RouterOS 7.21 от 12.01.2026 - Stable release tree

Версия 7.21 от 12.01.2026
Статус: Stable release tree

*) arm64 - разрешено включение управления приемом пакетов в меню /system/resource/irq/rps для преодоления несбалансированной загрузки процессора;
*) bgp - разрешено дублирование идентификаторов маршрутизаторов для сеансов eBGP (RFC 6286);
*) bgp - всегда объявляеться расширенное ограничение следующего перехода для всех поддерживаемых семейств адресов;
*) bgp - не разрешается iBGP с неравными номерами ASN;
*) bgp - исправлено декодирование l2vpn-cisco (появилось в v7.20);
*) bgp - исправлено случайное повреждение меток MPLS в сообщениях обновления BGP VPN;
*) bgp - исправлено предупреждение о субкоде обновления маршрута 0;
*) bgp - исправлен выбор принимаемых BGP VPN-маршрутов;
*) bgp - реализовано предотвращение и обнаружение утечек маршрутов RFC 9234 с использованием ролей;
*) bonding - добавлены настройки lacp-system-id и lacp-system-priority;
*) bonding - исправлено lacp-mode=passive;
*) bonding - првышена стабильность работы 802.3ad LACP;
*) bridge - предоставляет больше журналов предупреждений об отслеживании DHCP;
*) bridge - исправлено динамическое создание VLAN коммутатора-процессора (появилось в v7.20);
*) bridge - исправлен фильтр и сопоставление NAT с «mac-protocol=length»;
*) bridge - исправлено отсутствие локального MAC-адреса после изменения настроек режима протокола;
*) bridge - исправлен прием multicast-пакетов на мост в качестве multicast-маршрутизатора при использовании аппаратного ускорения;
*) bridge - исправлено возможное отбрасывние пакетов DHCP, вызванное add-dhcp-option82;
*) bridge - исправлены возможные проблемы MVRP при изменении топологии STP;
*) bridge - исправлены статические обновления записей хоста и MDB при добавлении/удалении VLAN;
*) bridge - улучшены значения опции 82 DHCP (circuit-id:"interface-name:vid", remote-id:"bridge MAC address");
*) bridge - повышена стабильность после неудачного изменения protocol-mode=mstp;
*) bridge - повышена стабильность системы при удалении или отключении пересылки трафика с помощью fast-path и мостового интерфейса (появилось в версии 7.20);
*) bridge - корректно применяются настройки MVRP моста на лету;
*) bth - добавлен предварительный просмотр ссылки на файлообменник;
*) bth - исправлена загрузка больших файлов;
*) bth - исправлено истечение срока действия файлового ресурса после перезагрузки;
*) bth - сделан секретный ключ пользователя чувствительным;
*) certificate - добавлен параметр "trust-store" сертификата;
*) certificate - добавлена возможность настройки встроенного хранилища доверенных сертификатов (заменен параметр «builtin-trust-anchors»);
*) certificate - добавлена поддержка SHA384, SHA512 для SCEP;
*) certificate - разрешен параметр ca-crl-host для выдаваемых сертификатов;
*) certificate - исправлено некорректное отображение дат « invalid-before» и « invalid-before»;
*) certificate - улучшено журналирование;
*) certificate - при импорте сертификата добавлен флаг «issued», если хранилище сертификатов содержит CA импортируемого сертификата и его закрытый ключ;
*) certificate - переработаны внутренние процессы сертификата;
*) chr - исправлен тип гостевой ОС "Other Linux (64-bit)";
*) console - добавлено «mvrp» в настройки mac-протокола;
*) console - в команду :toarray добавлен параметр-разделитель;
*) console - добавлен флаг fetch-changelog в команду проверки обновлений;
*) console - добавлена команда сброса в директории настроек;
*) console - добавлен флаг чувствительности к QR-коду в WireGuard «show-client-config»;
*) console - добавлена опция чувствительности к показу для команды печати, по умолчанию скрывает конфиденциальные настройки в выводе на печать;
*) console - изменен формат идентификатора файла;
*) console - не разрешается устанавливать пустое значение для аргументов, требующих выбора определенной записи списка;
*) console - не устанавливаются значения при прерывании команды «setup»;
*) console - исправлено :convert from=num на MIPSBE;
*) console - исправлена настройка " special-login" на неправильный канал;
*) console - исправлено автозаполнение в полноэкранном редакторе для добавления табуляции, пробелов и т. д.;
*) console - исправлен пустой вывод в меню маршрутов при использовании « print where gateway»;
*) console - улучшена команда :toip для получения адреса IPv4 из адреса IPv4 CIDR;
*) console - улучшена команда :toip6 для получения адресов IPv6 из префиксов IPv6;
*) console - улучшены подсказки для аргументов адреса;
*) console - улучшены подсказки для DHCPv6;
*) console - улучшены визуальные эффекты печати (разметка столбцов и разбивка по страницам);
*) console - повышена стабильность;
*) console - удалены ненужные команды из /ip/hotspot/активного меню;
*) console - удалено/быстрое меню;
*) console - возвращает значения ошибок для определенных команд, если действие не удалось (например, /system/routerboard/upgrade);
*) console - отображается завершение полноэкранного редактора скриптов над панелью подсказок;
*) console - обновлено « Change your password» на «Change your password (Ctrl-C to skip)»;
*) console - обновлено уведомление об авторских правах;
*) container - добавлена первоначальная поддержка устройств Bluetooth;
*) container - добавлено меню «/app» для простой установки контейнерного приложения (требуется пакет «container» и включен режим устройства «container»);
*) container - добавлена загрузка ЦП;
*) container - добавлена настройка хостов;
*) container - добавлена команда kill для отправки сигналов (только CLI);
*) container - добавлена опция ограничения процессоров, используемых контейнерами;
*) container - добавлен размер корневого каталога;
*) container - добавлена команда запуска для включения интерактивного режима (только CLI);
*) container - добавлена настройка времени остановки;
*) container - добавлена команда обновления (только CLI);
*) container - разрешен неограниченный размер /tmp tmpfs;
*) container - разрешен сети приложения быть любым мостовым интерфейсом;
*) container - позволяет настраивать дополнительные переменные ENV непосредственно в контейнере;
*) container - позволяет отключать/включать окружения и монтирования;
*) container - позволяет указывать монтирования прямо в контейнере;
*) container - расчитывается размеров объема;
*) container - преобразует настройки монтирования контейнера в списки монтирования, старое имя монтирования становится именем списка, имя списка может сопоставляться с несколькими монтированиями;
*) container - не разрешать layer-dir находиться внутри корневого каталога некоторых контейнеров;
*) container - включите соответствующие функции ядра для поддержки большего количества приложений-контейнеров;
*) container - исправлена ошибка запуска контейнера, состоящего из большого количества слоев;
*) container - исправлены проблемы с извлечением;
*) container - исправлен VETH при использовании длинного имени интерфейса;
*) container - общие исправления и повышения стабильности службы контейнеров;
*) container - настраиваются layer-dir для каждого контейнера, чтобы иметь возможность иметь отдельные хранилища слоев для разных наборов контейнеров;
*) container - появилась возможность устанавливать таймаут для /container/shell;
*) container - убедитесь, что рабочий каталог создан, если он не существует;
*) container - отображается подробный статус импорта, что помогает понять длительный импорт;
*) container - отображается поле идентификатора изображения (только CLI);
*) container - показывает URL-адрес приложения и статус «running», только когда порт открыт;
*) container - хранятся данные импорта образа (позволяет сохранить контейнер после сетевой установки);
*) detnet - не пытаеться обнаружить ведомые интерфейсы;
*) detnet - исправлен ненужный запуск процессов, даже если функция не включена;
*) dhcpv4-client - не останавливается клиент при неудачном изменении значения опции клиента;
*) dhcpv4-server - добавлен параметр «support-broadband-tr101» для передачи дополнительных подопций Option 82 на RADIUS-сервер;
*) dhcpv4-server - добавлена настройка, позволяющая выбирать идентификатор клиента, MAC-адрес и параметры opt82 для динамического добавления аренды;
*) dhcpv4-server - разрешено создание статической аренды DHCPv4 для интерфейсов VETH;
*) dhcpv4-server - позволяет устанавливать другие типы шлюзов, а не только IP, для параметра «routes» аренды DHCP;
*) dhcpv4-server - улучшено журналирование;
*) dhcpv4-server - улучшены подсказки мастера настройки, касающиеся DNS;
*) dhcpv4-server - отвечает hlen 0, когда htype равен 8;
*) dhcpv4-server - отправляется сообщения об остановке учета RADIUS, когда промежуточное обновление равно нулю;
*) dhcpv6-client - не отображается флаг I для отключенного клиента;
*) dhcpv6-client - исправлена вводящая в заблуждение ошибка « couldn't acquire address, continue with prefix only», когда префикс даже не запрашивается;
*) dhcpv6-relay - добавлена опция сообщения об ошибке «about»;
*) dhcpv6-relay - включена настройка параметров, которые добавляются к ретранслируемым запросам DHCPv6;
*) dhcpv6-server - добавлен учет в настройках use-radius, аналогично DHCPv4-серверу;
*) dhcpv6-server - делается попытка извлечь MAC из DUID для целей двойного стека, когда клиент использует DUID типа DUID-EN;
*) dhcpv6-server - улучшены сообщения журнала событий;
*) dhcpv6-server - повышена стабильность сервиса при получении DHCP-запросов для клиентов службы PPP без включенного IA_PD;
*) dhcpv6-server - включена статистика использования трафика при остановке учета из-за истечения срока действия и удаления привязки;
*) discovery - корректно сообщается о классе двойной подписи PoE для каждой пары;
*) discovery - исправлена отчетность о статусе MNDP IPv6;

 

*) discovery - немедленно отправляется обнаружение соседей при изменении IPv4/IPv6;
*) disk - добавлен параметр nvme-tcp-server-nqn, позволяющий явно настроить NQN, для новых конфигураций по умолчанию используется значение «nqn.2000-02.com.mikrotik:slot»;
*) disk - в iscsi-server-iqn разрешены только символы нижнего регистра;
*) disk - разрешить иметь устройства type=file без rose-storage (необходимо для подкачки на основе файлов);
*) disk - разрешить установку smb-share только для type=smb;
*) disk - объединить состояния клиентов в одно поле, т.к. каждый элемент может быть только одним типом «клиента»;
*) disk - не разрешать установку рейд-мастера при наличии файловой системы;
*) disk - не разрешать запуск замены Btrfs, когда замена приостановлена;
*) disk- не удалять конфигурации разделов при удалении и извлечении устройства (исправляет потерю конфигурации при нестабильном оборудовании);
*) disk - исправлен iscsi-клиент;
*) disk - исправлено отключение экспорта iscsi;
*) disk - исправлена проблема с двойным знаком "/" в пути к общему ресурсу SMB для некоторых клиентов;
*) disk - исправлено извлечение/сканирование SATA;
*) disk - исправлено монтирование SMB для записи контейнером;
*) disk - исправлена запись суперблока RAID;
*) disk - улучшен порядок очистки, чтобы избежать ожидания таймаутов при выключении;
*) disk - улучшен SATA-контроллер RDS2216;
*) disk - повышена стабильность системы;
*) disk - переименуйте имя клиента nvme-tcp в nqn везде симметрично серверу;
*) disk - отображать критические предупреждения NVMe;
*) disk - отменено совместное использование идентификаторов клиента/сервера iscsi и nfs, добавлен iscsi-server-iqn;
*) disk - обновлен тип/скорость интерфейса после сканирования;
*) disk - используется метка по умолчанию, если при форматировании из WinBox ничего не указано;
*) dns - в команду «:resolve» добавлена поддержка VRF;
*) dns - на DNS-серверах добавлена поддержка VRF;
*) email - добавлен параметр « certificate-verification»;
*) email - возвращаются все ошибки в консоль при выполнении из консоли;
*) eoipv6,gre6,ipip6 - добавлен параметр «dont-fragment» для управления фрагментацией пакетов для размеров пакетов, превышающих MTU нижнего интерфейса;
*) ethernet - добавлено предупреждение о « unsupported speed» для принудительных режимов BaseT 1 Гбит/с, 2,5 Гбит/с, 5 Гбит/с, 10 Гбит/с;
*) ethernet - изменен L2MTU по умолчанию с 1518 на 1596 для RB5009;
*) ethernet - исправлено объявление 2.5G-baseT link-partner на устройствах RB5009, hAP ax3, Chateau axe;
*) ethernet - улучшено сопоставление портов Ethernet для обеспечения согласованного и надежного порядка интерфейсов для wAP;
*) ethernet - повышена стабильность системы для устройств RB912, RB911;
*) evpn - исправлены маршруты Ethernet Segment (ES);
*) fetch - добавлен параметр «http-percent-encoding»;
*) fetch - исправлено появление http-заголовков, когда полученная полезная нагрузка пуста;
*) fetch - отправляются http-данные для любого http-метода;
*) file - отличает пустые точки монтирования от дисков;
*) file - улучшены сообщения об ошибках в графическом интерфейсе;
*) file - повышена стабильность и совместимость с WinBox и консолью;
*) firewall - добавлен флаг «h», указывающий, что для конкретного соединения применяется помощник службы брандмауэра;
*) firewall - добавлена поддержка сопоставления TOS/маски для необработанных правил;
*) firewall - очищаются соответствующие записи отслеживания замаскированных соединений при изменении IP-адреса;
*) firewall - исправлено, что «tls-host» не соответствует ожидаемым хостам;
*) firewall - исправлена потеря значения точки доступа при включении/отключении правила;
*) firewall - исправлена всегда сквозная полоса пропускания ipv4-опций;
*) firewall - скрыта настройка hw-offload от устройств, которые ее не поддерживают;
*) firewall - повышена стабильность системы и распределение памяти при использовании служб межсетевого экрана;
*) firewall - сделана настройка hw-offload=yes по умолчанию в меню /ip/firewall/filter;
*) firewall - используйте максимальное значение TTL в качестве значения тайм-аута для записей списка адресов домена, если несколько доменных имен разрешаются на один и тот же IP-адрес;
*) health - обновлена прошивка контроллера вентилятора до последней версии;
*) hotspot - добавлена поддержка TOTP для локальных пользователей точки доступа;
*) hotspot - повышена стабильность системы;
*) hotspot - предотвращает ненужный запуск службы в фоновом режиме при выполнении команд экспорта/печати;
*) ike2 - адаптируем процедуру смены ключей для совместимости с Libreswan;
*) iot - добавлена поддержка мониторинга LoRa Round Trip Time;
*) iot - добавлен параметр Modbus rx-switch-offset, который помогает смещать окно Rx;
*) iot - добавлены параметры графического интерфейса отключения/подключения mqtt;
*) iot - добавлена поддержка скорости передачи данных порта Modbus с 9600 до 115200;
*) iot - изменен формат временной метки пакета LoRa, что устраняет проблемы с рабочим циклом на некоторых серверах;
*) iot - улучшена обработка регистров многократной записи Modbus;
*) ip-service - не дублируются записи для контейнеров, работающих в одних и тех же сетях;
*) ip-settings - ограничено максимальное значение IPv4/IPv6 max-neighbor-entries;
*) ippool6 - добавлены параметры « Valid Lifetime» и «Preferred Lifetime» и использовать их при построении IPv6-адреса;
*) ippool6 - исправлена незначительная утечка памяти;
*) ippool6 - удалён адрес журнала;
*) ippool6 - учитывается "subnet-id" при указании адреса;
*) ipsec - исправлена опечатка CHACHA20 в сообщениях журнала;
*) ipsec - поддерживается Post-Quantum Pre-shared Key (PPK) с интеграцией QKD (только CLI);
*) ipv6 - добавлена опция «none» для IPv6/ND/Prefix при объявлении только опций, а не префикса;
*) ipv6 - добавлена опция «self» для настроек объявлений IPv6/ND DNS;
*) ipv6 - позволяет указать, на каких интерфейсах принимать Router-Advertisements;
*) ipv6 - не отключает/включает функциональность Router-Advertisements на основе конфигурации IPv6/ND;
*) ipv6 - инициализируется получение RA при включении и без каких-либо других настроек IPv6;
*) ipv6 - корректно удаляется установленный маршрут SLAAC по истечении срока действия префиксов;
*) ipv6 - удаляется установленный DNS-сервер SLAAC и маршрутизируется по истечении срока действия;
*) isis - повышена стабильность;
*) isis - повышена стабильность системы при смене пассивного флага;
*) isis - повышена стабильность системы при получении пакета приветствия;
*) l3hw - добавлена настройка «l3-hw-offloading» для каждой VLAN и флаг «H» для меню /interface/vlan;
*) l3hw - отображается предупреждение, когда активно частичное аппаратное ускорение (предложить пользователям использовать suppress-hw-offloading, чтобы контролировать, какие маршруты разгружают аппаратное обеспечение, а какие обрабатываются ЦП);
*) l3hw - исправлена проблема с определением соседей IPv4 ARP и IPv6 для CRS812;
*) l3hw - исправлено частичное аппаратное ускоренме с маршрутами /31;
*) l3hw - исправлены счетчики каждой VLAN при прохождении пакетов через процессор;
*) l3hw - исправлены счетчики VLAN и VXLAN для устройства CRS520;
*) l3hw - повышена стабильность и производительность при включении L3HW со многими маршрутами;
*) l3hw - улучшения и оптимизации для аппаратного ускорения маршрутов IPv4/32 и IPv6/128;
*) l3hw - введен приоритет локального IP-адреса над ARP/записью соседа с тем же IP-адресом (исправляет неправильный поток пакетов);
*) log - исправлен формат времени ISO8601;
*) log - исправлена утечка памяти;
*) log - исправлено удаленное журналирование изменения конфигурации удаленного протокола;
*) log - исправлено создание ненужных файлов при настройке отключенного действия журнала с помощью «target=disk»;
*) log - скрыть ненужные параметры действий журнала;
*) log - ограничена длина префикса журнала брандмауэра;
*) log - ограничен размер буферной памяти сокета журнала;
*) lte - добавлена команда «force-delete», позволяющая удалять активные профили eSIM;
*) lte - добавлено дополнительное журналирование ошибок, сообщаемых модемом во время настройки профиля APN;
*) lte - добавлена команда для отправки уведомлений, сгенерированных EUICC, вручную;
*) lte - добавлен запрос подтверждения при удалении профиля eSIM;
*) lte - добавлена поддержка дополнительной вариации D-Link DWM-222 (vendor-id="0x2001" device-id="0x7e46");
*) lte - добавлена поддержка дополнительной вариации Huawei E3372-325 (vendor-id="0x3566" device-id="0x2001");
*) lte - добавлена поддержка выпуска прошивки R11e-LTE6 v039 и уведомление о доступности;
*) lte - запрашивается подтверждение пользователя перед установкой профиля eSIM;
*) lte - очищается ошибка « SIM not present» при обновлении прошивки модема;
*) lte - прекращена поддержка RBSXTLTE3-7, в дальнейших версиях будет использоваться пакет прошивки v7.20 LTE;
*) lte - не повторяется активация APN IPv4 и IPv6 на модемах QMI, если назначено только одно семейство адресов;
*) lte - исправлены случаи, когда LTE-монитор мог показывать отклонения;
*) lte - исправлена генерация IPv6-адреса интерфейса LTE для использования EUI-64 (появилось в v7.20);
*) lte - исправлено наследование MTU от главного интерфейса в настройках с несколькими APN;
*) lte - исправлена настройка MTU для AT-модемов;
*) lte - исправлено отсутствие повторного подключения после того, как сотовая сеть запросила деактивацию APN на Chateau 5G axe R17;
*) lte - принудительно настраивается sms-протокол на АТ для модема FG621-EA;

 

*) lte - улучшена обработка канала управления AT-модемами в чате после того, как модем неожиданно закрыл AT-канал;
*) lte - улучшено восстановление модема для Chateau 5G и Chateau 5G R16;
*) lte - повышена стабильность модема FG621-EA;
*) lte - повышена стабильность системы при получении СМС-сообщений;
*) lte - укажите URL-адрес для загрузки прошивки, если на «SXT LTE3-7» не установлен пакет LTE;
*) lte - ретранслируются уведомлений, генерируемых EUICC, после включения/выключения/удаления/предоставления профиля;
*) lte - переработана поддержка multiapn для AT-модемов;
*) lte - унифицировать статус " SIM not present" для всех модемов;
*) macsec — добавлена первоначальная поддержка аппаратного ускорения (доступно только на QCA8081 PHY: RB5009, hAP ax3, порт Chateau axe ether1);
*) media - исправлено консольное автозаполнение параметра пути;
*) mpls - исправлено обновление фильтра LDP с версии 6, где не указан параметр соседа;
*) mpls - исправлено обновление сообщения LDP Address при изменении локальных адресов;
*) mpls - корректно продляются услуги, когда транспортный адрес LDP меняет свое состояние;
*) netinstall - исправлена установка со старым RouterBOOT;
*) ospf - изменено значение по умолчанию nssa-translator с «no» на «candidate»;
*) ospf - исправлено определение состояния интерфейса OSPF "Standby";
*) ospf - повышена стабильность;
*) ospf - показывать интерфейс как раздельный для интерфейса и соседа;
*) ovpn - исправлена обработка OVPN-сервера при перезагрузке (появилось в v7.20);
*) ovpn - повышена стабильность системы при использовании cipher=blowfish128;
*) ovpn-server - добавлена поддержка проталкивания маршрутов IPv6;
*) poe-out - добавлена подсказка имени входа в настройки максимальной мощности poe;
*) poe-out - добавлено мигание светодиодом при ошибке для RB5009;
*) poe-out - обновление прошивки для плат с поддержкой 802.3at (обновление приведет к кратковременному отключению питания интерфейсов poe-out);
*) poe-out - исправлена ошибка, из-за которой CRS354 неверно сообщал об утвержденной мощности LLDP;
*) poe-out - повышена стабильность обновления прошивки;
*) poe-out улучшен механизм включения питания для плат с поддержкой 802.3at;
*) port - добавлен комментарий для /port/remote-access (только CLI);
*) port - добавлена поддержка дополнительных скоростей передачи данных для USB-последовательных адаптеров;
*) port - не потображается последовательный порт для ATL 5G R16;
*) port - исправлено отображение «baud-rate=auto» на x86;
*) port - исправлен экспорт имени последовательного порта по умолчанию;
*) port - указывайте префикс «gps» для GPS-портов R11e-LR8G и R11e-LR9G;
*) ppp - в дозвонщик ppp-клиента добавлена поддержка нескольких APN;
*) ppp - добавлена настройка для установки режима сотового соединения модема BG77 (auto; lte-m; nb-iot) (только CLI);
*) ppp - повышена стабильность сервиса при использовании IPv6 с учетом DHCP и RADIUS;
*) qos-hw - к записям по умолчанию добавлены флаги «default»;
*) qos-hw - добавлен «mirror-profile», позволяющий выбрать профиль (класс трафика) для зеркалируемого трафика;
*) qos-hw - всегда отображаются счетчики использования и PFC, даже если они равны нулю;
*) qos-hw - исправлены счетчики для портов, настроенных с «offline» tx-менеджером;
*) qos-hw - исправлено добавление/удаление профиля для CRS812;
*) qos-hw исправлены общие пулы для CRS812;
*) qos-hw - удалить ненужный "offline" tx-менеджер для CRS812 (аппаратно не поддерживается);
*) queue - повышена стабильность системы при использовании очередей типа SFQ;
*) route - добавлены параметры в /routing/settings для настройки таймеров check-gateway=ping;
*) route - исправлен вывод SNMP для маршрутов ECMP, имеющих интерфейсные шлюзы;
*) route - скрыта настройку suppress-hw-offload от устройств, которые его не поддерживают;
*) route - повышена стабильность;
*) route - повышена стабильность системы при многоадресной маршрутизации;
*) route - теперь check-gateway=ping работает на шлюзах p2p-интерфейса;
*) route - удалены блоки памяти статистики маршрутизации;
*) routerboot — исправлен MAC-адрес загрузки для коммутаторов CRS305-1G-4S+ и CRS328-4C-20S-4S+ (требуется обновление /system routerboard);
*) sfp - выставляется sfp-cmis-module-state для мониторинга;
*) sfp - отфильтровываються некоммутационные режимы для коммутационных модулей;
*) sfp - исправлена индикация состояния «sfp-tx-fault» для CRS520-4XS-16XQ;
*) sfp - исправлена смена комбо-режима для CRS326-4C+20G+2Q+;
*) sfp - исправлено уведомление о недостающем звене связи вверх/вниз;
*) sfp - улучшена инициализация и связывание ЦАП 25G на CRS812;
*) sfp - повышена стабильность системы с некоторыми модулями GPON для устройств CRS418, CCR2004 и CCR2116;
*) sfp - распознается активный кабель 40G (XLPPI);
*) sfp - удалены 40G-baseCR4, 40G-baseSR4-LR4 из списка поддерживаемых sfp для интерфейсов qsfp28-x-3;
*) snmp - добавлен OID lldpLocChassisId;
*) snmp - считаются только «bound» аренды для mtxrDHCPLeaseCount OID;
*) snmp - приведена информацию об OID lldpLocPortId и lldpLocPortDesc в соответствие с TLV LLDP;
*) socksify - повышена стабильность системы при использовании сервиса Socksify;
*) ssh - добавлена поддержка ключей ED25519-SK;
*) ssh - улучшено протоколирование неудачных попыток входа в систему;
*) ssh - переработаны внутренние процессы службы SSH;
*) ssh - переименовано поле пользовательских SSH-ключей «key-owner» в «info»;
*) ssh - заменено «always-allow-password-login» на «password-authentication» в настройках SSH;
*) supout - добавлена запись в информационный журнал при создании autosupout.rif;
*) switch - добавлено динамическое правило ACL « copy-to-cpu» для защиты от петель;
*) switch - автоматически добавляет локальный MAC-адрес моста для переключения FDB;
*) switch - Исправлен прием многоадресных не-IP пакетов на микросхемах коммутации 98DX8208, 98DX8216, 98DX8212, 98DX8332, 98DX3257, 98DX4310, 98DX8525, 98DX3255, 98CX8410;
*) switch - улучшена балансировка нагрузки аппаратной связи за счет добавления меток MPLS для передачи хэша для микросхем коммутации 98DXxxxx, 98CXxxxx;
*) switch - повышена стабильность работы микросхем коммутации MediaTek;
*) swos - исправлена настройка «allow-from» для устройств MIPSBE;
*) system - добавлены диски в список /system/resource/hardware;
*) system - быстрее обнаруживает несоответствие политики, если скрипт выполняется внутри какой-либо другой службы;
*) system - исправлена генерация имени файла локального пакета обновлений;
*) system - исправлено смещение сетевого заголовка для интерфейсов с MAC (исправлено VRRP Tx на отслеживающем мосте IGMP);
*) system - исправлена возможная потеря конфигурации при недостаточности доступного дискового пространства;
*) system - исправлено сохранение логов паники в autosupout.rif для устройств ARM CRS3xx;
*) system - повышена стабильность системы при обработке различного рода списков;
*) system - повышена стабильность системы при обработке пакетов GRE на устройствах TILE;
*) system - повышена стабильность системы;
*) system - ограничено количество списков интерфейсов до 244;
*) tr069-client - добавлена настройка таймера восстановления канала LTE;
*) tr069-client - разрешено отключение Device.WiFi.AccessPoint;
*) tr069-client - выставляем метрики сигнала 5G NR для Chateau R17 ax;
*) traffic-generator - добавлена поддержка внедрения файлов pcapng;
*) undo - не показываются внутренние команды в /system/history;
*) undo - показываются консольные команды в WinBox/Webfig для записей /system/history;
*) ups - исправлен вывод платы из спящего режима;
*) usb - исправлены случаи изменения порядка шины USB на устройствах D53;
*) usb - исправлена нумерация перечисления LTE-модема и USB-Serial Controller;
*) usb - поддерживаются устройства видеозахвата для Arm64 и x86, для сквозной передачи в контейнеры;
*) user-manager - добавлена поддержка RadSec;
*) veth - добавлена настройка MAC-адреса контейнера;
*) veth - добавлен режим печати сводной таблицы по умолчанию;
*) veth - добавлена настройка DHCP, которая позволяет автоматически настраивать IPv4-адрес, работает, когда VETH соединен с другими интерфейсами и где-то в этой сети работает DHCP-сервер;
*) veth - немедленно сообщать об ошибке, когда шлюз VETH недоступен, более подробное сообщение об ошибке при сбое настройки сети;
*) veth - исправлен IP-адрес, не отображавшийся в меню приложения, когда VETH использует DHCP;
*) veth - исправлен интерфейс VETH, не получавший IP-адрес в мосте с поддержкой vlan, содержащем несколько DHCP-серверов;
*) veth - показывается только при установленном пакете-контейнере;
*) vrf - добавлено свойство « read-only» для адресов IPv4/IPv6, ARP и соседа IPv6;
*) vrf - разрешена установка комментария к интерфейсу «lo» по умолчанию;
*) vrrp - не отображается «ttl not 255», когда полученный VRRP VRID не совпадает с настроенным VRID;
*) vrrp - исправлена необоснованная отправка ARP после отключения VRRP (исправлена пересылка пакетов на аппаратно-ускоренный мост после отключения VRRP);
*) w60g - исправлена возможная утечка памяти при отключении интерфейса;
*) webfig - добавлена подсказка для кнопок «Undo/Redo»;
*) webfig -добавлено меню приложений для входа в систему;
*) webfig - добавлена возможность отмечать/снимать отметки с дерева записей в дизайнере скинов;
*) webfig - добавлена возможность копирования;
*) webfig - в Skin Designer добавлены недостающие типы PPP;
*) webfig - добавлен столбец TCP State для таблицы отслеживания соединений;
*) webfig - проверьте, доступно ли устройство, прежде чем отключаться из-за ошибки;
*) webfig - исправлен высокий вход в память конфигурации контейнера;
*) webfig - исправлена проблема, из-за которой не загружались маршруты и таблица PIM;
*) webfig - исправлена проблема, из-за которой Torch переставал работать;

 

*) webfig - исправлено сохранение имен и названий в скинах;
*) webfig - исправлено имя окна нового элемента при использовании скинов;
*) webfig - улучшен mikrotik_logo.svg;
*) webfig - повышена стабильность сервиса после удаления скина;
*) webfig - увеличить ширину графика для лучшего масштабирования;
*) webfig - увеличен максимальный размер чисел в формах;
*) webfig - сделана кнопка закрытия кнопкой, а не ссылкой;
*) webfig - сделать поле со списком доступным для программ чтения с экрана;
*) webfig - запомнить последнего пользователя на странице входа;
*) webfig - отключена автозаглавные буквы и автокоррекцию для экранных клавиатур;
*) wifi - добавлено информационное поле "CAP" при просмотре интерфейсов;
*) wifi - добавлена поддержка пересылки CAPsMAN (datapath.traffic-processing=on-capsman);
*) wifi добавлены параметры конфигурации, относящиеся к будущим продуктам WiFi 7;
*) wifi - включена настройка параметров взаимодействия «3gpp-info-raw» и «realms-raw»;
*) wifi - исправлена проблема при попытке использовать интерфейс в качестве подчиненного устройства;
*) wifi - исправлено использование нескольких паролей в сочетании со списком доступа;
*) wifi - исправлено возможное дублирование значений типов аутентификации WPA3 в результатах сканирования;
*) wifi - исправлена возможная утечка памяти при невозможности запуска ТД на выбранном канале;
*) wifi - исправлены некоторые настройки CAPsMAN, которые стали необязательными;
*) wifi - улучшено форматирование кадров действия запроса FT;
*) wifi - повышена стабильность интерфейса при сбоях аутентификации;
*) wifi - повышена стабильность при захвате данных на высоких скоростях с помощью сниффера Wi-Fi;
*) wifi - увеличен интервал учета, максимальное количество входов клиентов для функции задержки ответа зонда 2,4 ГГц;
*) wifi - переименован тип аутентификации ft-wpa2-eap в «ft-eap»;
*) wifi - разбито свойство времени списка доступа по дням и времени;
*) wifi-mediatek - добавлен нормативный профиль Superchannel;
*) wifi-qcom - добавлена поддержка нежелательных запросов на управление переходом BSS;
*) wifi-qcom - улучшена политика RTS/CTS по умолчанию для радиостанций CPE;
*) wifi-qcom - улучшение многоадресной рассылки больше не будет применяться к устройствам, настроенным в режиме станции;
*) wifi,wireless - теперь включает «Event-Timestamp» в сообщения учета RADIUS;
*) winbox - добавлены поля " Last Status" и " Last Address" в меню "Tools/Email";
*) winbox - добавлен селектор файлов BTH;
*) winbox - добавлена таблица пересылки в меню "MPLS";
*) winbox - добавлено отсутствующее поле обеспечения LTE eSIM «SM-DP+ Oid»;
*) winbox - добавлена вкладка "Sessions" в меню "Routing/RPKI";
*) winbox - добавлена поддержка новых настроек и исправлено несколько существующих;
*) winbox - инструменты проверки Bandwidth test, Speed test, Ping, Traceroute используют службу DNS RouterOS для определения доменных имен;
*) winbox - исправлено отсутствие отображения « Too many entries» в WinBox v4;
*) winbox - исправлена конфигурация Disk iscsi/smb;
*) winbox - исправлена конфигурация Disk NVMe-TCP;
*) winbox - исправлен внешний вид Dude/Tools после действия Apply;
*) winbox - исправлены графики в некоторых формах с большими числами;
*) winbox - исправлен формат Keepalive Time в меню "Routing/BGP";
*) winbox - исправлены параметры предварительного ключа «auto» и «none» для узла WireGuard;
*) winbox - исправлено переключение монитора QoS для свойств зеркала;
*) winbox - скрыто поле "Issuer" сертификата для шаблона сертификата;
*) winbox - скрыты IPv6-адреса для IP-соседей, у которых их больше нет;
*) winbox - сделаны обязательным несколько полей адреса;
*) winbox - сделаны отдельные входные данные для полей WiFi Interworking « Authentication Types» и « Connection Capabilities»;
*) winbox - сделаны поля шлюза VETH не обязательными;
*) winbox - перемещен VRF из Ethernet в общую таблицу интерфейсов;
*) winbox - убрано «Add» для динамических DNS-серверов;
*) winbox - переупорядочены вкладки BGP и OSPF в логическом порядке;
*) winbox - восстановлен лимит максимального объекта маршрута 10000;
*) winbox - показывать поле «Trusted» для шаблона сертификата;
*) winbox - показывать предупреждения в меню "Routing/BGP";
*) winbox - показывать предупреждения в меню Disk;
*) winbox - обновлены и сокращены заголовки окон (например, Address List -> Addresses);
*) wireguard - добавлена опция VRF (только CLI);
*) wireguard - позволяет добавлять конфигурацию AllowedIPs для шаблона конфигурации клиента;
*) wireless - добавлен параметр last-IP для вкладки таблицы регистрации CAPSMAN;
*) wireless - повышена стабильность системы при остановке процесса сканирования;
*) www - добавлена возможность отключения отдельных веб-сервисов в /ip/service/webserver и IP>Services>Web Server;
*) www - добавлена обработка экранированных символов в идентификаторах и именах ресурсов для запросов REST API;
*) www - обрабатываются запросы REST API только после завершения аутентификации пользователя;
*) www - удалена возможность публикации каталогов через www-сервис «/files»