Версия 7.7 от 12.01.2023 Статус: Stable release tree *) bgp - добавлена функция комментирования для BGP VPN (только CLI); *) bgp - не отражается маршрут обратно к отправителю; *) bgp - исправлено сохранение объявлений BGP PCAP; *) bgp - исправлено установление соединения с использованием link-local адресов; *) bgp - улучшена печать объявлений BGP; *) bgp - улучшено распределение нагрузки сеанса BGP между несколькими ядрами процессора; *) bgp - корректно устанавливается "bgp-ext-communities" из списка "communities"; *) bluetooth - добавлена уникальная фильтрация сообщений c объявлениями; *) bonding - корректно определяется изменение состояния интерфейса VPLS; *) branding - исправлена настройка идентификационных данных из пакета брендинга; *) bridge - добавлена поддержка статических записей MDB; *) bridge - порт-контроллер (каскадный порт) запрещен, пока на мосте включен MSTP; *) bridge - исправлена настройка "edge=yes" для MSTP; *) bridge - исправлена совместимость MSTP с STP; *) bridge - исправлен идентификатор моста R/M/STP в протоколе при смене режима; *) bridge - исправлен RSTP BCP с мостовыми PPP интерфейсами; *) bridge - исправлено состояние блокировки STP на порт-контроллере; *) bridge - исправлено перемещение хоста с помощью fast-path; *) bridge - исправлена некорректная блокировка корневого порта для MSTP; *) bridge - исправлено преобразование мастер-порта; *) bridge - исправлен приоритет порта mst-override для MSTP; *) bridge - исправлен приоритет портов для STP и RSTP; *) bridge - повышена стабильность системы порт-контроллер; *) bridge - повышена стабильность системы при использовании MSTP и множества VLAN mappings; *) bridge - удалено свойство мониторинга "age" из таблицы хостов; *) certificate - улучшено ведение журнала Let's Encrypt и восстановление после ошибок; *) certificate - улучшено управление сертификатами, процессы подписания и хранения; *) conntrack - повышена стабильность системы при использовании PPTP helper; *) conntrack - повышена стабильность системы при обработке SCTP-соединений в TILE; *) console - обновлено уведомление об авторских правах; *) container - исправлен доступ к "/dev/stderr" из контейнеров; *) container - исправлена обработка групп и имен пользователей из Dockerfile; *) container - исправлено извлечение из tar; *) container - директории "ram" и "tmp" используют tmpfs; *) crs1xx/2xx - исправлена настройка "new-customer-pcp" для правил ACL; *) dhcpv6-client - обрабатывается получение неверных значений времени T1 и T2; *) discovery - добавлен параметр «discovered-by», указывающий, какой протокол обнаружил соседа; *) discovery - добавлен параметр «mode» для настройки обнаружения; *) discovery - исправлено обнаружение соседей на Mesh-интерфейсах; *) discovery - сообщается адрес IPv6 LL, если глобальный адрес не существует; *) disk - добавлена поддержка создания вручную файловой системы RAM (TMPFS) (только CLI); *) disk - улучшено монтирование, форматирование и именование файловой системы внешнего хранилища; *) dns - вышестоящие DNS-серверы не запрашиваются при совпадении записей регулярных выражений; *) dns - исправлено изменение параметра "forward-to" для записей FWD; *) dns - исправлена обработка записи CNAME, указывающая на другую запись FWD; *) dns - исправлена обработка записей FWD, где "forward-to" - это имя хоста; *) dns - исправлено некорректное сообщение «TTL=0» для кешированных записей; *) dns - улучшено добавление запрошенной записи в список адресов; *) dns - повышена стабильность работы службы, когда CNAME указывает на запись FWD; *) dns - для других типов записей запрашиваются вышестоящие DNS-серверы, даже если существует статическая запись; *) dns - требуется политика "write" для очистки кеша DNS; *) dns - ответ будет с наименьшим TTL для внутренних запросов, содержащих цепочки A, AAAA, CNAME; *) filesystem - исправлена переразбивка на устройствах с контейнерами; *) firewall - добавлена опция "set-priority" для mangle-брандмауэра IPv6; *) firewall - создан параметр "dynamic" для списков адресов IPv4; *) hotspot - добавлен параметр install-hotspot-queue для управления динамическим созданием очереди (только CLI); *) hotspot - исправлено ограничение на максимально допустимое количество подключений; *) hotspot - исправлена небольшая утечка памяти после каждого успешного входа из WEB; *) hotspot - улучшен расчет максимально допустимого количества подключений; *) hotspot - повышена стабильность системы при миграции клиентов между портами моста или виртуальными локальными сетями; *) ike1 - запрещена настройка "remote-id" для идентификации; *) ike1 - исправлен ответчик XAuth, пытающийся воссоздать фазу 1; *) ike1 - улучшена обработка IPsec-SA с истекшим сроком действия; *) ike2 - добавлена поддержка шифрования ChaChaPoly1305; *) ike2 - добавлена поддержка DH Group 31 (EC25519) (только CLI); *) ike2 - исправлено создание уведомления о повторном ключе; *) ike2 - улучшен анализ полезной нагрузки сертификата; *) interface - запрещено добавлять недопустимые "veth" интерфейсы; *) interface - повышена стабильность системы при обработке больших пакетов в CCR2216; *) interface - RTL8153 CDC Modem Device отображается как ethernet; *) ipsec - добавлен параметр "current-address" для пиров с адресом DNS; *) ipsec - добавлена поддержка аппаратного ускорения для IPQ-6010; *) ipsec - добавлена поддержка ускорения SHA, оптимизированного для AVX; *) ipsec - исправлено наличие флага "H" (hw-aead) для ускоренных SA; *) ipsec - улучшена обработка полезной нагрузки IKE; *) ipsec - улучшена настройка алгоритмов авторизации предложений IPsec; *) ipsec - удалены алгоритмы шифрования Blowfish и Camellia для IKE; *) ipv6 - не генерируются LL-адреса для VPN-интерфейсов при отключенном IPv6; *) ipv6 - не используются недопустимые/отключенные глобальные адреса для IPv6 ND; *) l2tp - добавлена поддержка VRF для интерфейсов L2TP Ether; *) l3hw - исправлена разгрузка (аппаратное ускорение) хоста при смене MAC-адреса; *) l3hw - исправлена разгрузка NAT для коммутатора CRS309; *) l3hw - повышена стабильность системы при отключении или включении разгрузки L3HW; *) leds - исправлена конфигурация светодиодов по умолчанию в netFiber 9; *) leds - исправлено отключение светодиодов после завершения работы системы; *) lte - добавлена поддержка AT канала для Telit FN990; *) lte - добавлена информация CA в режиме 5G; *) lte - исправлена обработка ошибок при открытии канала управления АТ; *) lte - исправлена проверка нового значения MTU; *) lte - повышена стабильность при включенном сквозном соединении LTE в Chateau 5G; *) lte - корректно отображаются нули в начале строк MCC и MNC; *) lte - отображается номер диапазона в "ca-band" в режиме NSA в Chateau 5G; *) lte - используется значение RSRP, сообщаемое сигналом MBIM, для модемов типа MBIM; *) macsec - исправлено дублирование пакетов на интерфейсе Ethernet; *) macsec - исправлена передача пакетов через трафик-генератор; *) macsec - исправлена проверка пакетов; *) modem - добавлена поддержка USB-связи (модема) для устройств Google Pixel 7; *) mpls - добавлена информация VPLS LDP в remote/local-mappings; *) mpls - исправлено назначение явной нулевой метки для IPv6; *) netinstall - добавлен параметр "-i" для Netinstall (CLI Linux); *) netinstall - исправлена процедура Netinstall в версиях RouterBOOT с 3.27 по 6.41; *) netinstall - улучшен автоматический выбор интерфейса для загрузки по сети; *) netwatch - добавлена поддержка типа "https-get" (только CLI); *) netwatch - исправлено написание имени VRF в сообщениях журнала; *) netwatch - улучшена совместимость типов "interval" и "packet-interval" для ICMP; *) ntp - в лог записывается сообщение об ошибке, когда сервер недоступен; *) ospf - исправлен расчет контрольной суммы MD5; *) ospf - исправлены простая аутентификация и контрольные суммы для каналов NBMA и PTMP; *) ospf - исправлен расчет контрольной суммы простой аутентификации; *) ospf - исправлен выбор адреса виртуального канала для каналов PTP; *) ovpn - добавлен постфикс "CBC" к именам шифров AES; *) ovpn - добавлена опция "route-nopull" для клиентской стороны; *) ovpn - добавлена поддержка аппаратного ускорения для IPQ-6010; *) ovpn - добавлена поддержка туннелирования IPv6; *) ovpn - исправлено использование Called-Station-Id в запросах RADIUS; *) package - исправлено отсутствующее меню при установке одновременно пакетов "lora" и "wifiwave2"; *) ping - исправлен ARP пинг; *) port - добавлена поддержка последовательного порта для модема Telit FB990; *) port - не отображается неиспользуемый порт USB в hAP ax^2; *) port - исправлен мапинг портов R11e-LTE6; *) ppp - время аренды, по умолчанию, в динамическом DHCPv6 сервере изменено на 1 день; *) ppp - метка маршрутизации не наследуется для инкапсулированных пакетов; *) ppp - исправлено отображение команды "info" для клиента PPP; *) ppp - улучшено согласование метода аутентификации; *) pppoe - повышена стабильность сервиса при установлении PPPoE-сессий; *) quickset - исправлено добавление правил фильтра моста в режиме моста; *) quickset - исправлена таблица элементов интерфейса при изменении конфигурации; *) quickset - IP-адрес DNS-сервера обновляется при смене IP-адреса роутера; *) rb4011 - исправлено сообщение о текущей частоте процессора и изменена частота по умолчанию на "auto"; *) sfp - добавлена поддержка модуля 2.5G SFP для RB5009;
*) sfp - разрешено использование режима "10G Base-LR" для модуля XS+31LC10D; *) snmp - добавлена поддержка OID "lldpRemLocalPortNum"; *) snmp - повышена стабильность при приеме фиктивных пакетов; *) ssh - добавлена поддержка обмена ключами Ed25519; *) ssh - не разрешается использовать SHA1 при включенном сильном шифровании; *) ssh - исправлена обработка ключей RSA нестандартного размера; *) supout - добавлен монитор mst-override и MSTI для моста MSTP; *) supout - добавлены отсутствующие разделы брандмауэра IPv6; *) switch - предотвращено повреждение пакетов в некоторых настройках для микросхем коммутации 98DX3257, 98DX3255, 98DX4310, 98DX8525 и 98PX1012; *) switch - исправлено отключение SFP Tx при изменении настроек автосогласования для микросхем 98DXxxxx и 98PX1012; *) switch - исправлено исходящее зеркалирование для коммутаторов 98DX4310 и 98DX8525; *) switch - скрыты некорректные настройки для микросхем коммутации 98DX3255 и 98DX8525; *) switch - повышена стабильность интерфейса 10G, 25G и 40G для микросхем коммутации 98DX8208, 98DX8212, 98DX8332, 98DX3257, 98DX4310, 98DX8525, 98DX3255, 98DX8525, 98PX1012; *) switch - повышена стабильность интерфейса 10G, 25G и 40G для микросхем коммутации 98DX8208, 98DX8212, 98DX8332, 98DX3257, 98DX4310, 98DX8525, 98DX3255, 98PX1012; *) switch - повышена стабильность интерфейса 10G, 25G, 40G и 100G для микросхем коммутации 98DX8208, 98DX8212, 98DX8332, 98DX3257, 98DX4310, 98DX8525, 98DX3255, 98PX1012; *) switch - повышена стабильность интерфейса 10Gbps Ethernet для микросхем 98DX8212; *) switch - повышена стабильность интерфейса 25G для микросхем 98PX1012, 98DX4310 и 98DX8525 (появилось в v7.6); *) switch - увеличено максимальное значение "rate" для правил ACL; *) swos - исправлена настройка "allow-from-ports"; *) swos - исправлены изменения конфигурации SwOS произведенные из RouterOS; *) swos - изменено имя файла резервной копии SwOS по умолчанию; *) system - разрешается выделение до 4 ГБ оперативной памяти на процесс в x86, ARM64 и TILE; *) system - улучшена обработка пользовательских политик; *) timezone - обновлена информация о часовом поясе из "tzdata2022g"; *) tr069-client - модель данных обновлена до версии 2.15; *) traffic-flow - исправлена отправка интервала выборки; *) tunnels - добавлена поддержка VRF для туннелей EoIP, IPIP и GRE; *) vpls - данные связанные с VPLS отображаются в журнале отладки в теме «vpls»; *) vrrp - всегда используется MTU ведомого интерфейса; *) vrrp - повышена стабильность интерфейса при изменении конфигурации; *) vxlan - добавлена поддержка параметра "local-address"; *) vxlan - добавлена поддержка VRF; *) w60g - повышена стабильность системы для устройств Cube Pro; *) webfig - проверяется, что страница входа отображается после каждого выхода из системы; *) webfig - исправлен доступ к WebFig при отключенном скином меню "Interface"; *) webfig - исправлено отображение маршрутов VRF; *) webfig - исправлена проверка ввода для параметра "VPLS ID"; *) webfig - исправлена установка параметра "DHCP Option Set"; *) webfig - улучшены возможности WEB кэширования; *) webfig - корректно определяется текущее местоположение кнопок навигации; *) webfig - корректно отображается ограниченное количество доступных настроек; *) wifiwave2 - добавлены настройки "datapath" для конфигурации пересылки данных на интерфейсе (только CLI); *) wifiwave2 - добавлен параметр "ft-preserve-vlanid" для управления изменением VLAN ID после FT; *) wifiwave2 - добавлено меню "provisioning" для автоматического назначения конфигураций радиоинтерфейсу (только CLI); *) wifiwave2 - добавлены команды отключения/включения в подменю профиля конфигурации (только CLI); *) wifiwave2 - в регистрационную таблицу добавлена информация о пропускной способности каждой станции; *) wifiwave2 - добавлена начальная поддержка CAPsMAN (совместима только с интерфейсами wifiwave2) (только CLI); *) wifiwave2 - добавлена поддержка Interworking/Hotspot 2.0 (только CLI); *) wifiwave2 - добавлены более информативные сообщения в лог об изменении профиля конфигурации; *) wifiwave2 - добавлена возможность установки vlan-id для каждого клиента в списке доступа (поддерживается только на интерфейсах 802.11ax) (только CLI); *) wifiwave2 - клиентскому устройству запрещено подключаться более чем к одному интерфейсу одновременно; *) wifiwave2 - исправлено согласование инициализации "radio-mac"; *) wifiwave2 - исправлено 4-стороннее рукопожатие по TKIP; *) wifiwave2 - улучшено соответствие информации о wifi нормативным требованиям; *) wifiwave2 - повышена общая стабильность системы; *) wifiwave2 - повышена стабильность системы при настройке нескольких виртуальных точек доступа; *) wifiwave2 - корректно сообщается об интерфейсе, на который поступает трафик, при одновременном использовании нескольких интерфейсов станций; *) wifiwave2 - выпущены пакеты для MMIPS, PPC, TILE и x86; *) wifiwave2 - снят максимальный интервал обновления группового ключа и изменено значение по умолчанию на 1 день; *) winbox - добавлен префикс "Active" для текущих полей "Circuit ID" и "Cookie Length" для интерфейсов L2TP-Ether; *) winbox - добавлена кнопка "Make Static" в меню "IP/DHCP Server/Leases"; *) winbox - добавлен параметр "bus" для команды "USB Power Reset" в Chateau ax; *) winbox - добавлен отсутствующий параметр "force" для новых записей "IP/DHCP Server/Options"; *) winbox - добавлен отсутствующий столбец "vlan-id" в таблице "IP/Hotspot/Hosts"; *) winbox - не отображаются параметры состояния, связанные с LACP, для других связанных типов; *) winbox - исправлено значение MTU по умолчанию для интерфейсов CAP; *) winbox - исправлена незначительная опечатка в меню "Zerotier"; *) winbox - улучшена обработка больших сообщений протокола WinBox; *) winbox - увеличено максимальное количество сессий Winbox только для чтения с 5 до 25; *) winbox - корректно сохраняется меню "Interfaces/Detect Internet/Detect Internet State" в файле сессии; *) winbox - удалена фиктивная вкладка VRF из меню "Interface"; *) winbox - меню "Switch" отображается в Chateau 5G ax; *) winbox - меню "Switch" отображается в NetFiber 9; *) winbox - "System/Health/Settings" отображается только для плат, у которых есть настраиваемые значения; *) winbox - "System/RouterBOARD/Mode Button" отображается только для устройств с такой функцией; *) winbox - меню "USB Power Reset" отображается в Chateau 5G ax; *) winbox - отображается динамический комментарий в регистрационной таблице WifiWave2; *) wireless - в скинах исправлено управление параметрами "nstreame"; *) wireless - исправлена установка параметра взаимодействия (interworking) realms, если realms-raw не установлен; *) x86 - добавлена поддержка сетевых карт SUN 10G; *) x86 - улучшена поддержка драйвера igc;
