHCPv6 после изменений prefix-hint; *) dhcpv6-client - удалить дублирующий параметр dhcp-options; *) dhcpv6-relay - использовать MAC-адрес источника пакета для опции 79, если ретранслятор и клиент находятся на одном канальном уровне; *) dhcpv6-server - добавлена поддержка опции 39 (FQDN) и опции add-dns-entries; *) disk - улучшена пропускная способность RAID5/6; *) dns - исправлено разрешение доменных имен, заканчивающихся точкой; *) dot1x - переименовано reauth-timeout в reauth-period; *) email - исправлена проверка сертификата сервера; *) email - отображение ошибок, связанных с сертификатом, в журнале; *) ethernet - добавлен параметр arp-accept для интерфейсов с MAC-адресом; *) ethernet - исправлена проблема стабильности на RB1100AHx2 при интенсивном трафике; *) ethernet - исправлен некорректный трафик приема быстрого пути, сообщаемый на неподключенном порту ether8 на RB5009; *) ethernet - исправлены проблемы с нестабильностью соединения и неожиданными перезагрузками на RB5009; *) ethernet - исправлена ошибка нестабильности PPPoE-соединения на Intel X710; *) ethernet - исправлена ошибка неработающего PPPoE через VLAN на Mellanox ConnectX-4; *) ethernet - исправленасовместимость SFP на устройствах hAP ax S и hEX S (2025); *) ethernet - повышена стабильность работы маршрутизаторов x86 с сетевыми картами Mellanox; *) evpn - опубликованы маршруты MAC-IP (RT-2) для соседей; *) fetch - улучшена отчетность о состоянии загрузки при использовании sftp; *) fetch - никогда не устанавливать cookie jar для HTTP-запросов; *) fetch - более понятное сообщение об ошибке при одновременном использовании keep-result и output; *) firewall - добавлены поля, связанные с NAT, в журнал формата CEF; *) hardware - отображается имя и местоположение устройства в меню /system/resource/hardware; *) igmp-proxy - повышает стабильность при изменении параметров /routing/igmp-proxy; *) iot - добавить меню GPIO в WinBox; *) iot - добавить управление выходной мощностью Bluetooth; *) iot - разрешить использование пользовательского плана радиосвязи даже при региональной блокировке; *) iot - обеспечить фиксированное усиление антенны на платах со встроенной антенной; *) iot - исправить проблемы со временем кругового пути в LoRaWAN Basic Station; *) ip-service - исправить проблему недоступности служб после отключения и повторного включения их VRF; *) ipsec - добавить поддержку интерфейса XFRM; *) ipsec - исправить проблему с невозможностью установления туннелей IKEv1 при установленном бите подтверждения; *) ipsec - исправить обработку политик и SA после переноса в netlink; *) ipv6 - исправить ошибку при освобождении пулов делегирования префиксов DHCPv6; *) ipv6 - исправить случаи потери адреса после перезагрузки, если префикс был взят из пула; *) ipv6 - исправить таймер DNS в объявлениях маршрутизатора; *) ipv6 - игнорировать объявления маршрутизатора, полученные на интерфейсах, не входящих в список принимающих; *) l3hw - исправить некорректную маршрутизацию локального трафика IPv6; *) l3hw - повысить стабильность аппаратной разгрузки L3 при использовании IPv4-отображенных IPv6-адресов; *) l3hw - оптимизировать разгрузку ECMP nexthop; *) leds - добавить поддержку темного режима для L41; *) leds - исправить отсутствие срабатывания светодиодов при установке карты R11e;
*) lte - принимать как y, так и yes для подтверждения eSIM; *) lte - добавить поддержку отображения диапазона для модемов Huawei ME909s; *) lte - добавить отсутствующие сообщения об ошибках сети для модемов MBIM; *) lte - добавить опцию sms-protocol=qmi для отправки и чтения SMS; *) lte - не принуждать к переконфигурации в роуминговой сети, если роуминг отключен; *) lte - исправлена ошибка исчезновения LTE-интерфейсов после FOTA-обновлений; *) lte - исправлено отсутствие уведомления о новом обновлении прошивки на некоторых модемах; *) lte - исправлена ошибка, из-за которой многоAPN-соединения не передавали трафик на AT-модемах; *) lte - исправлена ошибка, из-за которой номер абонента не обновлялся после переключения слотов SIM-карт; *) lte - повышена стабильность системы при использовании модема Quectel EP06-E MBIM; *) lte - повышена стабильность системы с MBIM-модемами, поддерживающими eSIM; *) lte - удалены оставшиеся подчиненные APN-интерфейсы при удалении основного LTE-интерфейса; *) lte - также используется сообщаемый сетью MTU IPv6 на MBIM-интерфейсах при использовании опции "auto" MTU; *) lte - используется RA для получения IPv6 для FG621; *) netinstall - добавлен параметр branding-and-custom-packages для пользовательских NPK-пакетов; *) netinstall - исправлена ошибка дублирования записи устройства на RB2011 с SFP; *) netinstall - исправлено добавление и экспорт комментариев сервера; *) netinstall - исправлена ошибка наследования настроек первого интерфейса несколькими активными интерфейсами; *) netinstall - исправлена ошибка, из-за которой Netinstall не мог переустановить устройства RB850Gx2; *) netinstall - исправлена ошибка проверки памяти Netinstaller, приводящая к сбою загрузки на диск; *) ospf - исправлена ошибка, из-за которой трафик DR/BDR не принимался при наличии нескольких экземпляров; *) ospf - повышена стабильность при потере соседа; *) pim - добавлена поддержка MLD для PIM; *) pim - исправлены дублирующиеся параметры конфигурации PIM; *) pim - исправлены проблемы PIM-SM с IPv6; *) pim - исправлена неправильная или отсутствующая конфигурация PIM путем разделения PIM и GMP для каждого интерфейса; *) poe-out - добавлено поле типа порта в монитор PoE и вывод на экран; *) poe-out - обновление прошивки для плат с поддержкой 802.3at (обновление вызовет кратковременное отключение питания интерфейсов poe-out); *) poe-out - обновление прошивки для плат с поддержкой 802.3bt (обновление вызовет кратковременное отключение питания интерфейсов poe-out); *) poe-out - исправление работы светодиода ошибки PoE; *) poe-out - исправление перехода портов PoE в состояние перегрузки при питании блока питания от ИБП; *) port - накопление входящих данных в файл журнала даже без подключенных TCP-клиентов; *) port - добавлена опция FTDI latency_timer для последовательных приложений с низкой задержкой; *) ppp - добавлена информация об интерфейсе порта в настройки исходящего канала PPP по умолчанию; *) ppp - исправлена утечка пакетов во время соединения по запросу интерфейса ppp-out; *) ppp - исправлено имя порта и количество каналов модема BG77; *) ppp - исправлено уведомление об обновлении прошивки в автономном режиме для модемов BG77/BG770; *) ppp - исправлено значение SINR, сообщаемое для модемов BG77 и BG770; *) ptp - добавлена поддержка фиксированных ролей ведущего и ведомого порта; *) ptp - добавлен прозрачный режим синхронизации; *) ptp - исправлена потеря пакетов на мостах с IGMP snooping и добавлена настройка порта vlan-id; *) qos - исправлены проблемы с PFC и буфером без потерь (появилось в версии 7.23); *) queue - исправлена опечатка в значении параметра cake-overhead-scheme; *) sfp - исправлена ошибка, из-за которой оптические модули QSFP28 не устанавливали соединение на CCR2216 и CRS520; *) sfp - улучшено установление соединения QSFP-DD с NVIDIA DGX Spark и другими устройствами; *) sniffer - улучшено определение по времени пакетов; *) sniffer - отображение меток времени пакетов с точностью до наносекунды в WinBox; *) snmp - добавлен OID и журналирование для доступа к программам из черного списка; *) snmp - добавлены радиоданные CAPsMAN в SNMP; *) snmp - добавлено динамическое назначение идентификаторов движка SNMP; *) snmp - добавлена таблица интерфейсов с OID mtu и l2mtu; *) snmp - добавлены OID пула IP-адресов; *) snmp - добавлены IPv6-адрес и имя интерфейса в таблицу соседей MNDP; *) snmp - добавить черный список OID; *) snmp - добавить OID для зондов Netwatch; *) snmp - добавить таблицы OSPF MIB; *) snmp - добавить аутентификацию SHA-2 для SNMPv3; *) snmp - добавить счетчики потерянных передач; *) snmp - добавить OID состояния VRRP для мониторинга; *) snmp - исправить сообщаемые флаги возможностей в LLDP-MIB; *) snmp - исправить таймаут инструментов snmp при использовании аутентификации; *) snmp - регистрировать предупреждение, если семейство исходных адресов не соответствует запросу; *) snmp - удалить OID интерфейса, который не должен быть доступен; *) ssh - добавить идентификатор соединения в записи журнала SSH; *) ssh - добавить проверку ключа хоста для клиента SSH; *) ssh - ограничить вывод сервера размером окна клиента; *) ssh - отображение отпечатка ключа хоста маршрутизатора; *) ssh - изменение типа ключа хоста по умолчанию на Ed25519; *) ssh - предупреждение пользователей об использовании слабого ключа RSA; *) ssl - включение аппаратного ускорения GCM на процессорах Alpine; *) ssl - улучшение журналирование; *) switch - исправление ухудшения пропускной способности на коммутаторе CRS304 (появилось в версии 7.22); *) system - исправление единиц измерения частоты с Мгц на МГц; *) system - повышение стабильности (включая CVE-2026-31431, CVE-2026-67280); *) system - автоматическая перезагрузка при сбое процесса загрузки; *) system - уменьшение интервала управления вентилятором на многоядерных платах; *) system - удаление метки канала из версии RouterOS; *) system - отображение параметров состояния и параметров перегрева в зависимости от возможностей устройства; *) system - предупреждение об отсутствии пакета драйверов Wi-Fi на платах BE; *) tftp - добавление поддержки VRF; *) traffic-flow - исправление ошибки ядра при отключении потока трафика в загруженной системе; *) user - исправление удаления неактивных сессий REST API (появилось в версии 7.21); *) userman - повышение стабильности при импорте файлов базы данных; *) vlan - предупреждение при создании интерфейса VLAN на подчиненном интерфейсе; *) webfig - добавлена поддержка универсальных таблиц и групп объединения; *) webfig - добавлена возможность изменения размера столбцов во встроенных таблицах; *) webfig - скрытое левое меню только на страницах QuickSet и Terminal; *) webfig - улучшены комбинированные списки для выбора первого соответствующего варианта при вводе текста; *) webfig - обновлен стиль; *) webfig - обновлена ссылка на справку на странице входа; *) wifi - добавлен аргумент stream-port для настройки порта сервера потоковой передачи сниффера; *) wifi - добавлена поддержка быстрого перехода для устройств MLD; *) wifi - добавлены параметры взаимодействия, AAA и управления в конфигурацию сети; *) wifi - добавлены дополнительные отладочные журналы управления; *) wifi - добавлен параметр сети 'labels' в WinBox и WebFig; *) wifi - не сохранять пакет брендинга на cap при обновлении через capsman; *) wifi - исправлена ошибка CAPsMAN при использовании маркировки mangle с зашифрованными каналами данных; *) wifi - исправлена работа интервала/времени повторного выбора канала для интерфейсов wifi-qcom-be и wifi-mediatek; *) wifi - исправлены некорректные результаты сканирования для точек доступа 320 МГц; *) wifi - исправлено изменение типа канала MLD и запрос SA в режиме станции; *) wifi - исправлена статистика клиентов для каждого канала для соединений MLO; *) wifi - исправлена аутентификация SAE с использованием неправильного кэшированного PMK; *) wifi - исправлено необновляющаяся статистика станции после переключения каналов MLD; *) wifi - исправлен тип сети взаимодействия; *) wifi - исправлено неправильное отображение диапазона в таблице регистрации; *) wifi - исправлена обработка трафика в CAPsMAN после отключения интерфейса; *) wifi - выполнено переключение канала вместо отсоединения клиентов при обнаружении радаром; *) wifi - сохранен пакет dude на точке доступа при обновлении через Capsman; *) wifi - указание канала в сообщениях журнала; *) wifi - указание использования защиты управляющих кадров (MFP) в таблице регистрации; *) wifi - отображение идентификатора пользователя EAP в таблице регистрации; *) wifi - отображение ссылок MLD и SSID в сообщениях журнала клиента MLO; *) wifi-mediatek - исправление работы диапазона 4,9 ГГц на A42; *) wifi-mediatek - исправление ошибки запуска точки доступа 5 ГГц после переконфигурации на A42; *) wifi-mediatek - улучшение повторного подключения клиента MLO; *) wifi-qcom - исправление разрывов соединения во время быстрого переключения роуминга; *) wifi-qcom - исправление ошибок при установлении соединения в режиме станции; *) wifi-qcom - улучшение доставки IP-многоадресных сообщений беспроводным клиентам; *) wifi-qcom-ac - исправление регрессии в обработке MAC-адресов станций; *) wifi-qcom-ac - уменьшение размера пакета; *) wifi-qcom-be - добавление поддержки режима аппаратной защиты; *) wifi-qcom-be - добавлена настройка расстояния для устройств 802.11be; *) wifi-qcom-be - исправлена ошибка отклонения запроса на блокировку после переключения канала; *) wifi-qcom-be - исправлена ошибка периодической недоступности Wi-Fi после перезагрузки; *) wifi-qcom-be - улучшена пропускная способность в средах с высокой плотностью клиентов;
*) winbox - добавлена вкладка LLDP с фильтрацией в обнаружение соседей; *) winbox - добавлена вкладка «Security» и реорганизованы диалоги моста и порта; *) winbox - добавлено представление информации о регулировании Wi-Fi-радио (reg-info); *) winbox - добавлена конфигурация режима устройства; *) winbox - добавлена поддержка ISIS; *) winbox - добавлена поддержка индикатора выполнения в графический интерфейс; *) winbox - добавлены графики сигналов RSRP и RSRQ в представление информации PPP; *) winbox - добавлена опция MTU клиента для пиров WireGuard; *) winbox - добавить опцию сохранения контейнера; *) winbox - добавить поддержку спектрального сканирования Wi-Fi; *) winbox - разрешить одновременное выключение и включение нескольких интерфейсов; *) winbox - разрешить использование кортежных полей с более чем двумя значениями и несколькими разделителями; *) winbox - исправить ошибку, из-за которой значения оптической мощности SFP 0,0 дБм не отображались; *) winbox - исправить поле диапазона channel.reselect-interval в CAPsMAN; *) winbox - исправить график качества сигнала EC/IO; *) winbox - исправить ошибку, из-за которой тип уровня соседа ISIS был пустым для "l2"; *) winbox - исправить поле Memory Limit в fq_codel, чтобы оно использовало байты; *) winbox - исправить поле Min Prefix в диалоговом окне правила маршрутизации; *) winbox - исправить поле hops пути туннеля MPLS TE; *) winbox - исправить поле диапазона, отображаемое в фильтрах маршрутов; *) winbox - исправить графики индикации сигнала для интерфейсов ppp-out; *) winbox - исправить меню Skins для групп пользователей, открывающее несуществующее окно; *) winbox - исправить отображение системных заметок при запуске; *) winbox - исправлены поля «Authentication Types» и «Encryption»; *) winbox - исправлена ошибка, из-за которой wg-import создавал интерфейс WireGuard без файла конфигурации; *) winbox - улучшена отчетность о состоянии в меню «Tools/Email»; *) winbox - кнопка «Power Cycle» должна действовать только на выбранный интерфейс; *) winbox - панель «Format Drive» должна открываться только для поддерживаемых дисков; *) winbox - удалено избыточное пустое поле состояния из окна «License»; *) winbox - переименована строка «send» в «transmit» в окне «Bandwidth Test»; *) winbox - переработана таблица статистики QoS коммутатора; *) winbox - отображается информация о пире WireGuard; *) wireguard - добавлен параметр client-mtu; *) wireguard - разрешена ссылка на пир по его имени; *) wireguard - разрешена отмена параметра client-listen-port; *) wireguard — улучшена отчетность об ошибках при добавлении нового узла; *) wireguard — сохранены счетчики приема/передачи узла, когда узел отключен и включен; *) wireguard — поддержка строк комментариев в конфигурационных файлах wg-import; *) wireguard — обработка пустых значений закрытого ключа и предварительно согласованного ключа как «none»; *) wireguard — использование значения MTU при импорте конфигурации; *) wireguard — предупреждение, когда разрешенный адрес перекрывает другой узел; *) www - добавление IP-адреса и домена удаленного клиента в сообщения журнала HTTPS; *) www - исправлена утечка памяти при анализе заголовков аутентификации; *) www - улучшен анализ URI;
