Версия 7.11 от 15.08.2023 Статус: Stable release tree *) api - запрещено выполнение команд без обязательных параметров; *) bfd - исправлено значение "actual-tx-interval" и добавлено "remote-min-tx" (только CLI); *) bfd - повышена стабильность системы; *) bluetooth - добавлена команда "decode-ad" для декодирования необработанных полезных данных Bluetooth (только CLI); *) bluetooth - добавлен раздел "Peripheral devices", в котором отображаются декодированные полезные данные Eddystone TLM и UID, iBeacon и MikroTik Bluetooth; *) bluetooth - добавлен новый тип структуры AD "service-data" для объявлений Bluetooth; *) bridge - добавлено больше журналов, связанных с STP; *) bridge - добавлено предупреждение, когда в списке интерфейсов VLAN есть порты, которые не соединены мостом; *) bridge - исправлено исследование MAC на порту "switch-cpu" при включенном FastPath; *) bridge - исправлено устаревание MSTP BPDU; *) bridge - исправлена синхронизация MSTP после отключения канала; *) bridge - запрещено создание интерфейса моста VLAN на том же мосту; *) certificate - разрешен импорт сертификата с ограничением по имени DNS; *) certificate - исправлен импорт PEM; *) certificate - исправлена ссылка CRL хранилища доверенных сертификатов, если она генерировалась в более старой версии (появилось в v7.7); *) certificate - улучшена обработка повторных попыток загрузки CRL; *) certificate - при импорте удален запрос свойства "passphrase"; *) certificate - требуется наличие CRL при использовании настройки "crl-use=yes"; *) certificate - восстановлен RSA с поддержкой SHA512; *) conntrack - исправлено свойство "active-ipv4"; *) console - добавлена команда ":convert"; *) console - добавлено значение по умолчанию для команды "rndstr" (16 символов из 0-9a-zA-Z); *) console - исправлена некорректная дата при печати "value-list" с несколькими записями; *) console - исправлены мелкие опечатки; *) console - исправлено отсутствие "parent" для скриптовых заданий (появилось в v7.9); *) console - исправлено отсутствие возвращаемого значения для команды ping в определенных случаях; *) console - исправлен интервал печати при изменении размера терминала; *) console - улучшена печать флажков в некоторых меню; *) console - повышена стабильность и улучшена отзывчивость; *) console - повышена стабильность при отмене консольных действий; *) console - повышена стабильность при использовании полноэкранного редактора; *) console - улучшен тайм-аут для некоторых команд и меню; *) console - улучшена проверка аргумента VPLS "cisco-id"; *) container - добавлена поддержка IPv6 для интерфейса VETH; *) container - отрегулированы права собственности на монтирование томов, выходящих за пределы диапазона UID контейнера; *) container - исправлено дублирование имени изображения; *) container - исправлен IP-адрес в хост-файле контейнера; *) defconf - не меняется пароль администратора при сбросе с помощью "keep-users=yes"; *) dhcp-server - исправлена настройка "bootp-lease-time=lease-time"; *) discovery - исправлено "lldp-med-net-policy-vlan" (появилось в v7.8); *) dns - повышена стабильность системы при обработке статических записей DNS с заданным списком адресов; *) ethernet - исправлена принудительная полудуплексная скорость соединения 10/100 Мбит/с в устройстве CRS312; *) ethernet - повышена стабильность интерфейса для устройства CRS312; *) fetch - улучшено определение тайм-аута; *) firewall - добавлено предупреждение, когда аргумент делителя PCC меньше остатка; *) firewall - исправлено изменение "mark-connection" с правилом "passthrough=yes" для пакетов TCP RST; *) firewall - повышена стабильность системы при использовании "endpoint-independent-nat"; *) graphing - добавлена поддержка пролистывания; *) health - добавлено более чувствительное управление вентиляторами для устройств CRS3xx, CRS5xx, CCR2xxx; *) health - исправлен экспорт конфигурации из меню "/system/health/settings"; *) hotspot - разрешено число в качестве первого символа в DNS-имени сервера Hotspot; *) ike1 - исправлена фаза 1 при использовании агрессивного режима обмена (появилось в v7.10); *) ike2 - улучшен процесс ответа SA rekeying; *) ike2 - повышена стабильность системы при закрытии фазы 1; *) ike2 - повышена стабильность системы при внесении изменений в конфигурацию когда настройка активна; *) ike2 - "reply ignored" записывается в журнал как неотладочное лог-сообщение; *) ipsec - исправлен экспорт публичного ключа (появилось в v7.10); *) ipsec - исправлена проверка подлинности подписи с использованием сертификата secp521r1 (появилось в v7.10); *) ipsec - улучшен процесс смены ключей IKE2; *) ipsec - корректно проверяется действительность подтверждения ph2 при использовании режима обмена IKE1; *) l3hw - изменены минимальные поддерживаемые значения свойств "neigh-discovery-interval" и "neigh-keepalive-interval"; *) l3hw - исправлена разгрузка маршрута /32 и /128 после смены nexthop; *) l3hw - исправлено некорректное использование исходного MAC-адреса для разгруженного интерфейса соединения; *) l3hw - повышена отзывчивость системы при частичной разгрузке; *) l3hw - повышена стабильность системы при разгрузке маршрута IPv6; *) l3hw - повышена стабильность системы; *) led - исправлена ручная настройка пользователем светодиода в RB2011; *) leds - когда LTE не подключен к сети в устройствах D53 - системный светодиод мигает красным, *) leds - исправлен цвет системных светодиодов для RAT "GSM EGPRS" в устройствах D53; *) lora - добавлено новое поле EUI; *) lora - добавлена возможность фильтрации исходящих сообщений с использованием NetID или JoinEUI; *) lora - сервис LoRa перенесен в пакет IoT; *) lora - корректно применяются изменения конфигурации при использовании нескольких карт LoRa; *) lora - обновлена прошивка LoRa для карт R11e-LR8, R11e-LR9 и R11e-LR2; *) lte - добавлена поддержка «at-chat» для модема Dell DW5821e-eSIM. *) lte - добавлена поддержка "at-chat" для модема Dell DW5829; *) lte - добавлена поддержка "at-chat" для модема Fibocom L850-GL; *) lte - добавлена поддержка "at-chat" для модема SIMCom 8202G; *) lte - добавлена информация "band" в команду "monitor" для модемов MBIM, поддерживающих передачу информации об обслуживающей соте через MBIM; *) lte - добавлена расширенная поддержка модема Neoway N75; *) lte - исправлена поддержка "at-chat" в Dell DW5221E ; *) lte - исправлено переключение слота по умолчанию, для SIM-карты LtAP mini, «down» на «up» после обновления (появилось в v7.10beta1); *) lte - исправлена отчетность NR SINR для Chateau 5G; *) lte - исправлен выбор режима R11e-LTE, R11e-LTE6 legacy 2G/3G RAT; *) lte - исправлена поддержка Telit LE910C4 "at-chat" *) lte - уменьшено время запуска первоначального интерфейса в SXT LTE 3-7; *) lte - повышена стабильность системы при смене состояния "radio" для модемов MBIM; *) lte - на проходном интерфейсе LTE в автоматическом режиме при поиске хоста, пакеты DHCP только прослушиваются; *) modem - добавлена начальная поддержка обновления прошивки модема BG77 DFOTA; *) modem - изменена карта портов Quectel EC25 для отображения DM (порт диагностики), канал DM = 0, канал GPS = 1; *) modem - исправлено отсутствие последнего символа отправителя в папке входящих SMS, если отправитель представляет собой буквенную строку; *) mpls - повышена производительность MPLS TCP; *) mqtt - добавлено больше параметров конфигурации для публикации MQTT; *) mqtt - добавлена новая функция подписки на MQTT; *) netwatch - добавлено свойство "src-address"; *) netwatch - аргумент "thr-tcp-conn-time" заменен на временной интервал; *) ovpn - не пытайтесь использовать настройку "bridge" из PPP/Profile, если сервер OVPN используется в режиме IP (появилось в v7.10); *) ovpn - исправлено согласование peer-id сервера OVPN; *) ovpn - исправлен тайм-аут сессии при использовании режима UDP; *) ovpn - улучшен процесс повторного согласования ключей; *) ovpn - в файл экспорта конфигурации OVPN включены параметры "connect-retry 1" и "rereg-sec"; *) ovpn - корректно закрывается сеанс OVPN на сервере при отключении клиента; *) package - отключенные пакеты считаются включенными во время обновления; *) poe - исправлено отсутствие раздела конфигурации PoE при определенных условиях; *) poe-out - объявляется LLDP power-mdi-long, даже если не запрашивалось выделение мощности (появилось в v7.7); *) pppoe - исправлена попытка клиента PPPoE установить соединение при неактивном родительском интерфейсе; *) profile - добавлен классификатор процессов "container"; *) profile - корректно классифицируются "console" процессы; *) qos-hw - сохраняется приоритет VLAN в пакетах, отправляемых из CPU; *) quickset - корректно применяется конфигурация при использовании свойства "DHCP Server Range"; *) resource - исправлены некорректные значения использования ЦП; *) rose-storage - добавлена команда "scsi-scan" (только CLI); *) rose-storage - добавлена статистика дисков для рамдисков (ramdisks); *) rose-storage - исправлено создание RAID 0; *) rose-storage - размер чередующегося элемента RAID ограничен до наименьшего размера диска; *) route - добавлен комментарий для конфигурации BFD (только CLI); *) route - после обновления, таймеры BFD конвертируются из миллисекунд в микросекунды; *) routerboard - исправлена настройка "gpio-функции" в RBM33G (требуется "/system routerboard upgrade"); *) routerboard - повышена стабильность RouterBOOT для процессоров Alpine (требуется "/system routerboard upgrade"); *) routerboard - удален ненужный последовательный порт для устройств netPower16P и hAP ax lite (требуется "/system routerboard upgrade");
*) routerboot - увеличено время ожидания загрузки etherboot до 40 с на устройствах MIPSBE и MMIPS (требуется обновление /system routerboard); *) sfp - исправлены некорректные показания температуры оптического SFP (появилось в версии 7.10); *) sfp - повышена стабильность интерфейса для устройств на базе микросхем 98DX8208, 98DX8212, 98DX8332, 98DX3257, 98DX4310, 98DX8525, 98DX3255, 98PX1012; *) sfp - улучшена работа оптического интерфейса QSFP для микросхем 98DX8332, 98DX3257, 98DX4310, 98DX8525; *) sfp - повышена стабильность интерфейса Q/SFP для микросхем коммутации 98DX8208, 98DX8212, 98DX8332, 98DX3257, 98DX4310, 98DX8525, 98DX3255, 98PX1012; *) sfp - снижена нагрузка на процессор за счет улучшенной обработки интерфейса SFP в устройствах CCR2116, CCR2216, CCR2004-12S+2XS, CRS312, CRS518 (появилось в v7.9) *) sms - увеличено время ожидания запуска модема; *) ssh - исправлен экспорт публичного ключа хоста (появилось в версии 7.9); *) ssh - исправлен импорт приватного ключа (появилось в v7.9); *) ssh - исправлено согласование ключей SSH на стороне клиента при использовании ed25519 в настройках сервера; *) ssh - исправлен импорт приватного ключа RSA пользователя; *) switch - исправлен "reset-counters" для "switch-cpu"; *) switch - исправлена обработка пакетов BPDU на MT7621, MT7531 с аппаратно-ускоренной vlan-фильтрацией; *) switch - улучшена пересылка мультикаст-пакетов на MT7621; *) system - запрещена установка несуществующего номера процессорного ядра для системного IRQ; *) system - увеличено максимальное поддерживаемое количество ядер ЦП до 512 на CHR и x86; *) system - уменьшено использование оперативной памяти для устройств SMIPS; *) tftp - улучшено сопоставление имен файлов; *) user - добавлено требование политики "sensitive" для экспорта ключа SSH и сертификата; *) w60g - повышена стабильность для устройств Cube 60Pro ac и CubeSA 60Pro ac; *) webfig - добавлена опция включения широкого обзора в списке элементов; *) webfig - исправлены изменения конфигурации "Connect To" для клиента L2TP; *) webfig - исправлен курсивный шрифт серого цвета для записей после включения; *) webfig - используется часовой пояс роутера для даты и времени; *) wifiwave2 - добавлены параметры "steering" и меню для настройки и мониторинга соседних групп точек доступа (только CLI); *) wifiwave2 - добавлено больше информации о кандидатах на роуминг в запросы управления переходом BSS (802.11v) и ответы на сообщения соседей (802.11k); *) wifiwave2 - добавлена возможность фильтрации кадров, захваченных командой сниффера (только CLI); *) wifiwave2 - автоматически добавляются Wi-Fi-интерфейсы в соответствующие VLAN-мосты при подключении беспроводных клиентов с новыми идентификаторами VLAN; *) wifiwave2 - изменено поведение по умолчанию для обработки повторяющихся MAC-адресов клиентов, добавлены настройки для его изменения (только CLI); *) wifiwave2 - включено кэширование PMK с типами аутентификации EAP; *) wifiwave2 - исправлена информация "reg-info" для некоторых стран; *) wifiwave2 - исправлена частота "security.sae-max-failure", которая в некоторых случаях не корректно ограничивала аутентификацию; *) wifiwave2 - исправлена очистка CAPsMAN Common Name при отключении "lock-to-caps-man"; *) wifiwave2 - исправлено зависание интерфейса в платах на базе IPQ6010 (появилось в v7.9); *) wifiwave2 - повышена стабильность при изменении настроек интерфейса; *) wifiwave2 - повышена стабильность при получении некорректных фреймов аутентификации WPA3-PSK; *) wifiwave2 - информационный журнал (лог) сделан менее подробным во время роуминга клиента (некоторая информация перемещена в журналы беспроводной сети, отладки); *) wifiwave2 - переименован аргумент "reg-info" страны "Македония" на "Северная Македония"; *) wifiwave2 - используется корректный код состояния при отклонении переассоциации WPA3-PSK; *) winbox - добавлены недостающие значения статуса для Ethernet и Cable Test; *) winbox - добавлено предупреждение о неработающем зонде из-за "startup-delay"; *) winbox - исправлено свойство "Storm Rate" в меню "Switch/Port"; *) winbox - исправлено отображение сходства (affinity) BGP; *) winbox - исправлено значение по умолчанию "Ingress Filtering" в меню "Bridge"; *) winbox - улучшено отображение прогресса supout.rif; *) winbox - свойство "Group Master" переименовано в "Group Authority" в меню "Interface/VRRP"; *) wireguard - исправлено одноранговое соединение с использованием DNS-имени при смене IP; *) wireguard - исправлено использование "allowed-address" IPv6 для пиров; *) wireless - игнорируются фреймы EAPOL Logoff; *) x86 - обновлен драйвер e1000;
