RouterOS 7.25beta3 от 03.09.26 Статус: Development Это важное обновление безопасности. Большинство конфигураций не подвержены риску, но обновление настоятельно рекомендуется. Чтобы дать вам время обновить ваши системы, мы пока не публикуем подробную информацию. !) winbox - установить минимальную поддерживаемую версию WinBox на 4.3; *) app - добавить переменную networkRouterIP для контейнерных приложений; *) app - исправить проблему с зависанием приложений CHR на этапе «starting» на более медленных платах; *) app - отображать ошибку, когда переменная приложения не может быть разрешена; *) app - обновить переменные среды приложения docker-with-komodo; *) arm64 - повышена общая стабильность системы; *) bgp - добавить параметр always-compare-med; *) bgp - исправить проблему с недоступными локальными переходами BGP через VRF и сбой при отключении ненумерованного соединения; *) bgp - исправить проблему с ненумерованными соединениями BGP внутри VRF; *) bgp - включить номер VNI в исходящие маршруты EVPN; *) bgp - регистрировать неудачные попытки подключения BGP; *) bridge - добавить динамическую проверку ARP; *) bridge - добавить защиту источника IP; *) bridge - добавить настройки mlag-lacp-fallback и mlag-init-delay для MLAG; *) bridge - исправить ложную ошибку " already added as bridge port"; *) bridge - исправить зависание пир-узла MLAG в отключенном состоянии после изменения конфигурации; *) bridge - исправить проблему с переадресацией портов моста; *) bridge - исправить сбой установления соединения MLAG после изменения конфигурации моста; *) bridge - исправить обработку MAC-адресов MLAG при использовании с VRRP; *) bridge - исправить неожиданное устаревание MAC-адресов в MLAG после перемещения MAC-адреса; *) bridge - исправить поведение MAC-адресов VRRP в настройках MLAG; *) bridge - повышена стабильность; *) bridge - обеспечить работу MVRP с двойными связями MLAG; *) bridge - переименовать свойство IGMP last-member-interval в last-member-query-interval; *) btest - повышена стабильность; *) bth - добавить возможность возобновления загрузки файлов; *) bth - разрешить обмен файлами через прямые соединения по локальной сети; *) bth - проверять доступное дисковое пространство перед загрузкой файла; *) bth - исправить зависание при отключении общего доступа к файлам; *) capsman - добавить пороговое значение защиты оборудования; *) capsman - исправить отображение значения last-ip в обратном порядке; *) certificate - разрешить импорт перекрестно подписанного сертификата без перезаписи существующего; *) certificate - исправить выдачу сертификатов ACME для доменов с подстановочными знаками; *) certificate - исправить изменение встроенной настройки хранилища доверенных сертификатов (появилось в v7.22.2); *) certificate - улучшить процесс импорта сертификатов; *) certificate - рефакторизация внутренних процессов обработки сертификатов; *) cloud - повышение стабильности загрузки файлов резервных копий; *) console - разрешить оператору доступа к массивам принимать массивы индексов или ключей; *) console - предоставить доступ к глобальным переменным в API; *) console - исправление утечки памяти в фоновых скриптах; *) console - исправление фоновых заданий ":execute as-string", которые не завершались при прерывании; *) console - исправление переноса комментариев в команде монитора; *) console - исправление несогласованного вывода /ip/firewall/filter с src-address-list и dst-address-list; *) console - исправление фильтра where, игнорирующего флаги, установленные в false; *) console - улучшение порядка экспорта; *) console - повышена стабильность; *) console - предотвращение ситуации нехватки памяти, когда ":execute as-string" выдает большой объем вывода; *) console - предотвращение дублирования записей в /port/remote-access; *) container - добавить управляющую последовательность Ctrl-] для выхода из зависшей оболочки контейнера; *) container - исправить обработку интерфейса контейнера в CHR; *) container - улучшить извлечение образа контейнера; *) container - требовать режим устройства контейнера для включения подкачки; *) crypto - исправить возможный сбой во время обработки IPsec на устройствах Qualcomm; *) detnet - использовать один случайный исходный порт; *) dhcpv4-server - добавить параметр ipv6-only-preferred для учета опции 108; *) dhcpv4-server - отображать параметры опции DHCP 82 в ASCII в дополнение к шестнадцатеричному формату; *) dhcpv6-client - добавить опцию 39 с именем хоста клиента; *) dhcpv6-client - исправить обработку адреса клиента DHCPv6 после изменения префикса-подсказки; *) dhcpv6-client - удалить дублирующийся параметр dhcp-options; *) dhcpv6-relay - использовать MAC-адрес источника пакета для опции 79, если ретранслятор и клиент находятся на одном канальном уровне; *) dhcpv6-server - добавить поддержку опции 39 (FQDN) и опцию add-dns-entries; *) disk - повышена пропускную способность RAID5/6; *) disk - повышена стабильность SMB-сервера; *) dns - повышена стабильность; *) dot1x - повышена стабильность; *) dot1x - переименовать reauth-timeout в reauth-period; *) email - исправить проверку сертификата сервера; *) email - отображать ошибки, связанные с сертификатом, в журнале; *) ethernet - добавлен параметр arp-accept для интерфейсов с MAC-адресом; *) ethernet - исправлена проблема стабильности на RB1100AHx2 при интенсивном трафике; *) ethernet - исправлен некорректный трафик приема быстрого пути, сообщаемый на неподключенном порту ether8 на RB5009; *) ethernet - исправлены проблемы с нестабильностью соединения и неожиданными перезагрузками на RB5009; *) ethernet - исправлена проблема с нестабильностью соединения PPPoE на Intel X710; *) ethernet - исправлена проблема с неработающей поддержкой PPPoE через VLAN на Mellanox ConnectX-4; *) ethernet - исправлена совместимость SFP на устройствах серии E; *) ethernet - повышена стабильность на устройствах Alpine после перезагрузки коммутатора; *) ethernet - повышена стабильность на hAP be3 Media; *) ethernet - повышена стабильность на маршрутизаторах x86 с сетевыми картами Mellanox; *) evpn - публикация маршрутов MAC-IP (RT-2) для соседей; *) fetch - повышение стабильности TFTP-клиента; *) fetch - улучшение отчетности о состоянии загрузки при использовании sftp; *) fetch - никогда не устанавливать cookie jar для HTTP-запросов; *) fetch - отображение более понятной ошибки при одновременном использовании keep-result и output; *) firewall - добавление полей, связанных с NAT, в журнал формата CEF; *) hardware - отображение имени и местоположения устройства в меню /system/resource/hardware; *) igmp-proxy - повышение стабильности при изменении параметров /routing/igmp-proxy; *) iot - добавление управления выходной мощностью Bluetooth; *) iot - разрешение пользовательского плана радиосвязи даже при региональной блокировке; *) iot - принудительное использование фиксированного коэффициента усиления антенны на платах со встроенной антенной; *) iot - исправление проблем со временем кругового пути в LoRaWAN Basic Station; *) ip-service - исправлена ошибка, из-за которой службы становились недоступными после отключения и повторного включения их VRF; *) ipsec - добавлена поддержка интерфейсов XFRM; *) ipsec - исправлена обработка политик и SA после переноса в netlink; *) ipsec - повышена стабильность рукопожатия IKE; *) ipsec - повышена стабильность работы служб при обработке запроса IKEv1; *) ipv6 - добавлена проверка доступности соседей (ping); *) ipv6 - исправлены случаи потери адреса после перезагрузки, если префикс был взят из пула; *) ipv6 - исправлен таймер DNS в объявлениях маршрутизатора; *) ipv6 - игнорирование объявлений маршрутизатора, полученных на интерфейсах, не входящих в список принимающих; *) l3hw - исправлена некорректная маршрутизация трафика IPv6 link-local; *) leds - добавлена поддержка темного режима для L41; *) leds - исправлена ошибка, из-за которой светодиоды, установленные на состояние интерфейса, оставались выключенными, когда интерфейс активен; *) log - улучшена стабильность логирования; *) lte - принимает как y, так и yes для подтверждения eSIM; *) lte - добавлена поддержка отображения диапазонов для модемов Huawei ME909s; *) lte - добавлены отсутствующие сообщения об ошибках сети для модемов MBIM; *) lte - добавлена поддержка ограничения выбора только дополнительных диапазонов нисходящего и восходящего каналов; *) lte - добавлена опция sms-protocol=qmi для отправки и чтения SMS; *) lte - используется RA для получения IPv6 для FG621; *) lte - исправлена ошибка с несколькими APN для модемов R11l-LTE7 и R11e-LTE6; *) lte - исправлена ошибка, из-за которой модем RG650E-EU не устанавливал соединение после обновления прошивки; *) lte - исправлена статистика трафика в режиме сквозной передачи MBIM; *) lte - удалены оставшиеся подчиненные интерфейсы APN при удалении основного интерфейса LTE; *) lte - переименование "firmware-update" в "firmware-upgrade" в выводе команды show-capabilities; *) lte - исправлена ошибка, из-за которой номер абонента не обновлялся после переключения слотов SIM-карт; *) lte - исправлена поддержка модема MC7710 Sierra; *) lte - исправлено получение IPv6 для модема R11e-LTE-US; *) lte - улучшено восстановление соединения для модема R11l-LTE7; *) lte - очистка сети DHCP-сервера в режиме сквозной передачи при обрыве соединения; *) lte - повышена стабильность системы при использовании режима сквозной передачи; *) mac-telnet - повышена стабильность сеансов Telnet MAC;
*) netinstall - исправлена ошибка дублирования записи устройства на RB2011 с SFP; *) netinstall - исправлена ошибка, из-за которой несколько активных интерфейсов наследуют настройки первого интерфейса; *) netinstall - исправлена ошибка, из-за которой Netinstall не мог переустановить устройства RB850Gx2; *) netinstall - исправлена ошибка проверки памяти Netinstaller, приводящая к сбою загрузки на диск; *) ospf - исправлена ошибка, из-за которой трафик DR/BDR не принимался при наличии нескольких экземпляров; *) ospf - повышена стабильность при потере соседа; *) pim - добавлена поддержка MLD для PIM; *) pim - исправлены дублирующиеся параметры конфигурации PIM; *) pim - исправлены проблемы PIM-SM с IPv6; *) pim - исправлена неправильная или отсутствующая конфигурация PIM путем разделения PIM и GMP по интерфейсам; *) ping - добавлены проверки параметров для arp ping; *) poe-out - исправлено отсутствие интерфейса PoE-Out на hEX PoE lite, RB260GSP, OmniTIK 5 PoE, PowerBox; *) port - накопление входящих данных в файл журнала даже без подключенных TCP-клиентов; *) port - добавить опцию FTDI latency_timer для последовательных приложений с низкой задержкой; *) ppp - добавить информацию об интерфейсе порта в настройки исходящего канала PPP по умолчанию; *) ppp - исправить утечку пакетов во время соединения по запросу через интерфейс ppp-out; *) ppp - исправить имя порта и количество каналов модема BG77; *) ppp - исправить уведомление об обновлении прошивки в автономном режиме для модемов BG77/BG770; *) ppp - исправить значение SINR, сообщаемое для модемов BG77 и BG770; *) ptp - добавить поддержку фиксированных ролей ведущего и ведомого порта; *) ptp - добавить прозрачный режим синхронизации часов; *) qos - исправлены проблемы с PFC и буфером без потерь (появилось в v7.23); *) queue - исправлена опечатка в значении параметра cake-overhead-scheme; *) reverse-proxy - повышена стабильность обратного прокси; *) romon - повышена стабильность RoMON; *) route - исправлено несоответствие nexthop; *) routing - повышена стабильность обработки пакетов протоколом маршрутизации; *) sniffer - улучшено разрешение по времени пакетов; *) snmp - добавлен OID и журналирование для доступа к программам из черного списка; *) snmp - добавлены радиоданные CAPsMAN в SNMP; *) snmp - добавлено динамическое назначение идентификаторов движка SNMP; *) snmp - добавлена таблица интерфейсов с OID mtu и l2mtu; *) snmp - добавлены OID пула IP-адресов; *) snmp - добавлены IPv6-адрес и имя интерфейса в таблицу соседей MNDP; *) snmp - добавление черного списка OID; *) snmp - добавление OID для зондов Netwatch; *) snmp - добавление таблиц OSPF MIB; *) snmp - добавление аутентификации SHA-2 для SNMPv3; *) snmp - добавление счетчиков отброшенных передач; *) snmp - добавление OID состояния VRRP для мониторинга; *) snmp - исправление сообщаемых флагов возможностей в LLDP-MIB; *) snmp - исправление таймаута инструментов snmp при использовании аутентификации; *) snmp - повышение стабильности SNMP; *) snmp - запись предупреждения в лог, если семейство исходных адресов не соответствует запросу; *) snmp - удаление OID интерфейса, который не должен быть доступен; *) socks - исправление обработки SOCKS-прокси-подключения и адресов; *) ssh - добавление проверки ключа хоста для SSH-клиента; *) ssh - ограничение вывода сервера размером окна клиента; *) ssh - рефакторизация внутренних процессов SSH и повышение стабильности системы; *) ssh - отображение отпечатка ключа хоста маршрутизатора; *) ssh - изменение типа ключа хоста по умолчанию на Ed25519; *) ssl - включение аппаратного ускорения GCM на процессорах Alpine; *) ssl - улучшение журналирование; *) switch - добавление счетчиков пакетов и байтов для правил ACL на коммутаторах Marvell Prestera; *) switch - исправление ухудшения пропускной способности на медленном канале на коммутаторе CRS304 (появилось в v7.22); *) system - исправление проблем с обработкой памяти и корректностью в основной библиотеке; *) system - исправление единиц измерения частоты с МГц на МГц; *) system - повышение стабильности; *) system - уменьшение интервала управления вентилятором на многоядерных платах; *) system - удаление метки канала из версии RouterOS; *) system - предупреждение об отсутствии пакета драйверов Wi-Fi на платах BE; *) tftp - добавлена поддержка VRF; *) traffic-flow - повышена стабильность системы при отключении потока трафика в загруженной системе; *) traffic-gen - повышена стабильность; *) tr069 - повышена стабильность; *) upnp - повышена стабильность; *) usb - повышена стабильность обработки данных RNDIS; *) user - исправлено удаление неактивных сессий REST API (появилось в v7.21); *) userman - повышена стабильность при импорте файлов базы данных; *) vlan - добавлена опция force-mac-address для интерфейсов VLAN; *) vrrp - повышена стабильность; *) webfig - добавлена поддержка универсальных таблиц и групп объединения; *) webfig - добавлено изменение размера столбцов во встроенных таблицах; *) webfig - скрыто левое меню только на страницах QuickSet и Terminal; *) webfig - повышена стабильность; *) webfig - обновлен стиль; *) webfig - обновлена ссылка «Help» на странице входа; *) wifi - добавлен аргумент stream-port для настройки порта сервера потоковой передачи сниффера; *) wifi - добавлена поддержка быстрого перехода для устройств MLD; *) wifi - добавлены параметры взаимодействия, AAA и управления в конфигурацию сети; *) wifi - добавлены дополнительные отладочные журналы управления; *) wifi - добавлен параметр «labels» сети в WinBox и WebFig; *) wifi - не сохранять пакет брендинга на cap при обновлении через capsman; *) wifi - исправлена работа интервала/времени повторного выбора канала для интерфейсов wifi-qcom-be и wifi-mediatek; *) wifi - исправлены некорректные результаты сканирования для точек доступа 320 МГц; *) wifi - исправлено изменение типа канала MLD и запрос SA в режиме станции; *) wifi - исправлена аутентификация SAE с использованием неправильного кэшированного PMK; *) wifi - исправлено необновление статистики станции после переключения каналов MLD; *) wifi - исправлен тип сети взаимодействия; *) wifi - исправлено отображение неправильного диапазона в таблице регистрации; *) wifi - повышена стабильность; *) wifi - выполнено переключение канала вместо отключения клиентов при обнаружении радаром; *) wifi - сохранен пакет dude на cap при обновлении через capsman; *) wifi - указание канала в сообщениях журнала; *) wifi - указание использования защиты управляющих кадров (MFP) в таблице регистрации; *) wifi - отображение идентификатора пользователя EAP в таблице регистрации; *) wifi - отображение ссылок MLD и SSID в сообщениях журнала клиента MLO; *) wifi-mediatek - улучшено переподключение клиента MLO; *) wifi-qcom - исправлены разрывы соединения во время быстрого переключения роуминга; *) wifi-qcom - исправлены ошибки при установлении соединения в режиме станции; *) wifi-qcom-ac - исправлена ошибка в обработке MAC-адресов станций; *) wifi-qcom-ac - уменьшен размер пакета; *) wifi-qcom-be - добавлена поддержка режима аппаратной защиты; *) wifi-qcom-be - добавлена настройка расстояния для устройств 802.11be; *) wifi-qcom-be - исправлено отклонение запроса на блокировку после переключения канала; *) wifi-qcom-be - исправлена периодическая недоступность Wi-Fi после перезагрузки; *) wifi-qcom-be - улучшена пропускная способность в условиях высокой плотности клиентов; *) wifi-qcom-be - обновлены драйвер и прошивка; *) winbox - добавлена вкладка LLDP с фильтрацией в обнаружение соседей; *) winbox - добавлена вкладка «Security» и реорганизованы диалоги моста и порта; *) winbox - добавить отображение нормативной информации о Wi-Fi-радио (reg-info); *) winbox - добавить конфигурацию режима устройства; *) winbox - добавить поддержку ISIS; *) winbox - добавить поддержку индикатора выполнения в графический интерфейс пользователя; *) winbox - добавить графики сигналов RSRP и RSRQ в отображение информации PPP; *) winbox - добавить опцию MTU клиента для пиров WireGuard; *) winbox - добавить опцию сохранения контейнера; *) winbox - добавить поддержку спектрального сканирования Wi-Fi; *) winbox - разрешить одновременное включение и выключение нескольких интерфейсов; *) winbox - разрешить кортежные поля с более чем двумя значениями и несколькими разделителями; *) winbox - исправить ошибку отображения значений оптической мощности SFP 0,0 дБм; *) winbox - исправить орфографическую ошибку "addresses" в полях только для чтения; *) winbox - исправить график качества сигнала EC/IO; *) winbox - исправлена ошибка, из-за которой тип уровня соседа ISIS был пустым для "l2"; *) winbox - исправлено поле Memory Limit в fq_codel, теперь используется байты; *) winbox - исправлено поле Min Prefix в диалоговом окне правила маршрутизации; *) winbox - исправлено поле hops пути туннеля MPLS TE; *) winbox - исправлено поле range, отображаемое в фильтрах маршрутов; *) winbox - исправлено меню Skins для групп пользователей, открывающее несуществующее окно; *) winbox - исправлено отображение системной заметки при запуске; *) winbox - исправлены поля Wi-Fi Authentication Types и Encryption; *) winbox - повышена стабильность обработки протоколов WinBox; *) winbox - повышена отчетность о состоянии в меню Tools/Email; *) winbox - кнопка Power Cycle должна действовать только на выбранный интерфейс; *) winbox - панель Format Drive открывается только для поддерживаемых дисков; *) winbox - удалить избыточное пустое поле статуса из окна «License»; *) winbox - переименовать «send» в «transmit» в окне « Bandwidth Test»; *) winbox - переработать таблицу статистики QoS коммутатора; *) winbox - отображать информацию о пирах WireGuard;
*) wireguard - добавить параметр client-mtu; *) wireguard - разрешить ссылку на пир по его имени; *) wireguard - разрешить отмену установки client-listen-port; *) wireguard - улучшить отчет об ошибках при добавлении нового пира; *) wireguard - сохранять счетчики rx/tx пира, когда пир отключен и включен; *) wireguard - использовать значение MTU при импорте конфигурации; *) wireguard - предупреждать, когда разрешенный адрес перекрывает другой пир; *) www - добавить IP-адрес и домен удаленного клиента в сообщения журнала HTTPS; *) www - исправить утечку памяти при анализе заголовков аутентификации; *) www - повышена стабильность; *) www - улучшение анализа URI;
