Версия 7.19rc8 от 28.04.2025 Статус: Testing release tree *) arm64 - исправлен возможный тайм-аут очереди передачи на CCR2216, CCR2116, RDS2216; *) bth - корректно указывается "in-interface" при добавлении правила динамического брандмауэра NAT; *) conntrack - повышена стабильность в загруженных системах; *) console - выводится большое количество значений аргументов в корректном формате при экспорте; *) defconf - добавлен DHCP-клиент на интерфейсе RDS2216 MGMT; *) defconf - увеличено время ожидания интерфейса PPP; *) disk - переименована команда "eject-drive" в "eject" (только CLI); *) disk - переименована команда "format-drive" в "format" (только CLI); *) ip-service - отображаются все TCP/UDP-соединения в системе (дополнительные исправления); *) ip-service - отображаются все TCP/UDP-порты в системе, включая порты в контейнерах (дополнительные исправления); *) ipsec - исправлен сбой системы на устройствах MMIPS при использовании служб IPsec; *) l3hw - исправлена маршрутизация пакетов FastTrack/NAT через VLAN, напрямую назначенную порту коммутатора (появилось в v7.19beta3) *) lte - автоматически включается роуминг для известных профилей SIM/eSIM только для роуминга; *) lte - исправлена аутентификация EC200A-EU APN; *) lte - исправлена проблема активации LTE passthrough при использовании IPv6 APN; *) lte - исправлено восстановление модема MBIM после неожиданного перезапуска модема; *) lte - исправлен возможный сбой или отсутствие адреса IPv6 при первой активации APN, при использовании APN с поддержкой IPv6; *) lte - модемы Quectel инициализируются, как только они готовы после неожиданного перезапуска; *) lte - отображает корректное значение для 5G SA "current-cellid"; *) ovpn-server - исправлен запуск сервера после перезагрузки; *) ovpn-server - корректно отображает "username" в журнале при сбое аутентификации; *) ptp - исправлен PTP на 2.5G-линках; *) ptp - исправлен PTP на портах QSFP для устройств CRS326, CRS510, CRS520, CCR2216; *) rose-storage - добавлена опция монтирования Btrfs с пониженной производительностью (только CLI); *) rose-storage - повышена стабильность системы при извлечении дисков NVMe; *) rose-storage - переименовано имя RAID-устройства по умолчанию с "raid" на "raid-array; *) queue - ускорен процесс добавления/удаления очереди; *) snmp - исправлена ошибка v2 getnext noSuchName, когда OID с запрошенным ключом не существует; *) upgrade - улучшен расчет свободного места на диске; *) upgrade - повышена надежность процедуры обновления; *) vxlan - повышена стабильность системы при использовании IPv6 VTEP; *) wifi - исправлено перечисление цепочек 5 ГГц на Chateau PRO ax; *) winbox - добавлены поля комментариев для меню WiFi "Multi Passphrase Group"; *) winbox - добавлено отсутствующее меню "Switch" для RDS; *) winbox - добавлены отсутствующие файловые системы для форматирования диска; *) winbox - добавлены отсутствующие параметры для функций действий, связанных с BTRFS; *) winbox - добавлен параметр mount-point в меню "Disk/Settings"; *) winbox - разрешено открытие меню BTRFS; *) winbox - исправлено поле "registry-url" в меню конфигурации "Containers"; *) winbox - исправлено несколько счетчиков статистики, которые не были только для чтения; *) winbox - исправлена точность полей типа временного интервала в меню "Disks"; *) winbox - параметры BTRFS "Parent" и "Send Parent" сделаны необязательными; *) winbox - "raid-member" переименован в флаг "raid member" для согласованности; *) winbox - профили eSIM отображаются в меню eSIM без ручного обновления; Другие изменения с версии 7.18: *) arp - добавлено предупреждение, когда включена «Published» запись ARP в интерфейсе с режимом ARP « reply-only»; *) bgp - добавлено input.filter-community; *) bgp - исправлена чрезмерная загрузка ЦП; *) bgp - исправлено input.accept-community; *) bgp - исправлена утечка памяти при получении уведомления и закрытия сеанса; *) bgp - повышена производительность на входе BGP; *) bonding - добавленная настройка для активных/пассивных режимов LACP; *) bridge - добавлены новые поля мониторинга STP для моста и портов (TX/RX BPDU, TX/RX TC, переходы forward/discard, последнее изменение топологии, message-age, max-age, remaining-hops, bridge-id); *) bridge - исправлено подвисание порта моста при использовании недействительных идентификаторов порта; *) bridge - исправлен dhcp-snooping в настройках QinQ (дополнительные исправления); *) bridge - исправлена проблема, когда локальные MAC-адреса удалялись без необходимости; *) bridge - исправлена незначительная утечка памяти при link down; *) bridge - исправлен поток многоадресных пакетов на аппаратно-ускоренном мосте, который работает как «multicast-router»; *) bridge - улучшено размещение моста и порта по умолчанию в консоли и графическом интерфейсе; *) bridge - повышена стабильность в случае ошибки конфигурации (появилось в v7.15); *) bridge - убран лог «TCHANGE» из bridge, STP to bridge, STP, Debug; *) bridge - аппаратно ускоряется VXLAN только в том случае, если в мосте есть другой порт с аппаратным ускорением; *) bridge - корректно очищает хосты моста, когда связывание используется как порт моста и теряет статус аппаратного ускорения ; *) bridge - переименовано «ports» в «interface» под таблицей MDB для согласованности конфигурации с другими меню; *) bridge - переименованы поля монитора STP (port-number to port-id, designated-port-number to designated-port-id, designated-bridge to designated-bridge-id); *) bridge - отмечается -* (звездочкой ) поле монитора для всех ролей порта; *) bridge - отображается предупреждение, вместо ошибки при использовании multicast MAC в качестве admin-mac (появилось в V7.17); *) capsman - исправлена команда «Undo» для интерфейсов CAP; *) certificate - добавлено встроенное хранилище корневых центров сертификации (дополнительные исправления); *) certificate - не включается CA Identity в SCEP POST запросы; *) certificate - исправлена проверка cloud-dns challenge для sn.mynetname.net (только CLI); *) certificate - улучшено сообщение об ошибке при попытке использовать сертификат; *) certificate - оптимизировано доверенное хранилище; *) cloud - исправлены проблемы, когда BTH быстро переключается между включением/отключением; *) cloud - улучшен дизайн веб-страницы "BTH Files"; *) console - добавлен on-error в циклы "for" и "foreach"; *) console - добавлен proplist для команды мониторинга; *) console - запрещены неполные аргументы в двойных кавычках (разрешена многострочная вставка); *) console - не обрабатываются возвращаемые значения как ошибки в скриптах, запущенных из планировщика; *) console - включено подробное ведение журнала ошибок для не-скриптованных/кратких импортов; *) console - исправлена проблема с завершением имени файла (появилось в v7.18); *) console - исправлена проблема с файлами при использовании сценариев (появилось в v7.18); *) console - исправлена не выровненная многострочная сокращенная печать; *) console - улучшена обработка значений времени; *) console - повышена стабильность процесса добавления/удаления файла; *) console - устанавливается "/system/note show-at-login=yes" как значение по умолчанию после сброса конфигурации; *) console - проверяются аргументы скрипта (do, on-error и т. д.) и отклоняются недопустимые значения; *) container - разрешено изменение имени контейнера; *) container - исправлена обработка имени репозитория для предотвращения проблем с перенаправлением при использовании базовой аутентификации; *) container - делается попытка вывести читаемое пользователем имя контейнера из удаленного изображения или файла; *) device-mode - добавлен новый режим "rose", в котором функция "container" включена по умолчанию; *) dhcp-server - повышена стабильность при использовании двойного стека и удалении одного из серверов (появилось в v7.19beta2); *) dhcpv4 - улучшен лог исходящих пакетов; *) dhcpv4-client/server - добавлена поддержка сообщений о перенастройке DHCPv4; *) dhcpv4-server - опция "Relay-Agent-Information" (82) перемещена в конец списка опций в ответных пакетах; *) dhcpv4-server - принимаются пакеты с htype 6; *) dhcpv4/v6-client - добавлен параметр check-gateway; *) dhcpv4/v6-client - исправлен маршрут по умолчанию, когда интерфейс клиента DHCP находится в VRF; *) dhcpv6-client - разрешено выбирать, в какие таблицы маршрутизации добавляют маршрут по умолчанию; *) dhcpv6-relay - очищаются сохраненные маршруты при высвобождении DHCP; *) dhcpv6-relay - отображается адрес клиента; *) dhcpv6-server - разрешено отключать prefix-pool для статических привязок и показывать предупреждение, если prefix не находится в выбранном prefix-pool; *) dhcpv6-server - изменяется связанный статус при ожидании отключения связки; *) dhcpv6-server - изменяется статус статической привязки на ожидание при отключении сервера; *) dhcpv6-server - исправлено: когда статическая привязка истекла, она отклоняется по фальшивой причине " binding belogs to another server"; *) dhcpv6-server - повышена стабильность, когда отключенный сервер имел статические привязки; *) dhcpv6-server - повышена стабильность при отключении сервера с активными привязками; *) disk - добавлен параметр «sector-size» в свойствах печати; *) disk - добавлены reset-counters в/диск btfrs файловой системы; *) dlna - улучшено поведение при индексации папок;
*) dns - повышена стабильность службы сервера DNS; *) dot1x - исправлен динамический переключатель ACL-правил на платах с большим количеством портов (например, CRS520); *) ethernet - улучшено отображение порта Ethernet и PoE для обеспечения последовательного и надежного порядка интерфейса; *) fetch - исправлены ложные успешные сообщения в режиме FTP; *) file - добавлен параметр show-hidden в /file/print, позволяющий ссылаться на скрытые файлы и удалять их; *) file - исправлено отсутствие файлов из The Dude (появилось в v7.18); *) file - улучшена отзывчивость на медленных файловых системах; *) firewall - всегда отображается «passthrough» при экспорте таблицы mangle; *) firewall - определяет адреса VRF как локальные; *) firewall - исправлен статус IP/Settings «ipv4-fasttrack-active», отображавшийся как неактивный, в то время когда он активен; *) health - скрыты настройки в CLI, если нечего показывать; *) health - повышена производительность на устройствах с простыми датчиками напряжения; *) hotspot - улучшено использовании памяти; *) igmp-proxy - не делается попыток отправить сообщение для многоадресных групп, когда само устройство присоединено на интерфейсе upstream (косметическое исправление для логов ошибок прокси); *) ike2 - улучшен начальный процесс обмена ключами при медленных или ненадежных соединениях; *) iot - улучшено поведение lora dev-addr-validation; *) iot - улучшено присоединение lora к поведению eui/net id фильтрации; *) ip-service - отображается сообщение об ошибке, когда включенная служба дает сбой; *) ippool6 - корректно освобождается используемым префиксом пул IPv6, когда он больше не используется; *) ipsec - снижен приоритет автономного шифрования, вычисления хэша при использовании ctr aead; *) ipv6 - избегается перезагрузка таймера из -за реконфигурации адреса IPv6 link-local на тысячах интерфейсов одновременно; *) ipv6 - исправлено ложное сообщение об ошибке EUI-64 при обновлении адреса, когда используется опция "from-pool"; *) isis - корректно проверяет рукопожатие 3-way hello; *) l2tp-ether - повышена стабильность при попытке подключиться к отключенному L2TP -серверу с помощью IPSec; *) l3hw - удаляется тег VLAN до инкапсуляции VXLAN (исправлено поведение PVID для мостового VXLAN); *) log - добавлены дополнительные поля CEF из брандмауэра и журналов входа в систему; *) log - исправлено удаленное ведение журнала после перезагрузки, когда имя хоста перенаправляется на DNS-сервер; *) log - заполняются входные/выходные поля в журналах брандмауэра CEF правильными данными; *) lte - модемы AT, улучшен повторный набор при потере связи модема без уведомления хоста об изменении статуса APN; *) lte - Chateau 5G R16 исправлена пересылка пакетов DHCP-relay с использованием интерфейса LTE; *) lte - добавлен параметр UICC в мониторе LTE для модема R11E-4G; *) lte - дополнительные исправления для поддержки управления eSIM; *) lte - исправлено обновление статуса LTE или возможный сбой при неожиданном удалении модема из системы; *) lte - исправлена проблема обработки объявлений маршрутизатора для модемов AT при настройке APN с «ip-type=ipv6»; *) lte - исправлена инициализация для модема Neoway N75; *) lte - исправлена инициализация для модема R11e-LTE6; *) lte - исправлено восстановление модема после обновления прошивки для модема R11e-LTE; *) lte - улучшен номеронабиратель для модема EC200A-EU; *) lte - добавлена начальная поддержка настраиваемого пользователем таймера повторного набора модема; *) lte - сбрасывается внутренний таймер восстановления связи при смене слота SIM-карты; *) lte - имя профиля apn устанавливается таким же, как apn, если имя не было указано при создании профиля; *) net - удалена поддержка интерфейса автоматического многоадресного туннелирования (AMT) (появилось в v7.18); *) netinstall - исправлена проблема с запуском приложения (появилось в v7.19beta2); *) netinstall - улучшено повторное открытие сетевого сокета при изменении статуса сетевой карты во время работы сервера (дополнительные исправления); *) netinstall - выводится предупреждение, если память на установленном маршрутизаторе заполнена после установки; *) netinstall - отображается предупреждение, когда конфигурация сети на ПК может не подходить для установки; *) netinstall-cli - проверяются другие работающие серверы Netinstall при запуске; *) netinstall-cli - очищается старая конфигурация перед пользовательским скриптом с помощью "-s"; *) netinstall-cli - исправлена проблема с применением пакета брендинга; *) ospf - исправлена опечатка "несоответствие" в логах; *) ovpn - корректное соответствие возможностям аппаратного ускорения GCM (появилось в v7.17); *) ovpn -server - не сбрасываются активные соединения при изменении комментариев или имени; *) pimsm - исправлена проблема, в которой собственный запрос вызвал обнаружение запроса; *) poe-out - обновлена прошивка для плат PSE, управляемых по протоколу 802.3at/bt (обновление приведет к кратковременному прерыванию питания интерфейсов PoE-out); *) port - добавлена поддержка переключения режима USB для "huawei-alt-mode"; *) port - добавлена поддержка варианта Huawei E3372-325 (vendor-id="0x3566" device-id="0x2001"); *) port - улучшена обработка канала порта модема KNOT BG77; *) ppc - исправлена передача пакета VLAN TCP на устройствах ppc; *) profiler - улучшена классификация процессов; *) ptp - добавлена тема журнала «ptp»; *) ptp - разрешено несколько экземпляров; *) queue - исправлен сбой системы, когда была настроена очередь типа CAKE, но определение типа очереди больше не существует (появилось в v7.18); *) quickset - повышена стабильность системы; *) rose-storage - добавлена команда балансировки диска Btrfs (только CLI); *) rose-storage - исправлено монтирование подтомов Btrfs с помощью клиента SMB для macOS; *) rose-storage - исправления для btrfs; *) rose-storage - отображаются баланс btrfs и ошибки очистки, если таковые имеются; *) route - добавлены параметры для установки динамических и подключенных цепей в /routing/settings; *) route - исправлен зависавший вывод при вызовах печати из составных меню маршрутизации; *) route - повышена стабильность при повторном подключении BGP; *) route - именование AFI сделано последовательным; *) route - отображается имя сеанса BGP вместо Cache-ID; *) route-filter - исправлен процесс настройки параметра "blackhole"; *) route-filter - повышена производительность; *) sfp - добавлен вывод данных sfp-encoding из EEPROM; *) sfp - повышена стабильность соединения QSFP для устройств CRS354; *) sniffer - добавлена настройка max-packet-size (2K-64K), чтобы иметь возможность подготовить более 2K данных на пакет; *) ssh - исправленная авторизация с помощью SSH -ключа, когда импортируется несколько пользовательских общедоступных ключей; *) ssl/tls - отвечает более точными сообщениями об ошибках оповещения; *) ssl/tls - отправляется сертификация в сообщении Certificate, даже если он не доверенный; *) switch - не подсчитывается rx-too-long несколько раз на 100 Гбит / с QSFP28; *) switch - исправлен выход зеркальных пакетов, поступающих из внешнего порта ЦП (например, CRS520, CCR2216, CCR2116); *) switch - очищаются записи FDB на порту ЦП при отключении коммутатора; *) switch - повышена точность предела скорости для MT7531, MT7621, EN7562CT; *) switch - повышена стабильность загрузки на устройствах с помощью Alpine CPU и чипа коммутатора; *) switch - повышена стабильность при включении IGMP Snooping с VXLAN (появилось в v7.18); *) system - исправлена ошибка "/system reboot" при полном заполнении системного диска; *) system - улучшена обработка внутреннего «flash/» префикса для различных настроек, связанных с путем файла; *) system - повышена стабильность системы при отправке данных TCP с маршрутизатора; *) torch - улучшена отчетность по данным; *) webfig - позволено изменять размер столбца таблицы через боковую панель инструментов; *) webfig - не меняется порядок строк при выборе заголовков ячеек с помощью Alt+Click; *) webfig - исправлен внешний вид графиков в меню "Tools/Graphing" (появилось в 7.19beta2); *) webfig - отображаются подключения брандмауэра IPv6; *) webfig - отображаются отсутствующие данные в записях «IP/DNS/Cache»; *) wifi - добавлен параметр channel.reselect-time, который позволяет выполнять повторную выдачу канала в заданное время суток (только CLI); *) wifi - добавлена информация о времени безотказной работы CAP и времени безотказного соединения в списке « Remote CAP»; *) wifi - добавлено «eap-identity» в таблицу регистрации; *) wifi - добавлен SSID в журналы; *) wifi - отображается ошибка при попытке запустить snooper на интерфейсе, который не поддерживает захват беспроводных пакетов (сниффер); *) wifi - исправлена аутентификация клиентов, которые пропускают некоторую информацию RSN в ассоциации; *) wifi - исправлена неправильная информация о текущем канале для интерфейсов станции после того, как ТД переключилась на канал (появилось в v7.17); *) wifi - исправлен возможный сбой snooper при анализе кадров с некорректными заголовками; *) wifi - исправлено неправильное присвоение возможности 802.11be точкам доступа 802.11ax в выводе команды сканирования (появилось в v7.19beta2); *) wifi - исправлена отправка кадров ответа на повторную ассоциацию (появилось в v7.19beta2); *) wifi - реализована аутентификация WPA2 PSK с выводом ключа с использованием SHA256 (только CLI); *) wifi - улучшен анализ захваченных кадров, которые имеют вложенные флаги в заголовке radiotap; *) wifi - повышена стабильность интерфейсов wifi; *) wifi - повышена стабильность соединения Wi-Fi при использовании в качестве станции для точки доступа в режиме "b";
*) wifi - перефразированы записи в логе об отключениях, которые, вероятно, вызваны одноранговым узлом, использующим неправильную парольную фразу; *) wifi - используется как минимум TLS 1.2 для защиты соединения между менеджером CAPsMAN и CAP (дополнительные исправления); *) wifi-qcom - исправлена аутентификация OWE для интерфейсов 802.11ac в режиме станции; *) wifi-qcom - исправлена неспособность интерфейсов подключится в режиме станции, если они не поддерживают полную полосу пропускания ТД; *) winbox - добавлен «MAC Telnet» в меню «WiFi/Registration»; *) winbox - добавлен "Multi PassFrase Group" для Wi -Fi; *) winbox - добавлено «Reset MAC address» для устаревших wireless и wifi; *) winbox - добавлен комментарий в меню "User Manager/Routers"; *) winbox - добавлена страна в беспроводную настройку-повторителя; *) winbox - добавлена поддержка сетевой маски для правил переключения Src/Dst IPv6 Address settings; *) winbox - измененные беспроводные значения wds-cost-range по умолчанию; *) winbox - не отображаются не соответствующие значения для шаблона сертификата; *) winbox - исправлена настройка "Multi Passphrase Group" для wifi; *) winbox - исправлено отсутствие клиента SMB на не-ROSE-устройствах; *) winbox - исправлено меню коммутатора для Chateau 5G; *) winbox - повышена эффективность графика при работе с WinBox; *) wireguard - добавлен параметр wg-import config-string для импорта конфигурации непосредственно из терминала; *) wireguard - обновлена информация о одноранговых узлах по команде "Get"; *) wireless - добавлена "eap-identity" в таблицу регистрации; *) wireless - внедрена обработка сообщения RADIUS об отключении от CAPSMAN; *) wireless - предлагаются все допустимые частоты для интерфейсов с шириной канала 20/40 МГц-XX в графическом интерфейсе; *) x86 - добавлена поддержка Emulex NIC; *) x86 - i40e обновлен драйвер до версии 2.27.8; *) x86 - удален ненужный вывод на консоль при завершении работы;