Mikrotik по-русски

Вышли сразу две версии: • RouterOS 7.21.5 [long-term] • RouterOS 7.23.2 [stable] В обеих исправлена CVE-2026-59108. Рекомендуем запланировать обновление. UPD: вендор изменил в ченджлогах формулировку про CVE: !) fixed a service security issue, home user with default config not affected, but we recommend the upgrade for all users regardless; (Если зажмуриться — то её как будто нет) Остальные изменения найдёте в ченджлогах тут и тут

Стабилизируемся: RouterOS 7.23.1 [stable] What's new in 7.23.1 (2026-Jun-02 12:25): *) app - fixed bogus configuration export; *) app - fixed making empty directories when running configuration export; *) bgp - fixed memory leak; *) bridge - fixed stability issue when using DHCPv4 snooping; *) disk - avoid reading SCSI stats all the time to allow disks to go to sleep; *) disk - improved error message when a swap file is created without "file-size" specified; *) ethernet - fixed stability issue with TSO on Alpine CPUs; *) firewall - improved system stability; *) ipsec,ike2 - improved TSi validation to prevent modecfg address conflicts; *) ipv6 - do not disable IPv6 FastPath when Traffic Flow is enabled; *) ospf - added missing interface parameters; *) ospf - fixed unresolved route problem when "routing-table" setting is used; *) ptp - rename "smpte" to "smpte-2059"; *) route - improved overall stability; *) route - removed deprecated "/routing/route/rule" menu; *) switch - fixed rare possibility of tx-timeout or simultaneous flap of all switch ports on devices with Alpine CPUs; Традиционно сообщайте о результатах апдейта.

Привет! Вышла версия 7.23. Те, кому прод не жалко, можете обновиться и потестировать, остальным рекомендую подождать следующих fix-апдейтов ) Ченджлог внушительный Нейроаналитику уберу под спойлер для любителей такого 😜 ✅ Безопасность по умолчанию – обновления теперь тянутся через HTTPS, а не HTTP. Можно отдельно настроить режимы подключения к серверам MikroTik. 📦 App/Container – прорыв! Добавлено 18 новых приложений (birdnet-go, cryptpad, metube, mikrodash, odoo, paperless-ngx, zulip, docker-сборки с Portainer/Komodo/Dockge и др.) Теперь поддерживаются XFS-диски, проверка доступности портов, автоматический проброс устройств (например, otbr) Контейнеры: restart-policy, ограничение памяти, графики в статистике, поддержка USB-аудио, графики stats Ollama + OpenWebUI уже в комплекте – локальный AI на роутере! Больше не нужно мучиться с YAML – улучшена работа с параметрами, стоп-сигналами, переменными окружения. 🌉 Bridge – умный L2 DHCPv6 snooping с кастомными Option 18/37 Кастомный Option 82 (circuit-id/remote-id) вместо старого add-dhcp-option82 – конфиг обновится автоматом Улучшена синхронизация MAC для MLAG. 🔐 IPsec – новая netlink-обработка SA/policy, исправлена работа expired SA, улучшена валидация HMAC. 🧠 L3HW на CRS8xx – теперь VRF оффлоудится в железо + VRF через ACL-правила (CLI only). 📡 LTE – куча исправлений: фикс network scan, persistent MAC для QMI, быстрый перебор SIM, улучшен passthrough в IPv6-only. 📊 SNMP – добавлены недостающие OID из BRIDGE-MIB и LLDP-MIB, исправлена совместимость, реализована опция апгрейда прошивки LTE через SNMP. 🛠 Консоль и GUI export получил параметр path Синтаксис-хайлайт для скриптов в dhcp-client/server, ppp/profile WinBox: группа DH/PFS в IPsec, доменное имя для CAPsMAN, фильтры в таблицах Webfig: поддержка постфиксов (K/M/G) и фильтров в таблицах. ⚡️ QoS-HW на CRS8xx – ECN, PFC, lossless-классы, автоматическое отображение очередей. 🌍 DNS – DoH с поддержкой HTTP/2 на ARM64 и x86/CHR. 📜 Логи – новая тема discover для событий DNS, TLS для логов, CC в email-действиях. ⚠️ На что обратить внимание при обновлении Bridge – настройка add-dhcp-option82 автоматически конвертируется в новые поля dhcp-agent-circuit-id/remote-id. Проверьте, если использовали кастомные скрипты. Cloud backup теперь требует отдельного policy policy. PoE-out на 802.3at-платах – прошивка обновится, будет кратковременное отключение питания. Container routing rules вернулись к приоритетам до v7.22 (реверс). /system/routerboard upgrade требуется для Netinstall на CPU AL73400/52400/32400 🐛 Основные исправления Стабильность для RB3011, L009, NetMetal ax, hAP ax lite, Alpine CPU Исправлен WireGuard config netmask в BTH Фикс mac-table на RB2011 (v7.21 regression) Пропажа счётчиков ethernet на неактивных портах CRS8xx (v7.22) Утечка памяти в netwatch с HTTP-пробой Сломанный VXLAN fast-path при checksum=no (v7.20 regression) И ещё ~150 исправлений по всему стеку. 🧩 Важные мелочи TimeZone – обновлён до tzdata2026b. USB – добавлен ax88179_178a, лучше распознавание адаптеров. Zerotier – обновлён до 1.14.2. Switch – человеко-читаемые имена в экспорте. Disk – появились smart-info, проверка/восстановление ext4/Btrfs/XFS.

Пятничный-предпраздничный релиз. Маленький ченджлог — это не стыдно, просто вода была холодная. RouterOS 7.22.3 [stable] What's new in 7.22.3 (2026-May-07 12:19): *) console - fixed unresponsiveness when entering safe-mode through the Windows 11 terminal; *) ethernet - fixed stability issue after switch reset on devices with IPQ-40xx, IPQ-60xx CPUs (introduced in v7.22); *) vrrp - fixed stability issue when using VRRP with a hardware-offloaded bridge for Marvell Prestera switch chip;

Кучно пошло: RouterOS 7.22.2 [stable] What's new in 7.22.2 (2026-Apr-22 11:03): *) app - fixed uptime-kuma and jupyter-notebook; *) bgp - fixed stability issue when non-existent output select-chain was specified; *) bridge - fixed missing dynamic "switch-cpu" VLAN entry in WiFi setup; *) bridge - synchronize only local bridge MAC addresses for MLAG (introduced in v7.22); *) console - rename "cpu-used-per-cpu" to "cpe-used-per-core" in "/system/resource/monitor"; *) container - fixed losing container after reboot; *) ethernet - fixed false excessive broadcast warning (introduced in v7.20); *) firewall - improved system stability; *) ipsec - fixed expired SA handling to prevent “no such item” errors during listing; *) ipv6,ra - use received prefix when RA on-link flag is 0 (introduced in v7.22); *) isis - improved stability with fragmented CSNP; *) leds - fixed default LED configuration for CCR2004-1G-12S+2XS; *) leds - fixed LED dark mode for RB5009; *) lte - fixed missing automatic redial when cellular connectivity is lost for R11e-LTE; *) ospf - improved stability on configuration change; *) ovpn - fixed OVPN push routes; *) poe-out - firmware update for 802.3at capable boards (the update will cause a brief power interruption to poe-out interfaces); *) poe-out - fixed occasional detection issue when using auto-on mode; *) ptp - allow manual domain configuration for 802.1AS profile; *) ptp - set DSCP (EF) for the default profile when using IPv4; *) route - improved service stability when removing routes; *) routerboard - fixed applying settings via WinBox on devices with fixed CPU frequency; *) system - added FCC Part 15 Compliance label to "System/Regulatory" menu; *) system - improved stability for internal RouterOS service communication; *) system - improved system stability; *) system - included full certificate chain to Windows executables; *) usb - fixed crash when using Ethernet adapter (introduced in v7.22); *) vrrp - fixed packet drop in CHR (introduced in v7.22); *) wifi - improved authentication stability for WiFi 7 access points; *) wifi-mediatek - fixed communication issues on 802.11ax access points with Intel clients; *) wifi-mediatek - fixed HE capabilities IE on 2GHz band; *) wifi-qcom-be - fixed forwarding of 4-address data from station to station; *) winbox - added option to configure built-in trust store for all services; *) www - improved service stability when cancelling REST API sessions;

Вчера обновился лонг-терм, причём, на следующую версию. Встречаем: RouterOS 7.21.4 [long-term] What's new in 7.21.4 (2026-Apr-21 09:49): *) bgp - fixed stability issue when non-existent output select-chain was specified; *) bgp-vpn - allow modifying scopes with routing filters; *) bgp-vpn - fixed non-working import filter after reboot; *) bgp-vpn - use target scope for imported route; *) bridge - fixed missing dynamic "switch-cpu" VLAN entry in WiFi setup; *) bridge - fixed performance regression in complex setups with vlan-filtering (introduced in v7.20); *) console - removed the "reset" command from shared settings menus (IP/IPv6/Bridge/L3HW/Neighbor-Discovery/Connection-Tracking); *) container - fixed issue where the container might not start after upgrading if root-dir was not set; *) container - improved error message if a container fails to start; *) defconf - fixed L009 configuration (introduced in v7.21); *) ethernet - fixed false excessive broadcast warning (introduced in v7.20); *) firewall - improved system stability; *) ipsec - improved aes256-ctr stability on L009; *) ipsec - removed modp8192 proposal on MIPS architectures; *) ipv6,ra - use received prefix when RA on-link flag is 0; *) isis - improved stability with fragmented CSNP; *) l2tp - improved system stability on TILE architecture; *) l3hw - fixed missing VLAN counters after reboot (introduced in v7.21); *) l3hw - fixed stability issue (introduced in v7.21); *) leds - fixed default LED configuration for CCR2004-1G-12S+2XS; *) log - do not provide non-existent logging topics for configuration; *) lte - fixed framed route support for the first APN; *) lte - fixed missing automatic redial when cellular connectivity is lost for R11e-LTE; *) lte - fixed user set MTU not applied to LTE interface; *) lte - override the "auto" or 0 MTU in "interface" menu to 1500; *) ospf - fixed typos in log messages; *) ospf - improved stability on configuration change; *) ovpn - fixed OVPN push routes; *) poe-out - firmware update for CRS354-48P-4S+2Q+ (the update will cause a brief power interruption to poe-out interfaces); *) poe-out - fixed rare PoE-Out firmware upgrade failure on CRS354-48P-4S+2Q+; *) ptp - allow manual domain configuration for 802.1AS profile; *) ptp - set DSCP (EF) for the default profile when using IPv4; *) qos-hw - display queue0 limits for CPU port; *) qos-hw - fixed "offline" tx-manager ability to queue at least one packet (introduced in v7.21); *) qos-hw - prohibit setting CPU port with "offline" tx-manager; *) route - added SLAAC route redistribution for IPv6 capable routing protocols; *) route - do not set blackhole flag for synthetic routes; *) route - improved service stability when removing routes; *) routerboard - fixed applying settings via WinBox on devices with fixed CPU frequency; *) routing-filter - added possibility to match SLAAC and bgp-mpls-vpn route types; *) ssh - make login process asynchronous; *) switch - fixed stability issue when changing bridge multicast-router property on CRS1xx/2xx (introduced in v7.19); *) system - added FCC Part 15 Compliance label to "System/Regulatory" menu; *) system - improved stability for internal RouterOS service communication; *) system - improved system stability; *) system - improved upgrade service stability when the server is unreachable; *) system - included full certificate chain to Windows executables; *) user - properly apply login delay (introduced in v7.20); *) wifi-mediatek - fixed communication issues on 802.11ax access points with Intel clients; *) wifi-mediatek - fixed HE capabilities IE on 2GHz band; *) winbox - fixed "Remote AS" setting under the "Routing/BGP/Connections" menu; *) winbox - fixed "Src/Dst Address Type" under the "IP/Firewall/NAT" menu; *) winbox - fixed L3HW default value for VLAN interface (introduced in v7.21); *) winbox - properly display multiple bands for multi-link interface clients under registration table; *) winbox - rearrange filter wizard parameters in tabs; *) www - improved service stability when cancelling REST API sessions;

Вчера вышла RouterOS 7.22.1 [stable] На удивление не так много фиксов: What's new in 7.22.1 (2026-Mar-23 16:35): *) bgp-vpn - fixed non-working import filter after reboot; *) certificate - added option to configure built-in trust store for all services (CLI only); *) certificate - use "default" for built-in trust store default value; *) chr - improved virtio_net stability; *) console - removed the "reset" command from shared settings menus (IP/IPv6/Bridge/L3HW/Neighbor-Discovery/Connection-Tracking); *) defconf - fixed architecture detection for apps; *) hardware - name serial devices after port names; *) hardware - name storage hardware devices after slot name in "/disk" menu; *) l3hw - fixed a system stability issue (introduced in v7.21); *) leds - allow multiple interface selection for interface-activity trigger; *) log - do not provide non-existent logging topics for configuration; *) log - fixed "/system/logging/action/get" command (introduced in v7.22); *) lte - fixed LTE modem automatic modeswitch (introduced in v7.22); *) lte - fixed Tx stat reporting in LTE passthrough mode (introduced in v7.22); *) qos-hw - display queue0 limits for CPU port; *) qos-hw - fixed "offline" tx-manager ability to queue at least one packet (introduced in v7.21); *) qos-hw - prohibit setting CPU port with "offline" tx-manager; *) quickset - fixed configuration of multi-link APs; *) ssh - make login process asynchronous; *) switch - disable EEE on RB5009 and CCR2004-16G-2S+ devices; *) system - fixed total memory reporting on hAP be3 Media; *) tr069 - fixed modem extended revision reporting; *) wifi - fixed bridge VLAN configuration for multi-link interfaces; *) wifi - fixed EAP authentication for multi-link clients; *) wifi - improved link-specific parameter application after reboot for multi-link interfaces; *) wifi - improved stability during association; *) winbox - added "Supported HW Caps" and "Multi Link Mode" configuration options under the "WiFi/Provisioning" menu; *) winbox - do not set empty chain when adding/editing routing rule; *) winbox - fixed "Remote AS" setting under the "Routing/BGP/Connections" menu; *) winbox - fixed "Src/Dst Address Type" under the "IP/Firewall/NAT" menu; *) winbox - make the band field on the WiFi registration table multi-argument; Да и в целом, жалоб на 22 версию вроде бы было немного. Если кто-то смог настроить в ней reverse proxy — делитесь рецептами.

https://mikrotik.com/download/winbox Winbox3 🔤🔤🔤 🫡

RouterOS 7.22 — главное за релиз (нейросетевой анализ — прим. кожаного) 🚀 Новые возможности MLAG теперь в bridge (конфигурация перенесена автоматически, но откат потеряет настройки). BGP: unnumbered, add-path, multipath (ECMP). Reverse-proxy в меню IP. ACME: поддержка нескольких сертификатов (сервисы с истёкшим сертификатом потребуют перенастройки). Приложения: пользовательские apps, jupyter-notebook, livebook, myip, rustfs; автоматический swap; health check. LTE: multi-apn для EC200A-EU, USB-тербит через iOS, отображение ICCID/IMSI даже на выключенном интерфейсе. PoE: LLDP для dual-signature PD, обновления прошивок. WiFi: меню /interface/wifi/network (только CLI), keepalive в CAPsMAN, поддержка 802.11be. Консоль: команды :continue, :break, :exit, навигация по словам, таймштампы в print follow. Диск: файл подкачки, команда trim (аналог fstrim). 🔧 Улучшения Bridge: оптимизация удаления портов, улучшена работа VRRP MAC. DHCP-сервер: расширенное логирование, отправка всех опций в ответ на DHCPINFORM. Fetch: HTTP/2 на ARM64/x86, возврат кода ошибки в :onerror. LTE: возможность настройки неактивного интерфейса, улучшена обработка типов IP в APN. SNMP: новые счётчики 5G NSA (nr-rsrp, nr-rsrq, nr-sinr). WinBox: кнопка Force Check для local-upgrade, репаулл контейнеров, поддержка IPsec QDK. 🐛 Важные исправления Bridge: устранена регрессия производительности с vlan-filtering (v7.20). L3HW: восстановлены VLAN-счётчики после перезагрузки (v7.21), стабильность при включении offloading под нагрузкой. LTE: исправлены крахи passthrough, генерация IPv6-адреса (теперь EUI-64), отображение оператора на Chateau ax R17. WireGuard: генерация приватного ключа при создании интерфейса. MACsec: восстановлен hardware offload на S53/C53. User: исправлена задержка входа (v7.20). SNMP: больше не пропускается первый OID при bulkwalk. ⚠️ Breaking changes / внимание MLAG: конфигурация теперь в /interface/bridge — после апгрейда обновится автоматически, но даунгрейд удалит настройки MLAG. Диск: параметры trim и trim-secure переименованы в discard и discard-secure (исправьте скрипты). SMIPS: удалены пакеты ip-scan, mac-scan, ping-speed, flood-ping (экономия места). BGP: multipath теперь принимает число, а не просто yes/no. ACME: по истечении сертификата переконфигурируйте сервисы. 📦 Платформы и драйверы Обновлены драйверы switch-marvell, wifi-mediatek, ax88179_178a. Улучшена поддержка L009 (ARM64), KNOT, Chateau 5G, R11e-4G и др.

Тем временем Winbox 4 вышел из беты: What's new in 4.0.1 (2026-Feb-13 09:36): *) table: fixed a visual issue in tables with tree structure where last element is collapsed; What's new in WinBox 4: *) WinBox is now cross-platform and available on Windows, Linux, and macOS; *) completely redesigned the login panel, tables, forms, buttons, and overall UI layout; *) added custom font selection and font weight/spacing configuration; *) added dark mode support; *) added fast window overview and switching Alt+S, Alt+A (similar to OS task switching); *) added full screen support; *) added global menu search support Alt+F; *) added more UI zoom levels and support UI spacing adjustments; *) added new terminal shortcut Alt+T; *) added support for connecting to multiple devices directly from the login panel's neighbor table; *) added table spacing, separator, comment column order configuration features; *) added Workspaces for faster window management; *) always use single window (no more OS popup clutter); *) form: combo boxes now show extra information (flags, icons, comments, errors); *) form: real-time field validation and error reporting; *) form: support more field types; *) form: support opening multiple tabs using Shift + left-click; *) standardized text encoding to UTF-8 across the applications; *) table: added tree structure collapse/expand feature; *) table: more efficient File window; *) table: resize column width to content on double click; *) table: support customizing visible window tabs; *) table: support freezing cell updates on all tables; *) table: support more than 2 column sorting; *) table: support opening multiple table windows; Отрицание Гнев Торг Депрессия Winbox4 <— я уже здесь. А вы? )

RouterOS 7.21.3 [stable] What's new in 7.21.3 (2026-Feb-12 15:10): *) bridge - fixed dhcp-snooping incorrectly disabling HW offloading on QCA8337, Atheros8327 switch chips (introduced in v7.20); *) certificate - fixed initial certificate creation using SCEP (introduced in v7.21); *) console - improved service stability when processing files over CLI; *) dhcpv4-server - append "s" after lease-time value in setup command; *) gps - fixed port configuration for CubeG-5ac60ay; *) hotspot - rename totp-secret to otp-secret; *) ipv6 - do not invalidate router if RA without included prefix is received (introduced in v7.21); *) ipv6 - fixed "on-link" and "autonomous" flag detection (introduced in v7.21); *) ipv6 - invalidate router only when router lifetime expires (introduced in v7.21); *) lte - fixed eSIM profile switching on ATL 5G R16; *) lte - improved notification handling during firmware update for Quectel modems; *) poe-out - firmware update for hEX PoE, OmniTIK 5 PoE ac, PowerBox Pro (the update will cause a brief power interruption to poe-out interfaces); *) poe-out - fixed rare false overload triggers on hEX PoE, OmniTIK 5 PoE ac, PowerBox Pro; *) sfp - fixed sfp-ignore-rx-loss parameter for hEX PoE;

Когда опечатался, но оказалось что получил правильный результат

Первое обновление семёрочного long-term-а: RouterOS 7.20.8 [long-term] What's new in 7.20.8 (2026-Jan-30 11:17): *) bgp - fixed route refresh subcode 0 warning; *) bgp - implement revised input error handling per RFC 7606; *) bridge - fixed dynamic switch-cpu VLAN creation (introduced in v7.20.7); *) container - fixed nftables/iptables not working with "Message too long" error; *) health - fixed fan and PSU state logging for MIPSBE devices; *) poe-out - firmware update for 802.3bt capable boards (the update will cause a brief power interruption to poe-out interfaces); *) poe-out - fixed PSU state recovery upon unplug/replug on CRS320; *) ppp - added initial support for BG770A-GL modem firmware update; *) route - prevent creating routing tables with the same name; *) routing-filter - fixed num-set matcher; *) sfp - fixed sfp-ignore-rx-loss parameter for RB760iGS; *) snmp - fixed handling of the script "dont-require-permissions" parameter when executing scripts using MIKROTIK-MIB::mtxrScriptRunOutput; *) snmp - fixed permission error reporting when executing scripts using MIKROTIK-MIB::mtxrScriptRunOutput (introduced in v7.20.7); *) snmp - fixed script "run-count" update after execution; *) system - fixed rare partial loss of RouterOS configuration; *) user-manager - properly release database backup file after backup creation; *) w60g - fixed possible memory leak when an interface is disabled; *) zerotier - improved route removal; Кстати, кто прод на 7.20.7 перевёз, делитесь ощущениями и болями.

7.21.2. Теперь можно аккуратно внедрять:

А вот и первые фиксы 21 релиза: What's new in 7.21.1 (2026-Jan-19 17:09): *) bridge - fixed dynamic switch-cpu VLAN creation (introduced in v7.21); *) bridge - improved stability when using MVRP (introduced in v7.21); *) certificate - fixed empty trust store handling in certain cases (introduced in v7.21); *) container - changed app auto update to be off by default; *) container - fixed issue where containers may not start with large mounts; *) health - fixed fan and PSU state logging for MIPSBE devices; *) leds - fixed power LED behavior for hAP ax S; *) lte - fixed APN configuration for QMI modems in a 3G network when use-network-apn=yes is used; *) switch - fixed switch type for hAP ax lite devices (introduced in v7.21); *) system - fixed rare partial loss of RouterOS configuration;

Детальный разбор категорий (на основе префиксов): - bgp (9 записей): 1 ключевая фича (RFC 9234), остальное — фиксы и улучшения. - bridge (12 записей): В основном фиксы и улучшения стабильности, связанные с MVRP, STP и DHCP snooping. - console (21 запись): Много новых удобных команд (:toarray, :toip) и улучшений интерфейса, важная фича — show-sensitive. - container (24 записи): Абсолютный лидер по новым функциям в этом обновлении. Добавлено 15+ новых настроек и команд. - disk (22 записи): Улучшения работы с iSCSI, NVMe-TCP, RAID и SMB. Несколько новых настроек, в основном фиксы. - lte (22 записи): Большой объём работы с eSIM, поддержка новых модемов, улучшения стабильности. Много новых команд и настроек. - wifi / wireless (13 записей): Фичи, связанные с WiFi 7 и CAPsMAN, а также множество фиксов. - winbox / webfig (19 записей): Постоянные улучшения графических интерфейсов, добавление новых полей, исправление ошибок. - system (10 записей): Улучшения общей стабильности, работы со списками и исправления критических ошибок (например, потери конфигурации). Вывод: Версия 7.21 — это значительное обновление, которое приносит долгожданные улучшения в безопасность (BGP Roles, SSH FIDO2), делает большой шаг в сторону удобной контейнеризации и закладывает основу для поддержки нового оборудования (Wi-Fi 7). Рекомендуется тщательное тестирование перед развёртыванием на критических системах из-за большого количества изменений, особенно в модулях container, lte и bridge. Полный ченджлог тут: https://telegra.ph/RouterOS-721-stable-01-13-8 Нейросетям и микротику мы, конечно, верим 🙃, но лучше дождёмся 7.21.4 Ну а самым нетерпеливым — удачи )

Кто там хотел 7.21 стабильную? Получайте. Небольшой нейросетевой анализ ченджлога: Сводная статистика: * Общее количество записей (фиксы + фичи + улучшения): 214 * Количество явных исправлений (фиксы/баги): 105 * Из них багов, добавленных в предыдущих версиях (introduced in v7.20): 5 * Количество новых функций (фичи): 76 * Количество улучшений, оптимизаций и прочих изменений: 33 Ключевые новые функции (Highlights) Версия 7.21 является крупным обновлением с акцентом на безопасность, контейнеризацию, улучшение сетевых функций и поддержку нового оборудования. 1. Безопасность и AAA: *) bgp - implement RFC 9234 route leak prevention and detection using roles — критически важное обновление для предотвращения утечек BGP-маршрутов. *) ssh - added support for ED25519-SK keys — поддержка современных и безопасных аппаратных ключей (FIDO2). *) certificate - added certificate "trust-store" parameter — более гибкое управление доверенными центрами сертификации. *) ike2 / ipsec - support Post-Quantum Pre-shared Key (PPK) with QKD integration — экспериментальная поддержка квантово-устойчивых ключей. *) user-manager - added RadSec support — защищённое TLS-соединение для RADIUS. 2. Контейнеризация (Container): *) container - added "/app" menu for simple containerized app installation — новый, упрощённый способ установки приложений (справка). *) container - added run command to allow interactive mode — возможность запуска контейнеров в интерактивном режиме. *) container - added hosts setting, added option to limit CPUs, added stop-time setting — существенное расширение управления жизненным циклом и ресурсами контейнеров. *) usb - support video capture devices for arm64 and x86, for passthrough to containers — прямая передача USB-устройств (например, камер) в контейнеры. 3. Сеть и Маршрутизация: *) macsec - added initial support for hardware-offloaded support — аппаратное ускорение MACsec на некоторых платформах (RB5009, hAP ax3). *) l3hw - added per-VLAN "l3-hw-offloading" setting — более детальный контроль над аппаратным ускорением L3. *) wireguard - added VRF option — интеграция WireGuard с VRF. *) ovpn-server - added support for pushing IPv6 routes — расширение функциональности OpenVPN. *) wifi - added CAPsMAN forwarding support — новая архитектура обработки трафика на контроллере CAPsMAN. *) evpn - fixed Ethernet Segment (ES) routes — важное исправление для работы EVPN. 4. Управление и Интерфейсы: *) console - added show-sensitive option for print command — повышенная безопасность по умолчанию при выводе конфигурации. *) webfig - added Apps menu to login и added Copy capability — улучшения веб-интерфейса. *) winbox - updated and shortened window titles — улучшение юзабилити winbox. *) www - process REST API requests only after user authentication is completed — усиление безопасности REST API. 5. Оборудование и драйверы: *) wifi - added configuration parameters relevant to the upcoming WiFi 7 products — подготовка к поддержке нового поколения устройств. *) wifi-mediatek - added Superchannel regulatory profile — расширенные возможности для Wi-Fi на MediaTek. *) Многочисленные улучшения для SFP+ модулей, LTE-модемов (включая eSIM), Poe-out и дисковых систем.

Ну что, друзья, дождались. RouterOS 7.20.7 теперь long-term Ченджлог, видимо, показывает отличия от 7.20.6: What's new in 7.20.7 (2026-Jan-08 11:40): *) bgp - fixed l2vpn-cisco decoding (introduced in v7.20); *) bgp - fixed occasional corruption of MPLS labels in BGP VPN update messages; *) bridge - fixed dynamic switch-cpu VLAN creation (introduced in v7.20); *) bridge - improved system stability when forwarding traffic with fast-path and bridged interface gets removed or disabled (introduced in v7.20); *) bth - make user private-key sensitive; *) console - fixed empty output in route menus when using "print where gateway"; *) console - updated copyright notice; *) firewall - clear relevant masqueraded connection tracking entries on IP address change; *) ipv6 - initialize RA receiving when enabled and without any other IPv6 configuration; *) log - fixed memory leak; *) lte - fixed LTE interface IPv6 address generation to use EUI-64 (introduced in v7.20); *) lte - fixed no re-connection after cellular network requested APN deactivation on Chateau 5G ax R17; *) ovpn - fixed OVPN server handling on reboot (introduced in v7.20); *) ovpn - improved system stability when using cipher=blowfish128; *) sfp - fixed "sfp-tx-fault" state indication for CRS520-4XS-16XQ; *) sfp - fixed missing link up/down notifies; *) switch - fixed non-IP multicast packet receive on 98DX8208, 98DX8216, 98DX8212, 98DX8332, 98DX3257, 98DX4310, 98DX8525, 98DX3255, 98CX8410 switches; *) system - detect policy mismatch sooner if script is executed internally by some other service; *) ups - fixed board hibernation shutdown; *) wifi-mediatek - added Superchannel regulatory profile;