Версия 7.10 от 15.06.2023 Статус: Stable release tree !) ipv6 - исправлена обработка DNS-сервера службами IPv6/ND (CVE-2023-32154); !) route - добавлен BFD; *) bgp - разрешена фильтрация сессий BGP по AFI; *) bgp - дистанция импорта VPNv4 по умолчанию изменена на значение iBGP (200); *) bgp - не проверяются отличия маршрута при импорте; *) bgp - исправлено "as-override" и переименовано в "output.as-override"; *) bgp - исправлено "remove-private-as" и переименовано в "output.remove-private.as"; *) bgp - в объявлениях отображается семейство адресов; *) bgp - отображается примерное количество полученных префиксов по сессии; *) branding - исправлен пользовательский логотип (появилось в версии 7.8); *) bridge - исправлено состояние HW разгруженного STP при отключении порта; *) bridge - исправлена разгрузка HW для vlan-filter bridge на устройствах с несколькими микросхемами коммутации (появилось в v7.8); *) bridge - исправлено некорректное перемещение хоста между портами при включенном FastPath; *) certificate - исправлено отображение серийного номера сертификата; *) certificate - улучшен отчет об ошибках для сертификата Let's Encrypt; *) certificate - восстановлены доступные параметры свойства "key-usage"; *) conntrack - добавлены поля только для чтения: "active-ipv4" и "active-ipv6" в "/ip/firewall/connection/tracking" (только CLI); *) console - добавлена ошибка тайм-аута при экспорте конфигурации; *) console - изменен формат времени на стандарт ISO; *) console - отключен вывод при использовании параметра as-value; *) console - исправлен ввод ":terminal inkey" при изменении размера терминала; *) console - исправлен вывод "print without-paging" для некоторых случаев; *) console - скрыты предыдущие команды с конфиденциальными аргументами; *) console - повышена стабильность при использовании функции завершения команд; *) container - исправлен "container pull" для поддержки формата манифеста OCI; *) container - исправлен вылет из-за отсутствия системных каталогов; *) container - улучшены значения по умолчанию во внутренней среде; *) defconf - разрешено использование заводских учетных данных устройства в конфигурационных файлах Flashfig и Netinstall; *) defconf - исправлена конфигурация по умолчанию для RBSXTLTE3-7; *) dhcp-server - исправлен учет аккаунтов при промежуточном обновлении RADIUS; *) dhcpv4-server - добавлено имя для опции "IPv6-Only Preferred" (108) в логах отладки; *) doh - сделано менее подробное логирование; *) firewall - добавлена поддержка "endpoint-independent-nat"; *) firewall - добавлена "nth" опция для брандмауэра IPv6; *) gps - открыт порт GPS для Quectel RM520N-GL; *) ike2 - улучшена обработка запроса на удаление дочерней SA; *) iot - добавлена возможность отправлять команды функционального кода Modbus напрямую из RouterOS (только CLI); *) ipsec - добавлена поддержка аппаратного ускорения для IPQ-5010 (hAP ax lite); *) ipsec - рефакторинг аутентификации с открытым ключом; *) ipsec - из предложенных конфигураций удалены значения "ec2n185" и "ec2n155"; *) ipv6 - исправлено удаление адреса IPv6; *) l3hw - добавлена опция "autorestart" в настройки L3HW; *) l3hw - добавлены расширенные параметры конфигурации для тонкой настройки разгрузки L3HW (l3hw-настройки сбрасываются после обновления или понижения) (только CLI); *) l3hw - добавлено сообщение об ошибке и сброс "l3-hw-offloading=no", если драйвер L3HW не запускается; *) l3hw - добавлены опции мониторинга использования L3HW (только CLI); *) l3hw - исправлено удаление маршрута /32; *) l3hw - исправлена разгрузка маршрута IPv6 ECMP; *) l3hw - исправлена разгрузка маршрутов /32 IPv4 и /128 IPv6; *) l3hw - исправлена разгрузка таблицы маршрутов при большом количестве обновлений маршрутов; *) l3hw - улучшена разгрузка хоста и следующего прыжка (nexthop); *) l3hw - улучшена разгрузка хостов IPv6 после перезапуска драйвера L3HW; *) l3hw - повышена производительность частичной разгрузки; *) l3hw - улучшена разгрузка маршрута после смены шлюза; *) l3hw - повышена стабильность системы при частичной разгрузке таблицы маршрутизации; *) leds - исправлена индикация режима RAT модема в светодиодах кнопки режима WPS hAP ac^3 LTE6; *) lora - улучшена логика обнаружения и обновления карты (card) шлюза; *) lora - обновлена версия прошивки шлюза LoRaWAN (для карт R11e-LoRa8, R11e-LoRa9); *) lte - добавлен запрос обслуживающей ячейки для модемов MBIM с необходимым расширением MBIM; *) lte - отключена фильтрация запросов DHCP (UDP порт 67) для Chateau 5G; *) lte - исправлена APN-аутентификация для модема R11e-LTE6; *) lte - исправлена поддержка модема Google Pixel 7; *) lte - улучшена обработка ошибок прошивки модема MBIM при настройке режимов RAT; *) lte - повышена стабильность прошивки для модемов MBIM; *) lte - повышена стабильность при обновлении прошивки модема Chateau 5G LTE; *) lte - уменьшено время переключения SIM-слота для модемов MBIM с поддержкой сброса UUIC; *) lte - "cell-monitor" останавливается при изменении конфигурации интерфейса LTE для модемов MBIM; *) mpls - добавлена поддержка FastPath; *) netwatch - добавлено предупреждение о неработающем зонде из-за "startup-delay" (только CLI); *) ovpn - добавлена начальная поддержка протокола передачи данных V2; *) ovpn - повышена стабильность системы; *) poe - исправлены фиктивные значения "poe-in-voltage" при использовании разъема постоянного напряжения в RB5009; *) pppoe - исправлено сканирование клиента PPPoE, когда сервер отправляет сообщения PADO без тега Service-Name; *) qos-hw - добавлена поддержка маркировки QoS для микросхем 98DXxxxx (только CLI); *) qos-hw - поле "priority" VLAN переименовано в "pcp" во избежание путаницы; *) rose-storage - добавлена поддержка нескольких пользователей smb и общих ресурсов smb; *) route - повышена стабильность системы при удалении многоадресных записей переадресации; *) routerboard - исправлен тест памяти в CCR2116-12G-4S+ (требуется "/system routerboard upgrade"); *) routerboard - повышена стабильность RouterBOOT для процессоров Alpine (требуется обновление /system routerboard); *) routerboot - увеличено максимальное значение "preboot-etherboot" до 30 секунд (требуется обновление /system routerboard); *) scheduler - исправлен некорректный запуск планировщика при перезагрузке или выключении; *) sfp - исправлено значение монитора "rate" для интерфейса SFP в устройствах серии L009UiGS; *) sfp - исправлен монитор комбинированных портов для коммутатора CRS328-4C-20S-4S+; *) sfp - исправлено соединение combo-sfp на скорости 1G для коммутатора CRS312; *) sfp - повышена стабильность интерфейса 10G для устройств на базе микросхем 98DX8208, 98DX8212, 98DX8332, 98DX3257, 98DX4310, 98DX8525, 98DX3255, 98PX1012; *) sfp - улучшена совместимость модуля с испорченными данными EEPROM для устройств RB4011, RB5009, CCR2xxx, CRS312 и CRS518; *) sfp - повышена стабильность интерфейса Q/SFP для микросхем 98DX8208, 98DX8212, 98DX8332, 98DX3257, 98DX4310, 98DX8525, 98DX3255, 98PX1012; *) sfp - улучшена обработка интерфейса SFP для устройств RB4011, RB5009, CCR2xxx и CRS518; *) sfp - повышена стабильность системы с некоторыми модулями SFP для устройств CCR2216 и CRS518; *) sfp - сообщаются данные EEPROM, даже если произошел "auto-init-failed"; *) smb - улучшена работа SMB v1; *) sniffer - исправлено ограничение на размер файла .pcap; *) snmp - добавлена настройка "engine-id-suffix" и отображение фактического "engine-id" как свойства только для чтения; *) snmp - добавлена поддержка одноранговой таблицы BGP только для IPv4 (1.3.6.1.2.1.15.3.1); *) snmp - добавлен новый OID "mtxrInterfaceStatsTxRx1024ToMax" в MIKROTIK-MIB; *) ssh - добавлено свойство "passphrase" для встроенного ключа; *) ssh - исправлен вход SSH-клиента RouterOS при использовании ключа (появилось в v7.9); *) switch - добавлены более точные параметры настройки "storm-rate" для микросхем 98DXxxxx (только CLI); *) switch - исправлена скорость шторма на соединениях 10G для микросхем 98DX8208, 98DX8216, 98DX8212, 98DX8332, 98DX3257, 98DX4310, 98DX8525, 98DX3255; *) system - улучшен отчет сторожевого таймера в журнале после перезагрузки для некоторых устройств ARM и ARM64; *) system - уменьшено использование оперативной памяти для устройств SMIPS; *) tile - исправлена поддержка карты microSD; *) tr069 - добавлен параметр 5G SCC "SNR" для модемов, которые его сообщают; *) upgrade - более не запускается ручное обновление при отсутствии некоторых пакетов; *) ups - исправлено обновление свойства "battery-voltage"; *) vrrp - добавлено предупреждение, если "sync-connection-tracking=yes" при неактивном глобальном отслеживании соединений; *) vrrp - добавлено предупреждение, если группа VRRP настроена неправильно; *) vrrp - добавлено предупреждение, если у VRRP или его интерфейса нет IP-адреса; *) vrrp - не запускается синхронизация соединений, если неактивно глобальное отслеживание соединений; *) vrrp - исправлена проблема, при которой отключенный интерфейс VRRP влиял на группу; *) vrrp - исправлено состояние интерфейса VRRP при физическом отключении кабеля; *) vrrp - повышена стабильность системы при смене "group-authority" или "sync-connection-tracking";
*) vrrp - "group-master" переименован в "group-authority" во избежание путаницы с VRRP master; *) vrrp - VRRP-объявления отправляются только по "group-authority"; *) w60g - повышена стабильность интерфейса настроек PTMP; *) webfig - добавлен фавикон (иконка) высокого разрешения; *) webfig - разрешены неограниченные верхние границы диапазона чисел; *) webfig - разрешено второй раз устанавливать "0" для полей со значениями по умолчанию; *) webfig - изменен формат времени на стандарт ISO; *) webfig - дата и время отображается в местном часовом поясе; *) webfig - исправлено отсутствие меню "WifiWave2"; *) webfig - исправлены отсутствующие названия свойств в меню "WifiWave2"; *) webfig - переработан пункт конфигурации отображения; *) webfig - переработана верхняя панель меню; *) webfig - удалено меню "Tools/Telnet"; *) webfig - убран автоматический вход с учетными данными по умолчанию (admin без пароля); *) wifiwave2 - избегается передача лишних байтов в конце пакета после удаления тега VLAN; *) wifiwave2 - более не отображаются значения мощности передачи при запуске интерфейса; *) wifiwave2 - исправлено CAP-соединение при инициализации "manager=capsman"; *) wifiwave2 - исправлено имя интерфейса CAP при использовании "name-format"; *) wifiwave2 - исправлены проблемы с подключением при использовании списка доступа; *) wifiwave2 - исправлено предупреждение о доступности канала DFS (появилось в v7.9); *) wifiwave2 - исправлено добавление динамического интерфейса в мост на CAP устройстве; *) wifiwave2 - исправлена невозможность отключения CAPsMAN при подключении клиентов с RADIUS-аутентификацией; *) wifiwave2 - исправлено некорректное ограничение на количество интерфейсов в режиме станции; *) wifiwave2 - исправлена смена имени интерфейса при восстановлении из резервной копии; *) wifiwave2 - исправлен таймаут «рукопожатия» ключа при переассоциации клиентов; *) wifiwave2 - исправлена совместимость аутентификации OWE с клиентскими устройствами 802.11ax; *) wifiwave2 - исправлена совместимость аутентификации OWE со сторонними клиентскими устройствами (появилось в v7.8); *) wifiwave2 - исправлены проблемы с пропускной способностью беспроводной сети после событий роуминга клиента 802.11r на устройствах 802.11ac; *) wifiwave2 - улучшена защита от DoS-атак в WPA3-PSK; *) wifiwave2 - улучшено журналирование, когда интерфейс не может назначить тег VLAN клиенту; *) wifiwave2 - повышена стабильность системы при попытке превысить лимит виртуальных точек доступа; *) wifiwave2 - сделано менее подробное логирование при подключении клиентов WPA3-PSK; *) wifiwave2 - повышена стабильность системы; *) wifiwave2 - рабочее состояние интерфейса восстанавливается при потере связи с CAPsMAN; *) winbox - добавлено меню "MPLS/Settings"; *) winbox - добавлена вкладка конфигурации "Queues" при создании новых записей в меню "IPv6/DHCP-Server"; *) winbox - свойство "URL" переименовано в "Action data" в меню "IP/Web-Proxy/Access"; *) wireguard - исправлена обработка трафика IPv6 с несколькими пирами; *) wireguard - DNS-запрос "endpoint-address" повторяется при неудачном разрешении (определении); *) x86 - обновлен драйвер ice до версии 1.11.14; *) zerotier - настройка "identity" сделана чувствительной;
