Обновление улучшило стабильность сетевых протоколов, исправило проблемы безопасности и добавило технические улучшения (OpenVPN, PPC, очереди, резолвер). Также внесены изменения для ARM-платформ и Winbox, включая автоматическое увеличение загрузочной партиции и отображение предупреждений для статических DNS-записей.
Компания MikroTik представила новое обновление прошивки RouterOS версии 7.17.1 (дата релиза: 30 января 2025, 12:29). Данное обновление содержит множество важных улучшений и исправлений, затрагивающих различные аспекты работы системы.
Сетевые протоколы
- BGP: Улучшена стабильность системы при выводе информации о BGP-объявлениях.
- Bridge: Исправлена проблема бесконечного цикла обновления MAC-адресов, появившаяся в версии 7.17.
- DHCPv4-сервер: Исправлен процесс назначения лиз, когда адрес сервера не привязан к интерфейсу сервера (проблема появилась в версии 7.17).
- IGMP-proxy: Исправлена маршрутизация мультикаста после переподключения upstream-интерфейса (проблема появилась в версии 7.17).
Безопасность
- IPsec:
- Исправлено предложение шифрования chacha20 poly1305.
- Исправлен процесс обновления установленных SA при их удалении.
IPv6
- Исправлена проблема потери настроек моста, IP, IPv6 и открытия после обновления из-за конфликтующих свойств IPv6 (проблема появилась в версии 7.17).
- Добавлена поддержка маршрутизации FastPath (включена по умолчанию).
Дополнительные изменения
- OpenVPN: Добавлено требование указания имени сервера при экспорте конфигурации.
- PPC: Исправлена аппаратная шифрование (проблема появилась в версии 7.17).
- Очереди (Queue): Улучшена стабильность системы при добавлении большого количества простых очередей (проблема появилась в версии 7.17).
- Резолвер (Resolver): Исправлено разрешение статических FQDN (проблема появилась в версии 7.17).
Технические улучшения
- ARM-платформа: Автоматическое увеличение размера загрузочной партиции при обновлении или установке через netinstall. Это исправляет проблему неудачного обновления из-за недостатка места на диске/партиции с ядром.
- Winbox: Добавлено отображение предупреждающих сообщений для статических записей DNS.
Другие исправления
- CHR/x86: Исправлено сообщение об ошибке при загрузке.
- Cloud: Добавлена функция обмена файлами (дополнительные исправления).
- Console: Добавлена команда
dsv.remap to :serializeдля распаковки массива карт изprint as-value(дополнительные исправления). - Defconf: Добавлена конфигурация IPv6 FastTrack.
- DHCPv4-server: Исправлено удаление
framed-route. - Fetch: Исправлена обработка IPv6 в URL (проблема появилась в версии 7.18beta2).
- File: Улучшена обработка файловых систем с большим количеством файлов (дополнительные исправления).
- Hotspot: Исправлена проблема, при которой в html-каталог для устройств с папками flash добавлялся дополнительный "flash/" (проблема появилась в версии 7.17).
- L3HW: Добавлена начальная аппаратная разгрузка (HW) для VXLAN на совместимых коммутаторах (дополнительные исправления).
- Log: Добавлена поддержка формата CEF для удаленного ведения журнала (дополнительные исправления).
- LTE:
- Добавлена базовая поддержка модема Quectel RG255C-GL в составе USB
at+qcfg="usbnet",0. - Добавлена начальная поддержка управления eSIM (только CLI) (дополнительные исправления).
- Сокращено время переключения слота SIM для модемов с каналом управления AT.
- Добавлена базовая поддержка модема Quectel RG255C-GL в составе USB
- Net: Добавлена начальная поддержка интерфейса автоматического многоадресного туннелирования (AMT) (дополнительные исправления).
- Poe-out: Исправлено обнаружение недопустимого статуса poe-in для RB5009 (проблема появилась в версии 7.18beta2).
- Port: Улучшена обработка событий подключения/отключения USB-устройства.
- RouterBOOT: Повышена стабильность для IPQ8072 (требуется
/system routerboard upgrade). - SMB: Исправлены проблемы с подключением клиентов, использующих старые версии SMB (проблема появилась в версии 7.17).
- Supout: Добавлен раздел настроек IPv6.
- Switch: Улучшены некоторые операции switch (отключение порта, формирователь и инициализация switch) (дополнительные исправления).
- VXLAN:
- Добавлена поддержка IPv6 FastPath.
- Исправлено снятие выбора для свойств "group" и "interface".
- Заменен параметр "inherit" на "auto" для свойства dont-fragment (новое значение по умолчанию).
- Wifi-qcom: Исправлена потенциально сниженная пропускная способность для интерфейсов станции, если установлено свойство
channel.width(проблема появилась в версии 7.18beta2). - Winbox:
- Исправлены заблокированные поля ввода при создании нового шаблона сертификата.
- Отображаются предупреждающие сообщения для статических записей DNS.
- x86: Исправлено предупреждение "unsupported speed" (дополнительные исправления).
Это обновление рекомендуется установить всем пользователям RouterOS версии 7.x, чтобы повысить стабильность работы оборудования и устранить выявленные проблемы. Обратите внимание на важные исправления, особенно если вы используете функции BGP, DHCPv4, IGMP-proxy или работаете с IPv6-настройками.
What's new in 7.17.1 (2025-Jan-30 12:29):
*) bgp - improved system stability when printing BGP advertisements;
*) bridge - fixed endless MAC update loop (introduced in v7.17);
*) dhcpv4-server - fixed lease assigning when server address is not bind to server interface (introduced in v7.17);
*) igmp-proxy - fixed multicast routing after upstream interface flaps (introduced in v7.17);
*) ipsec - fixed chacha20 poly1305 proposal;
*) ipsec - fixed installed SAs update process when SAs are removed;
*) ipv6 - fixed an issue where bridge, IP, IPv6 and discovery settings were lost after upgrade due to conflicting IPv6 properties (introduced in v7.17);
*) ovpn - added requirement for server name when exporting configuration;
*) ppc - fixed HW encryption (introduced in v7.17);
*) queue - improved system stability when many simple queues are added (introduced in v7.17);
*) resolver - fixed static FQDN resolving (introduced in v7.17);
*) system,arm - automatically increase boot part size on upgrade or netinstall (fixed upgrade failed due to a lack of space on kernel disk/partition);
*) winbox - show warning messages for static DNS entries;
*) bgp - improved system stability when printing BGP advertisements;
*) bridge - fixed endless MAC update loop (introduced in v7.17);
*) dhcpv4-server - fixed lease assigning when server address is not bind to server interface (introduced in v7.17);
*) igmp-proxy - fixed multicast routing after upstream interface flaps (introduced in v7.17);
*) ipsec - fixed chacha20 poly1305 proposal;
*) ipsec - fixed installed SAs update process when SAs are removed;
*) ipv6 - fixed an issue where bridge, IP, IPv6 and discovery settings were lost after upgrade due to conflicting IPv6 properties (introduced in v7.17);
*) ovpn - added requirement for server name when exporting configuration;
*) ppc - fixed HW encryption (introduced in v7.17);
*) queue - improved system stability when many simple queues are added (introduced in v7.17);
*) resolver - fixed static FQDN resolving (introduced in v7.17);
*) system,arm - automatically increase boot part size on upgrade or netinstall (fixed upgrade failed due to a lack of space on kernel disk/partition);
*) winbox - show warning messages for static DNS entries;
