RouterOS 7.25 от 22.10.26: Статус: Stable *) app - добавлена переменная networkRouterIP для контейнерных приложений; *) app - разрешена возможность включения привилегированного режима для каждой службы в YAML-файле контейнерного приложения; *) app - исправлена ошибка, из-за которой приложения CHR зависали на этапе «starting» на более медленных платах; *) app - отображается ошибка, когда переменная приложения не может быть разрешена; *) app - обновлены переменные среды приложения docker-with-komodo; *) bgp - добавлена настройка always-compare-med; *) bgp - исправлена ошибка с ненумерованными соединениями BGP внутри VRF; *) bgp - включен номер VNI в исходящие маршруты EVPN; *) bgp - регистрируются неудачные попытки подключения BGP; *) bgp - отображаются имена интерфейсов и имена VRF в логах BGP; *) bridge - добавлена динамическая проверка ARP; *) bridge - добавлена защита источника IP-адреса; *) bridge - добавлены настройки mlag-lacp-fallback и mlag-init-delay для MLAG; *) bridge - исправлена ошибка "already added as bridge port"; *) bridge - исправлена ошибка, из-за которой пир MLAG застревал в отключенном состоянии после изменения конфигурации; *) bridge - исправлена ошибка, из-за которой порты моста не перенаправляли трафик; *) bridge - исправлена ошибка, из-за которой фрагментированный трафик IPv6 отбрасывался DHCPv6 snooping (появилось в v7.23); *) bridge - исправлено поведение MAC-адресов VRRP в настройках MLAG; *) bridge - улучшена синхронизация FDB между пирами MLAG при добавлении VLAN; *) bridge - улучшена работа MVRP с двойными связями MLAG; *) bridge - сделаны сообщения журнала DHCP snooping более понятными и информативными; *) bridge - переименовано свойство IGMP last-member-interval в last-member-query-interval; *) bridge - предупреждение о записях VLAN при отключенной фильтрации VLAN; *) bth - добавлены настройки DNS клиента по умолчанию и разрешенных IP-адресов; *) bth - добавлена возможность возобновления загрузки файлов; *) bth - проверка доступного дискового пространства перед загрузкой файла; *) bth - исправлены проблемы с общим доступом к файлам при включении через меню «file» WinBox; *) bth - исправлена ошибка зависания общего доступа к файлам при его отключении; *) bth - возвращать ошибки загрузки в формате JSON; *) capsman - добавлен порог аппаратной защиты; *) capsman - исправлено отображение значения последнего IP-адреса в обратном порядке; *) certificate - исправлена выдача сертификатов ACME для доменов с подстановочными знаками; *) certificate - рефакторинг внутренних процессов сертификатов; *) console - разрешено оператору доступа к массивам принимать массивы индексов или ключей; *) console - предоставлен доступ к глобальным переменным в API; *) console - исправлена ошибка, из-за которой фоновые задания ":execute as-string" не завершались при прерывании; *) console - исправлена ошибка переноса комментариев в команде monitor; *) console - исправлена несогласованность вывода /ip/firewall/filter с src-address-list и dst-address-list; *) console - исправлена ошибка, из-за которой фильтр where игнорировал флаги, установленные в false; *) console - улучшен порядок экспорта; *) console - повышена стабильность при запуске скриптов из Dude; *) console - предотвращена ошибка нехватки памяти, когда ":execute as-string" выдает большой объем вывода; *) console - предотвращено дублирование записей в /port/remote-access; *) container - добавлена управляющая последовательность Ctrl-] для выхода из зависшей оболочки контейнера; *) container - исправлена обработка интерфейса контейнера в CHR; *) container - исправлена ошибка, из-за которой интерфейс veth остается запущенным после перезапуска остановленного контейнера; *) container - требуется режим устройства контейнера для включения подкачки; *) crypto - исправлена возможная ошибка, приводящая к сбою при обработке IPsec на устройствах Qualcomm; *) defconf - исправлены политики скриптов кнопок; *) defconf - исправлена генерация конфигурации по умолчанию при задержке инициализации портов коммутаторов серии CRS8xx; *) detnet - используется один случайный исходный порт; *) dhcpv4-client - игнорировать пакеты forcerenew, которые не передаются клиенту в одноадресном режиме; *) dhcpv4-server - добавлен параметр ipv6-only-preferred для учета опции 108; *) dhcpv4-server - отображение параметров опции DHCP 82 в ASCII в дополнение к шестнадцатеричному формату; *) dhcpv6-client - добавлена опция 39 с именем хоста клиента; *) dhcpv6-client - исправлена обработка адресов клиентов DHCPv6 после изменений prefix-hint; *) dhcpv6-client - удален дублирующийся параметр dhcp-options; *) dhcpv6-relay - использование MAC-адреса источника пакета для опции 79, если ретранслятор и клиент находятся на одном канальном уровне; *) dhcpv6-server - добавлена поддержка опции 39 (FQDN) и опция add-dns-entries; *) dhcpv6-server - исправлена ошибка send-reconfigure для клиентов DHCPv6 за ретранслятором; *) disk - исправлена ошибка с нулевыми NGUID на NVMe через экспортированные пространства имен TCP; *) disk - улучшена пропускная способность RAID5/6; *) dns - исправлено определение доменных имен, заканчивающихся точкой; *) dot1x - переименован параметр reauth-timeout в reauth-period; *) dude - исправлена ошибка, из-за которой сервер не запускался при загрузке, если каталог данных находится на USB-диске; *) email - исправлена ошибка проверки сертификата сервера; *) email - отображение ошибок, связанных с сертификатом, в журнале; *) ethernet - добавлен параметр arp-accept для интерфейсов с MAC-адресом; *) ethernet - исправлена проблема стабильности на RB1100AHx2 при интенсивном трафике; *) ethernet - исправлена ошибка, из-за которой сообщалось о ложном трафике Rx по быстрому пути на неподключенном порту ether8 на RB5009; *) ethernet - исправлены проблемы с нестабильностью канала и неожиданными перезагрузками на RB5009; *) ethernet - исправлена периодическая потеря пакетов на hAP be3 Media; *) ethernet - исправлена проблема с нестабильностью PPPoE-соединения на Intel X710; *) ethernet - исправлена ошибка, из-за которой PPPoE через VLAN не работал на Mellanox ConnectX-4; *) ethernet - исправлена совместимость с SFP на устройствах hAP ax S и hEX S (2025); *) ethernet - повышена стабильность на маршрутизаторах x86 с сетевыми картами Mellanox; *) evpn - опубликованы маршруты MAC-IP (RT-2) для соседей; *) fetch - улучшена отчетность о состоянии загрузки при использовании sftp; *) fetch - никогда не устанавливать cookie-хранилище для HTTP-запросов; *) fetch - отображение более понятной ошибки при одновременном использовании keep-result и output; *) firewall - добавление полей, связанных с NAT, в логирование формата CEF; *) hardware - отображение имени и местоположения устройства в меню /system/resource/hardware; *) igmp-proxy - повышение стабильности при изменении параметров /routing/igmp-proxy; *) iot - добавление меню GPIO в WinBox; *) iot - добавление управления выходной мощностью Bluetooth; *) iot - разрешение использования пользовательского плана радиосвязи при региональной блокировке; *) iot - принудительное использование фиксированного коэффициента усиления антенны на платах со встроенной антенной; *) iot - исправление проблем со временем отклика в LoRaWAN Basic Station; *) ip-service - исправление проблемы недоступности служб после отключения и повторного включения их VRF; *) ipsec - добавление поддержки интерфейса XFRM; *) ipsec - исправлена ошибка установления туннелей IKEv1 при установленном бите подтверждения; *) ipsec - исправлена ошибка клиента IKEv2 EAP-TTLS с недействительным хранилищем доверенных сертификатов (появилось в v7.21); *) ipsec - исправлена ошибка туннелей IPsec после миграции со старых настроек QKD; *) ipsec - исправлена обработка политик и SA после переноса в netlink; *) ipv6 - исправлена ошибка при освобождении пулов делегирования префиксов DHCPv6; *) ipv6 - исправлены случаи потери адреса после перезагрузки, если префикс был взят из пула; *) ipv6 - исправлено отсутствие локальных IPv6-адресов на некоторых интерфейсах, когда устройство занято во время загрузки; *) ipv6 - исправлен таймер DNS в объявлениях маршрутизатора; *) ipv6 - игнорировать объявления маршрутизатора, полученные на интерфейсах, не входящих в список принимающих; *) l3hw - исправлена ошибка маршрутизации локального трафика IPv6; *) l3hw - повышена стабильность аппаратной разгрузки L3 при использовании IPv4-отображенных IPv6-адресов; *) l3hw - оптимизирована разгрузка ECMP nexthop; *) lcd - повышена стабильность при сообщении SFP о неизвестной скорости соединения; *) leds - добавлена поддержка темного режима для L41; *) leds - исправлено отсутствие срабатывания светодиодов при установке карты R11e; *) lte - принимает как y, так и yes для подтверждения eSIM; *) lte - добавлена поддержка отображения диапазонов для модемов Huawei ME909s; *) lte - добавлены отсутствующие сообщения об ошибках сети для модемов MBIM; *) lte - добавлена опция sms-protocol=qmi для отправки и чтения SMS; *) lte - не выполнять принудительную перенастройку в роуминговой сети, если роуминг отключен; *) lte - исправлено исчезновение интерфейсов LTE после обновлений FOTA; *) lte - исправлено отсутствие MAC-адреса на интерфейсах QMI LTE после пересоздания интерфейса (появилось в v7.24.4); *) lte - исправлено отсутствие уведомления о новом обновлении прошивки на некоторых модемах; *) lte - исправлена ошибка, из-за которой многоточечные соединения APN не передавали трафик на модемах AT; *) lte - исправлена ошибка, из-за которой номер абонента не обновлялся после переключения слотов SIM-карт; *) lte - повышена стабильность системы при использовании модема Quectel EP06-E MBIM; *) lte - повышена стабильность системы с модемами MBIM, поддерживающими eSIM; *) lte - удаление оставшихся подчиненных интерфейсов APN при удалении основного интерфейса LTE;
*) lte - использование также сообщаемого сетью MTU IPv6 на интерфейсах MBIM при использовании опции "auto" MTU; *) lte - использование RA для получения IPv6 для FG621; *) netinstall - добавление параметра branding-and-custom-packages для пользовательских пакетов NPK; *) netinstall - исправление дублирующейся записи устройства на RB2011 с SFP; *) netinstall - исправление добавления и экспорта комментариев сервера; *) netinstall - исправление наследования настроек первого интерфейса несколькими активными интерфейсами; *) netinstall - исправление ошибки Netinstall при переустановке устройств RB850Gx2; *) netinstall - исправление ошибки проверки памяти Netinstaller при загрузке на диск; *) ospf - исправлена ошибка, из-за которой трафик DR/BDR не принимался при наличии нескольких экземпляров; *) ospf - повышена стабильность при потере соседа; *) ovpn - повышена стабильность в режиме UDP при заполненной очереди TX; *) pim - добавлена поддержка MLD для PIM; *) pim - исправлены дублирующиеся параметры конфигурации PIM; *) pim - исправлены проблемы PIM-SM с IPv6; *) pim - исправлена неправильная или отсутствующая конфигурация PIM путем разделения PIM и GMP для каждого интерфейса; *) poe-out - добавлено поле типа порта в монитор poe и вывод на экран; *) poe-out - обновление прошивки для плат с поддержкой 802.3at (обновление вызовет кратковременное отключение питания интерфейсов poe-out); *) poe-out - обновление прошивки для плат с поддержкой 802.3bt (обновление вызовет кратковременное отключение питания интерфейсов poe-out); *) poe-out - исправлено поведение светодиода ошибки PoE; *) poe-out - исправлен переход портов PoE в состояние перегрузки при питании блока питания от ИБП; *) poe-out - снято ограничение класса для запросов питания LLDP на принудительно подключенных портах; *) port - накопление входящих данных в файл журнала даже без подключенных TCP-клиентов; *) port - добавлена опция FTDI latency_timer для последовательных приложений с низкой задержкой; *) ppp - добавлена информация об интерфейсе порта в значения по умолчанию для исходящих каналов PPP; *) ppp - исправлена утечка пакетов во время подключения по запросу через интерфейс ppp-out; *) ppp - исправлено имя порта и количество каналов модема BG77; *) ppp - исправлено уведомление об обновлении прошивки в автономном режиме для модемов BG77/BG770; *) ppp - исправлено значение SINR, сообщаемое для модемов BG77 и BG770; *) ptp - добавлена поддержка фиксированных ролей ведущего и ведомого портов; *) ptp - добавлен прозрачный режим синхронизации; *) ptp - исправлена ошибка потери пакетов на мостах с IGMP snooping и добавлена настройка порта vlan-id; *) qos - исправлены проблемы с PFC и буфером без потерь (появилось в v7.23); *) queue - исправлена опечатка в значении параметра cake-overhead-scheme; *) route - повышена производительность обработки статических маршрутов; *) routing-filter - исправлена ошибка сопоставления атрибута сообщества any-regexp; *) routing-filter - исправлены ошибки удаления, фильтрации и изменения сообществ с помощью списков сообществ, содержащих только регулярные выражения; *) sfp - исправлена ошибка, из-за которой оптические модули QSFP28 не могли установить связь на CCR2216 и CRS520; *) sfp - улучшение установления соединения QSFP-DD с NVIDIA DGX Spark и другими устройствами; *) sniffer - улучшение разрешения по времени пакетов; *) snmp - добавление OID и логирования для доступа к программам из черного списка; *) snmp - добавление радиоданных CAPsMAN в SNMP; *) snmp - добавление динамического назначения идентификаторов движка SNMP; *) snmp - добавление таблицы интерфейсов с OID MTU и L2MTU; *) snmp - добавление OID пула IP-адресов; *) snmp - добавление IPv6-адреса и имени интерфейса в таблицу соседей MNDP; *) snmp - добавление черного списка OID; *) snmp - добавление OID для зондов Netwatch; *) snmp - добавление таблиц OSPF MIB; *) snmp - добавление ospfAdminStat и ospfRouterId в OSPF MIB; *) snmp - добавить аутентификацию SHA-2 для SNMPv3; *) snmp - добавить счетчики потерянных передач; *) snmp - добавить OID состояния VRRP для мониторинга; *) snmp - исправить сообщаемые флаги возможностей в LLDP-MIB; *) snmp - исправить таймаут инструментов snmp при использовании аутентификации; *) snmp - регистрировать предупреждение, если семейство адресов источника не соответствует запросу; *) snmp - удалить OID интерфейса, который не должен быть доступен; *) ssh - добавить идентификатор соединения в записи журнала SSH; *) ssh - добавить проверку ключа хоста для клиента SSH; *) ssh - ограничить вывод сервера размером окна клиента; *) ssh - отображать отпечаток ключа хоста маршрутизатора; *) ssh - изменить тип ключа хоста по умолчанию на Ed25519; *) ssh - предупреждать пользователей при использовании слабого ключа RSA; *) ssl - включено аппаратное ускорение GCM на процессорах Alpine; *) ssl - улучшено журналирование; *) switch - добавлены счетчики пакетов и байтов для правил ACL на коммутаторах Marvell Prestera; *) switch - исправлено ухудшение пропускной способности на медленном пути на коммутаторе CRS304 (появилось в v7.22); *) switch - исправлена проблема с зацикливанием трафика с метками VLAN в конфигурациях MLAG на коммутаторах серии CRS8xx; *) system - исправлены единицы измерения частоты с МГц на МГц; *) system - повышена стабильность (включая CVE-2026-31431, CVE-2026-67280); *) system - автоматическая перезагрузка при сбое процесса загрузки; *) system - уменьшен интервал управления вентилятором на многоядерных платах; *) system - удалена метка канала из версии RouterOS; *) system - отображение параметров работоспособности и параметров перегрева в зависимости от возможностей устройства; *) system - предупреждение об отсутствии пакета драйверов Wi-Fi на платах BE; *) tftp - добавлена поддержка VRF; *) traffic-flow - исправлена ошибка ядра при отключении потока трафика в загруженной системе; *) user - исправлено удаление неактивных сессий REST API (появилось в v7.21); *) userman - повышена стабильность при импорте файлов базы данных; *) vlan - добавлена опция принудительного MAC-адреса для интерфейсов VLAN; *) vlan - предупреждение при создании интерфейса VLAN на подчиненном интерфейсе; *) webfig - добавлена поддержка универсальных таблиц и групп объединения; *) webfig - добавлено изменение размера столбцов во встроенных таблицах; *) webfig - сокрытие левого меню только на страницах QuickSet и Terminal; *) webfig - улучшены комбинированные списки для выбора первого соответствующего варианта при вводе текста; *) webfig - обновлен стиль; *) webfig - обновить ссылку «Help» на странице входа; *) wifi - добавить аргумент stream-port для настройки порта сервера потоковой передачи сниффера; *) wifi - добавить поддержку быстрого перехода для устройств MLD; *) wifi - добавить параметры взаимодействия, AAA и управления в конфигурацию сети; *) wifi - добавить больше отладочных логов управления; *) wifi - добавить параметр «labels» сети в WinBox и WebFig; *) wifi - не сохранять пакет брендинга в cap при обновлении через capsman; *) wifi - исправлена ошибка CAPsMAN при использовании маркировки mangle с зашифрованными каналами передачи данных; *) wifi - исправлена работа интервала/времени перевыбора канала для интерфейсов wifi-qcom-be и wifi-mediatek; *) wifi - исправлены некорректные результаты сканирования для точек доступа 320 МГц; *) wifi - исправлено изменение типа канала MLD и запрос SA в режиме станции; *) wifi - исправлена статистика клиентов для каждого канала связи для соединений MLO; *) wifi - исправлена аутентификация SAE с использованием неправильного кэшированного PMK; *) wifi - исправлено отсутствие обновления статистики станции после переключения каналов MLD; *) wifi - исправлен тип сети взаимодействия; *) wifi - исправлено неправильное отображение диапазона в таблице регистрации; *) wifi - исправлена обработка трафика в CAPsMAN после отключения интерфейса; *) wifi - выполнено переключение канала вместо отсоединения клиентов при обнаружении радаром; *) wifi - сохранен пакет dude на cap при обновлении через capsman; *) wifi - указание канала в сообщениях журнала; *) wifi - сообщать об использовании защиты кадров управления (MFP) в таблице регистрации; *) wifi - повторно использовать освобожденные идентификаторы ассоциаций станций; *) wifi - отображать идентификатор пользователя EAP в таблице регистрации; *) wifi - отображать ссылки MLD и SSID в сообщениях журнала клиента MLO; *) wifi-mediatek - исправить работу в диапазоне 4,9 ГГц на A42; *) wifi-mediatek - исправить роуминг между точками доступа, принадлежащими к одной группе MLO; *) wifi-mediatek - исправить сбой запуска точки доступа 5 ГГц после переконфигурации на A42; *) wifi-mediatek - улучшить переподключение клиента MLO; *) wifi-qcom - исправить разрывы соединения во время быстрого переключения роуминга; *) wifi-qcom - исправить сбои ассоциации в режиме станции; *) wifi-qcom - улучшить доставку IP-многоадресной рассылки беспроводным клиентам; *) wifi-qcom-ac - исправлена ошибка в обработке MAC-адресов станций; *) wifi-qcom-ac - уменьшен размер пакета; *) wifi-qcom-be - добавлена поддержка режима аппаратной защиты; *) wifi-qcom-be - добавлена настройка расстояния для устройств 802.11be; *) wifi-qcom-be - исправлена ошибка отклонения запроса на блокировку после переключения канала; *) wifi-qcom-be - исправлена ошибка периодической недоступности Wi-Fi после перезагрузки; *) wifi-qcom-be - улучшена пропускная способность в средах с высокой плотностью клиентов;
*) winbox - добавлена вкладка LLDP с фильтрацией в обнаружение соседей; *) winbox - добавлена вкладка «Security» и реорганизованы диалоги моста и порта; *) winbox - добавлено представление информации о регулировании Wi-Fi-радио (reg-info); *) winbox - добавлена конфигурация режима устройства; *) winbox - добавлена поддержка ISIS; *) winbox - добавлена поддержка индикатора выполнения в графический интерфейс; *) winbox - добавлена опция MTU клиента для пиров WireGuard; *) winbox - добавлена опция сохранения контейнера; *) winbox - добавлена поддержка спектрального сканирования Wi-Fi; *) winbox - разрешена одновременная перезагрузка нескольких интерфейсов; *) winbox - разрешены кортежные поля с более чем двумя значениями и несколькими разделителями; *) winbox - исправлена ошибка, из-за которой окно фильтра моста отключало допустимые поля для правил IPv6; *) winbox - исправлена ошибка, из-за которой не отображались значения оптической мощности SFP 0,0 дБм; *) winbox - исправлено поле диапазона channel.reselect-interval в CAPsMAN; *) winbox - исправлен график качества сигнала EC/IO; *) winbox - исправлена ошибка, из-за которой тип уровня соседа ISIS был пустым для "l2"; *) winbox - исправлено поле Memory Limit в fq_codel для использования байтов; *) winbox - исправлено поле «Min Prefix» в диалоговом окне правила маршрутизации; *) winbox - исправлено поле «MPLS TE tunnel path hops»; *) winbox - исправлено поле «range», отображаемое в фильтрах маршрутов; *) winbox - исправлены графики индикации сигнала для интерфейсов ppp-out; *) winbox - исправлено меню «Skins» для групп пользователей, открывающее несуществующее окно; *) winbox - исправлено отображение системной заметки при запуске; *) winbox - исправлены поля «Authentication Types» и «Encryption»; *) winbox - исправлено создание интерфейса WireGuard с помощью wg-import без файла конфигурации; *) winbox - улучшена отчетность о состоянии в меню «Tools/Email»; *) winbox - кнопка «Power Cycle» должна действовать только на выбранный интерфейс; *) winbox - открывать панель «Format Drive» только для поддерживаемых дисков; *) winbox - удалить лишнее пустое поле состояния из окна «License»; *) winbox - переименовать «send» в «transmit» в окне «Bandwidth Test»; *) winbox - переработать таблицу статистики QoS коммутатора; *) winbox - установить минимальную поддерживаемую версию WinBox на 4.3; *) winbox - отображать предупреждающие сообщения в меню «System/Users/SSH Keys» и «System/Users/SSH Private Keys»; *) winbox - отображать информацию о пире WireGuard; *) wireguard - добавить параметр client-mtu; *) wireguard - разрешить ссылку на пир по его имени; *) wireguard - разрешить отмену установки client-listen-port; *) wireguard - исправить пир, который не работал после импорта, если не был установлен адрес конечной точки; *) wireguard - улучшить отчет об ошибках при добавлении нового пира; *) wireguard - сохранять счетчики приема/передачи (rx/tx) пира, когда пир отключен и включен; *) wireguard - поддерживать строки комментариев в конфигурационных файлах wg-import; *) wireguard - обрабатывать пустые значения закрытого ключа и предварительно согласованного ключа как none; *) wireguard - использовать значение MTU при импорте конфигурации; *) wireguard - предупреждать, когда разрешенный адрес перекрывает другой пир; *) www - добавлять IP-адрес и домен удаленного клиента в сообщения журнала HTTPS; *) www - исправить утечку памяти при разборе заголовков аутентификации; *) www - улучшить разбор URI;
