RouterOS 7.19 от 22.05.2025 - Stable Release Tree

Версия 7.19 от 22.02.2025
Статус: Stable release tree

*) arm64 - исправлен возможный тайм-аут очереди передачи на CCR2216, CCR2116, RDS2216;
*) arp - добавлено предупреждение, когда запись ARP "Published" используется на интерфейсе с включенным режимом ARP "reply-only";
*) bgp - добавлен input.filter-community;
*) bgp - исправлена чрезмерная загрузка ЦП;
*) bgp - исправлен input.accept-community;
*) bgp - исправлена утечка памяти при получении уведомления и закрытии сеанса;
*) bgp - повышена производительность на входе BGP;
*) bonding - добавлена настройка для активных/пассивных режимов LACP;
*) bridge - добавлены новые поля мониторинга STP для bridge и портов (Tx/Rx BPDU, Tx/Rx TC, переходы вперед/отклонить, последнее изменение топологии, возраст сообщения, максимальный возраст, оставшиеся переходы, идентификатор моста);
*) bridge - исправлено зависание порта моста при использовании недопустимых идентификаторов портов;
*) bridge - исправлено отслеживание DHCP в настройках QinQ;
*) bridge - исправлена проблема, когда локальные MAC-адреса удалялись без необходимости;
*) bridge - исправлена незначительная утечка памяти при отключении соединения;
*) bridge - исправлен поток многоадресных пакетов на аппаратно ускоренном мосту, который действует как «multicast-router»;
*) bridge - улучшена схема моста и порта по умолчанию в консоли и в графическом интерфейсе;
*) bridge - повышена стабильность в случае ошибки конфигурации (появилось в v7.15);
*) bridge - перенесены журналы «TCHANGE» из bridge,stp в bridge,stp,debug;
*) bridge - ускорение VXLAN происходит только в том случае, если в мосте есть другой порт с аппаратным ускорением;
*) bridge - корректная очистка хостов моста, когда связывание используется как порт моста и теряет статус аппаратного ускорения;
*) bridge - переименован "ports" в "interface" в таблице MDB для согласованности конфигурации с другими меню;
*) bridge - переименованы поля монитора STP (port-number в port-id, assignment-port-number в assignment-port-id, assignment-bridge в assignment-bridge-id);
*) bridge - отображаются поля монитора assignment-* для всех ролей порта;
*) bridge - отображаются предупреждения вместо появления ошибки при использовании многоадресного MAC в качестве admin-mac (появилось в v7.17);
*) bth - корректно указывается "in-interface" при добавлении динамического правила NAT брандмауэра;
*) capsman - исправлена команда "undo" для интерфейсов cap;
*) certificate - добавлено встроенное хранилище корневых центров сертификации;
*) сертификат - не включается идентификатор CA в запросы SCEP POST;
*) сертификат - исправлена проверка проверки cloud-dns для sn.mynetname.net (только CLI);
*) сертификат - улучшено сообщение об ошибке при попытке использования сертификата;
*) сертификат - оптимизировано доверенное хранилище;
*) cloud - исправлены проблемы, когда BTH быстро переключается между включением/выключением;
*) cloud - улучшен дизайн веб-страницы «BTH Files»;
*) conntrack - повышена стабильность в загруженных системах;
*) console - добавлена обработки ошибок при «ошибке» в циклах «for» и «foreach»;
*) console - добавлен список свойств для команды мониторинга;
*) console - запрещены неполные аргументы в двойных кавычках (разрешена вставка многострочных строк);
*) console - не обрабатываются возвращаемые значения как ошибки в скриптах, запущенные из планировщика;
*) console - включено подробное ведение журнала ошибок для импорта без скрипта/сокращенного импорта;
*) console - исправлена проблема с автодополнением имени файла (появилось в v7.18);
*) console - исправлена проблема с файлами при использовании скриптов (появилось в v7.18);
*) console - исправлено смещение многострочного вывода в режиме краткой печати;
*) console - улучшена обработка значений времени;
*) console - повышена стабильность процесса добавления/удаления файлов;
*) console - выводится большее количество значений аргументов в правильном формате при экспорте;
*) console - устанавливается "/system/note show-at-login=yes" в качестве значения по умолчанию после сброса конфигурации;
*) console - проверяются аргументы скрипта (do, on-error и т. д.) и отклоняются недопустимые значения;
*) container - разрешено изменение имени контейнера;
*) container - исправлена обработка имени репозитория для предотвращения проблем с перенаправлением при использовании базовой аутентификации;
*) container - пытается получить читаемое пользователем имя контейнера из удаленного образа или файла;
*) defconf - добавлен DHCP-клиент на интерфейсе RDS2216 MGMT;
*) defconf - увеличено время ожидания интерфейса PPP;
*) device-mode - добавлен новый режим "rose", в котором функция "container" включена по умолчанию;
*) dhcpv4 - улучшено ведение журнала исходящих пакетов;
*) dhcpv4-client/server - добавлена поддержка сообщений перенастройки DHCPv4;
*) dhcpv4-server - опция "Relay-Agent-Information" (82) перемещена в конец списка опций в ответных пакетах;
*) dhcpv4-server - принимает пакеты с htype 6;
*) dhcpv4/v6-client - добавлен параметр check-gateway;
*) dhcpv4/v6-client - исправлен маршрут по умолчанию, когда интерфейс клиента DHCP находится в VRF;
*) dhcpv6-client - разрешено выбирать, в какие таблицы маршрутизации добавлять маршрут по умолчанию;
*) dhcpv6-relay - очищает сохраненные маршруты при освобождении DHCP;
*) dhcpv6-relay - отображает адрес клиента;
*) dhcpv6-server - разрешено отключать prefix-pool для статических привязок и показывать предупреждение, если префикс не находится в выбранном prefix-pool;
*) dhcpv6-server - изменяется статус привязки на ожидание при отключении привязки;
*) dhcpv6-server - изменяется статус статической привязки на ожидание при отключении сервера;
*) dhcpv6-server - исправлено, когда истекшая статическая привязка отклоняется с ложной причиной "binding belongs to another server";
*) dhcpv6-server - повышена стабильность, когда отключенный сервер имеет статические привязки;
*) dhcpv6-server - повышена стабильность при отключении сервера с активными привязками;
*) disk - добавлено свойство "sector-size" в сведения о печати;
*) disk - добавлены счетчики сброса в файловую систему /disk btrfs;
*) disk - команда "eject-drive" переименована в "eject" (только CLI);
*) disk - команда "format-drive" переименована в "format" (только CLI);
*) dlna - улучшено поведение индексации папок;
*) dns - повышена стабильность службы DNS-сервера;
*) dot1x - исправлены динамические правила ACL коммутатора на платах с большим количеством портов (например, CRS520);
*) ethernet - улучшено сопоставление портов Ethernet и PoE для обеспечения согласованного и надежного порядка интерфейсов;
*) fetch - исправлены ложные успешные сообщения в режиме FTP;
*) file - добавлен параметр show-hidden в /file/print, позволяющий ссылаться на скрытые файлы и удалять их;
*) file - исправлены отсутствующие файлы из The Dude (появилось в v7.18);
*) file - увеличена скорость отклика на медленных файловых системах;
*) firewall - всегда отображается "passthrough" при экспорте таблицы mangle;
*) firewall - определяет адреса VRF как локальные;
*) firewall - исправлен статус IP/настроек "ipv4-fasttrack-active", отображавшийся как неактивный, когда он был активен;
*) health - скрыты настройки в CLI, если нечего отображать;
*) health - повышена производительность на устройствах с простыми датчиками напряжения;
*) hotspot - улучшено использование памяти;
*) igmp-proxy - не пытается отправлять сообщение о выходе для групп многоадресной рассылки, к которым само устройство присоединилось на интерфейсе восходящего потока (косметическое исправление для журналов ошибок прокси);
*) ike2 - улучшен начальный процесс обмена ключами при медленных или ненадежных соединениях;
*) iot - улучшено поведение проверки dev-addr-validation LoRa;
*) iot - улучшено поведение фильтрации идентификаторов eui/net присоединения LoRa;
*) iot - повышена стабильность и улучшена функциональность LoRa;
*) iot - улучшена поддержка белого/черного списка LoRa;
*) iot - повышена стабильность пакета iot-bt-extra;
*) ip-service - отображаются все соединения TCP/UDP в системе;
*) ip-service - отображаются все порты TCP/UDP в системе, включая порты в контейнерах;
*) ip-service - отображаются сообщения об ошибке при сбое включения службы;
*) ippool6 - корректно освобождает используемый префикс пула IPv6, когда он больше не используется;
*) ipsec - исправлен сбой системы на устройствах MMIPS при использовании служб IPsec;
*) ipsec - более низкое автономное шифрование, приоритет хэша при использовании ctr aead;
*) ipv6 - избегается перезагрузка сторожевого таймера из-за перенастройки локального адреса IPv6 на тысяче интерфейсов одновременно;
*) ipv6 - исправлено ложное сообщение об ошибке EUI-64 при обновлении адреса при использовании опции "from-pool";
*) isis - правильно проверяет 3-стороннее рукопожатие hello;
*) l2tp-ether - повышена стабильность при попытке подключения к отключенному серверу L2TP с IPsec;
*) l3hw - удаляет тег VLAN перед инкапсуляцией VXLAN (исправляет поведение pvid для мостового VXLAN);
*) log - добавлены дополнительные поля CEF из журналов брандмауэра и входа;
*) log - исправлено удаленное ведение журнала после перезагрузки, когда имя хоста перенаправляется на DNS-сервер;
*) log - заполнение полей ввода/вывода в журналах CEF брандмауэра производится корректными данными;
*) lte - добавлен параметр UICC в монитор LTE для модема R11e-4G;
*) lte - дополнительные исправления для поддержки управления eSIM;
*) lte - в модемах AT, улучшен повторный набор при потере связи модема без уведомления хоста об изменении статуса APN;

 

*) lte - автоматически включается роуминг для известных профилей роуминга только для SIM/eSIM;
*) lte - исправлена пересылка пакетов DHCP-ретрансляции Chateau 5G R16 с использованием интерфейса LTE;
*) lte - деактивируется текущий профиль eSIM перед активацией нового профиля;
*) lte - исправлен APN по умолчанию для модемов без конфигурации;
*) lte - исправлена аутентификация APN EC200A-EU;
*) lte - исправлена инициализация для модема Neoway N75;
*) lte - исправлена инициализация для модема R11e-LTE6;
*) lte - исправлена проблема активации LTE passthrough при использовании IPv6 APN;
*) lte - исправлено обновление статуса LTE или возможный сбой при неожиданном удалении модема из системы;
*) lte - исправлено восстановление модема MBIM после неожиданного перезапуска модема;
*) lte - исправлено восстановление модема после обновления прошивки для модема R11e-LTE;
*) lte - исправлен возможный сбой или отсутствие адреса IPv6 при первой активации APN при использовании APN с поддержкой IPv6;
*) lte - исправлена проблема обработки объявлений маршрутизатора для модемов AT при настройке APN с "ip-type=ipv6";
*) lte - улучшен дозвонщик для модема EC200A-EU;
*) lte - уменьшено время задержки восстановления соединения R11e-LTE6 после непредвиденных изменений статуса регистрации модема;
*) lte - начальная поддержка настраиваемого пользователем таймера повторного набора модема;
*) lte - инициализация модемов происходит с Quectel, как только они будут готовы после непредвиденного перезапуска;
*) lte - внутренний таймера восстановления соединения сбрасывается при смене слота SIM;
*) lte - устанавливается имя профиля apn такое же, как apn, если имя не было указано при создании профиля;
*) lte - отображается корректное значение для 5G SA "current-cellid";
*) net - удаляется поддержка интерфейса автоматического многоадресного туннелирования (AMT) (появилось в v7.18);
*) netinstall - улучшенное повторное открытие сетевого сокета при изменении статуса NIC во время работы сервера;
*) netinstall - выводится предупреждение, если память на установленном маршрутизаторе заполнена после установки;
*) netinstall - выводится предупреждение, если сетевая конфигурация на ПК может быть неподходящей для установки;
*) netinstall-cli - проверяется наличие других работающих серверов Netinstall при запуске;
*) netinstall-cli - очищается старая конфигурация перед пользовательским скриптом с помощью "-s";
*) netinstall-cli - исправлена проблема с применением пакета брендинга;
*) ospf - исправлена опечатка "mismatch" в журналах;
*) ospf - параметр auth-key сделан чувствительным;
*) ovpn - правильно соответствует возможностям аппаратного ускорения GCM (появилось в v7.17);
*) ovpn-server - не сбрасываются активные соединения при изменении комментария или имени;
*) ovpn-server - исправлен запуск сервера после перезагрузки;
*) ovpn-server - правильно отображается «username» в журнале при сбое аутентификации;
*) pimsm - исправлена проблема, при которой собственный запрос вызывал отправителя запроса;
*) poe-out - обновлена прошивка для плат, управляемых 802.3at/bt PSE (обновление приведет к кратковременному прерыванию питания интерфейсов PoE-out);
*) port - добавлена поддержка варианта Huawei E3372-325 (vendor-id="0x3566" device-id="0x2001");
*) port - добавлена поддержка переключателя режима USB для «huawei-alt-mode»;
*) port - исправлена потеря порта модема KNOT BG77 после обновления RouterOS с предыдущих версий;
*) port - улучшения в обработке канала порта модема KNOT BG77;
*) ppc - исправлена передача пакетов VLAN TCP на устройствах PPC;
*) profiler - улучшена классификация процессов;
*) ptp - добавлена тема журнала "ptp";
*) ptp - разрешено несколько экземпляров;
*) ptp - исправлен PTP на соединениях 2.5G;
*) ptp - исправлен PTP на портах QSFP для устройств CRS326, CRS510, CRS520, CCR2216;
*) queue - исправлен сбой системы, когда была настроена очередь типа CAKE, но определение типа очереди больше не существует (появилось в v7.18);
*) queue - ускорен процесс добавления/удаления очереди;
*) quickset - повышена стабильность системы;
*) rose-storage - добавлена команда балансировки диска Btrfs (только CLI);
*) rose-storage - добавлена опция монтирования Btrfs (только CLI);
*) rose-storage - исправлено монтирование подтомов Btrfs с помощью клиента macOS SMB;
*) rose-storage - исправления для Btrfs;
*) rose-storage - повышена стабильность системы при извлечении дисков NVMe;
*) rose-storage - переименовано имя устройства RAID по умолчанию с "raid" на "raid-array";
*) rose-storage - отображаются ошибки баланса и очистки Btrfs, если таковые имеются;
*) route - добавлены параметры для настройки динамических и подключенных цепочек в /routing/settings;
*) route - исправлен зависаюший вывод при вызове prints из нескольких меню маршрутизации;
*) route - исправлено не установление правила маршрутизации "min-prefix"
*) route - повышена стабильность при повторном подключении BGP;
*) route - сделано согласованным именование AFI;
*) route - отображается "routing-table" по умолчанию при выводе на консоль;
*) route - отображается имя сеанса BGP вместо идентификатора кэша;
*) route-filter - исправлен процесс настройки параметра "blackhole";
*) route-filter - повышена производительность;
*) sfp - добавлен вывод данных sfp-encoding из EEPROM;
*) sfp - повышена стабильность соединения QSFP для устройств CRS354;
*) sniffer - добавлена настройка max-packet-size (2k-64k), чтобы иметь сниферить более 2k данных на пакет;
*) snmp - исправлена ошибка v2 getnext noSuchName, когда OID с запрошенным ключом не существует;
*) ssh - исправлена авторизация с помощью ключа SSH при импорте нескольких открытых ключей SSH пользователя;
*) ssl/tls - отвечает более точными сообщениями об ошибках;
*) ssl/tls - отправляет центр сертификации в сообщении о сертификате, даже если он не является доверенным;
*) switch - не учитывает несколько раз rx-too-long на 100Gbps QSFP28;
*) switch - исправлено выходное зеркалирование для пакетов, поступающих с внешнего порта ЦП (например, CRS520, CCR2216, CCR2116);
*) switch - исправлено имя коммутатора для hEX Refresh;
*) switch - очищает записи FDB порта ЦП при отключении коммутатора;
*) switch - улучшает точность ограничения скорости для MT7531, MT7621, EN7562CT;
*) switch - повышена стабильность загрузки на устройствах с процессором Alpine и чипом switch;
*) switch - повышена стабильность при включении отслеживания IGMP с помощью VXLAN (появилось в v7.18);
*) switch - корректно сопоставляются пакеты IPv6 с пустым правилом ACL на устройствах CRS3xx, CRS5xx, CCR2004, CCR2116, CCR2216, RDS;
*) system - исправлена ошибка "/system reboot" при полном заполнении системного диска;
*) system - улучшена внутренняя обработка префикса "flash/" для различных настроек, связанных с путем к файлу;
*) system - повышена стабильность системы при отправке данных TCP с маршрутизатора;
*) system - добавлены новые пакеты "switch-marvell" и "wifi-mediatek" для поддержки будущих продуктов;
*) timezone - обновлена информация о часовом поясе из выпуска "tzdata2025b";
*) torch - улучшена отчетность по данным;
*) upgrade - улучшен расчет свободного места на диске;
*) upgrade - повышена надежность процедуры обновления;
*) vrrp - исправлено обнаружение отслеживания соединения после перезагрузки (появилось в v7.17);
*) vxlan - повышена стабильность системы при использовании IPv6 VTEP;
*) webfig - разрешено изменение размера столбцов таблицы на боковой панели инструментов;
*) webfig - не меняется порядок строк при выборе ячеек заголовка с помощью Alt+щелчок;
*) webfig - отображаются соединения брандмауэра IPv6;
*) webfig - отображаются отсутствующие данные в записях "IP/DNS/Cache";
*) wifi - добавлен параметр channel.reselect-time, который позволяет выполнять повторный выбор канала в указанное время суток (только CLI);
*) wifi - добавлена информация о времени работы CAP и времени работы соединения в списке "Remote CAP";
*) wifi - добавлен "eap-identity" в таблицу регистрации;
*) wifi - добавлен SSID в журналы;
*) wifi - отображается ошибка при попытке запустить snooper на интерфейсе, который не поддерживает захват беспроводных пакетов (сниффер);
*) wifi - исправлена аутентификация клиентов, которые пропускают некоторую информацию RSN при ассоциации;
*) wifi - исправлена неверная информация о текущем канале для интерфейсов станции после переключения канала точкой доступа (появилось в v7.17);
*) wifi - исправлен возможный сбой snooper при разборе кадров с некорректными заголовками;
*) wifi - исправлено перечисление цепочек 5 ГГц на Chateau PRO ax;
*) wifi - реализована аутентификация WPA2 PSK с получением ключа с использованием SHA256 (только CLI);
*) wifi - улучшен разбор захваченных кадров, которые имеют вложенные флаги в заголовке radiotap;
*) wifi - повышена стабильность для интерфейсов wifi;
*) wifi - повышена стабильность при выполнении запроса SNMP;
*) wifi - повышена стабильность соединения wifi при использовании в качестве станции для точки доступа в режиме "b";
*) wifi - перефразированы записи журнала об отключениях, которые, вероятно, вызваны использованием неправильной парольной фразы пиром;
*) wifi - используется как минимум TLS 1.2 для защиты соединения между менеджером CAPsMAN и CAP;
*) wifi-qcom - исправлена невозможность подключения интерфейсов в режиме станции, если они не поддерживают полную полосу пропускания ТД;
*) wifi-qcom - исправлена аутентификация OWE для интерфейсов 802.11ac в режиме станции;
*) winbox - добавлен "MAC Telnet" в меню "Wifi/Registration";
*) winbox - добавлен "Multi Passphrase Group" для wifi;

 

*) winbox - добавлен "Reset MAC address" для устаревших беспроводных сетей и wifi;
*) winbox - добавлены поля комментариев для меню WiFi "Multi Passphrase Group";
*) winbox - добавлен комментарий в меню "User Manager/Routers";
*) winbox - добавлена страна в беспроводную настройку-повторитель;
*) winbox - добавлено отсутствующее меню "Switch" для RDS;
*) winbox - добавлены отсутствующие файловые системы для форматирования диска;
*) winbox - добавлены отсутствующие параметры для функций и действий, связанных с BTRFS;
*) winbox - добавлен параметр точки монтирования в меню "Disk/Settings";
*) winbox - добавлена поддержка сетевой маски для правил переключения Src/Dst IPv6 Address settings;
*) winbox - разрешено открытие записей меню BTRFS;
*) winbox - изменены значения беспроводной связи wds-cost-range по умолчанию;
*) winbox - не отображаются нерелевантные значения для шаблона сертификата;
*) winbox - исправлена настройка "Multi Passphrase Group" для Wi-Fi;
*) winbox - исправлено поле "registry-url" в меню конфигурации "Containers";
*) winbox - исправлено отсутствие клиента SMB на устройствах, отличных от ROSE;
*) winbox - исправлено несколько счетчиков статистики, которые не были только для чтения;
*) winbox - исправлено меню переключения для Chateau 5G;
*) winbox - исправлена точность полей типа временного интервала в меню "Disks";
*) winbox - скрыты поля File/Remote Image только при добавлении экземпляра;
*) winbox - повышена эффективность построения графиков при взаимодействии с WinBox;
*) winbox - опции BTRFS "Parent" и "Send Parent" сделаны необязательными;
*) winbox - правильно отображаются/скрываются вкладки OSPF, RIP и BGP для маршрутов IPv6;
*) winbox - "raid-member" переименован в флаг "raid member" для однотипности;
*) winbox - отображаются профили eSIM в меню eSIM без ручного обновления;
*) wireguard - добавлен параметр wg-import config-string для импорта конфигурации напрямую из терминала;
*) wireguard - обновляет информацию о пире по команде "get";
*) wireless - добавлен "eap-identity" в таблицу регистрации;
*) wireless - реализована обработка сообщений об отключении RADIUS с помощью CAPsMAN;
*) wireless - предлагаются все допустимые частоты для интерфейсов с шириной канала 20/40 МГц-XX в графическом интерфейсе;
*) x86 - добавлена поддержка сетевой карты Emulex;
*) x86 - драйвер i40e обновлен до версии 2.27.8;
*) x86 - удален ненужный вывод на консоль при выключении;