Mikrotik RouterOS 7.1
Основные изменения:
!) обновлено ядро Linux, основано на версии 5.6.3;
!) совершенно новый клиент и сервер для реализации NTP;
!) совершенно новая реализация управления пользователями;
!) одиночные пакеты объединены, остались только бандл и несколько дополнительных пакетов;
!) новый стиль CLI (команды из RouterOS v6 все еще поддерживаются);
!) поддержка генерирования сертификатов Let's Encrypt;
!) поддержка REST API;
!) поддержка UEFI режима загрузчика на x86;
Сеть
!) Поддержка CHR FastPath для драйверов "vmxnet3" и "virtio-net";
!) Поддержка типов очередей "Cake" и "FQ_Codel";
!) поддержка IPv6 NAT;
!) поддержка железного ускорителя Layer 3 на устройствах CRS3xx;
!) Поддержка драйвера MBIM с базовым функционалом для всех модемов с MBIM режимом;
!) Поддержка MLAG на устройствах CRS3xx;
!) Поддержка VRRP групп и синхронизации отслеживания соединений между узлами;
!) поддержка VXLAN;

Маршрутизация
!) совершенно новая имплементация BGP с улучшенной производительностью;
!) новый стэк IPv6;
!) новая реализация MPLS со списком интерфейсов, multipath и поддержкой LDPv6;
!) новая реализация OSPF с улучшенной производительностью;
!) новая фильтрация маршрутов с синтаксисом наподобие скриптов, поддержка RPKI и фильтрацией больших и расширенных комьюнити;
!) поддержка IPv6 ECMP и VRF (включая VRF-lite);
!) поддержка в IPv6 рекурсивной маршрутизации и маршрутизации по политикам;

VPN
!) поддержка L2TPv3;
!) поддержка OpenVPN UDP;
!) поддержка WireGuard;
!) поддержка ZeroTier на ARM и ARM64 устройствах;

Беспроводная сеть
!) совершенно новая альтернатива пакета "wifiwave2" с поддержкой защиты управляющего фрейма 802.11ac Wave2, WPA3 и 802.11w (требуется ARM CPU и 256MB RAM);
Kiano
2021-12-06 15:20:00
Avatar
Наконец-то! Ура!
NETOS
2021-12-06 20:34:08
Avatar
Наконец-то! Ура!
А шо наконец-то? Она еще в тестировании и давно там...
nedoinet
2021-12-06 20:57:55
Avatar
Шото я запутался. 7.1 это типа стейбл, а 7 rc7 это впереди планеты всей? 
nedoinet
2021-12-06 20:59:51
Avatar
За алгоритм кофигурирования вафли в пакете wave расстрелять нафиг 2 раза разработчика.
DVSGROUP
2021-12-06 21:08:08
Avatar
Рано радоваться, еще 1 год исправлений будет )))
Kiano
2021-12-06 21:14:15
Avatar
Рано радоваться, еще 1 год исправлений будет )))

пофиг  если в стейбле, то есть высокая вероятность, что она хотя бы в кернел паник не выпадает.
 
За алгоритм кофигурирования вафли в пакете wave расстрелять нафиг 2 раза разработчика.
а что там не так?
Шото я запутался. 7.1 это типа стейбл, а 7 rc7 это впереди планеты всей? 
Нет, девелоп остался, предыдущий выпуск.
7.1 вышла в стейбл

 
DVSGROUP
2021-12-06 21:43:07
Avatar
пофиг если в стейбле, то есть высокая вероятность, что она хотя бы в кернел паник не выпадает.

Для дома - да, для продакшна - я бы не рискнул...
nedoinet
2021-12-06 22:12:27
Avatar

 а что там не так?

 

Кагбе напрягает для точно чтобы сконфижить вафлю черев винбокс нужно пройти сначала вкладки security, channel и config сделав пресеты. Потом уже залезть в вайвай интерфейс и уже там пройтись по таким вкладкам применив пресеты.
да, это "домашний" ас³. Nv2 пока не завезли. Хотя наверно нормальных мостов/ап с нужным размером еще флеша еще не выпустили в продажу - не вникал.
ntp
2021-12-06 23:46:42
Avatar
уж больно смотреть что они там в NTP накрутили
DVSGROUP
2021-12-07 00:06:14
Avatar

Кагбе напрягает для точно чтобы сконфижить вафлю черев винбокс нужно пройти сначала вкладки security, channel и config сделав пресеты. Потом уже залезть в вайвай интерфейс и уже там пройтись по таким вкладкам применив пресеты.
да, это "домашний" ас³. Nv2 пока не завезли. Хотя наверно нормальных мостов/ап с нужным размером еще флеша еще не выпустили в продажу - не вникал.

А раньше разве не было пресетов????
Kiano
2021-12-07 00:18:31
Avatar

Для дома - да, для продакшна - я бы не рискнул...
ну дык, так всегда было. Теперь хоть регулярные обновы будут. Семёрка реально крута.
St3pan
2021-12-07 00:37:25
Avatar
Что там не так можно почитать на их же форуме. Пугают такие апдейты.

https://forum.mikrotik.com/viewtopic.php?t=180831
Туйон
2021-12-07 00:48:52
Avatar
ну дык, так всегда было. Теперь хоть регулярные обновы будут. Семёрка реально крута.

Чем она хороша кроме BGP?
А то тут руки чешутся насчет рб5009 ))
tkapluk
2021-12-07 00:59:08
Avatar
ну дык, так всегда было. Теперь хоть регулярные обновы будут. Семёрка реально крута.

Чем она для дома крута? )) 
St3pan
2021-12-07 01:10:23
Avatar
Чем она для дома крута? )) 

Для дома там как раз не мало крутого, плохо что оно почти все работает не стабильно или вообще не работает. 
Например добавили Docker ( потом убрали временно ). wifi wave2; Wireguard; ZeroTier
DVSGROUP
2021-12-07 01:24:33
Avatar
А то тут руки чешутся насчет рб5009 ))

Да там народ на форуме отжигает )))
 
RB5009UG+S+IN randomly reboot when 100+ pppoe user is connected ?
 
kostik321
2021-12-07 01:26:46
Avatar

Чем она хороша кроме BGP?
А то тут руки чешутся насчет рб5009 ))

купил я эту шнягу , в нем явная проблема с 10g портом . Я уже все перепробовал , 5-10 раз за сутки порт отваливается на секунду , модулей уже три пары перепробовал , ждал стабильную в версию думал поможет но нет все также бывает и суихтки проработает без отвала а в основном отваливается  
kostik321
2021-12-07 01:34:14
Avatar

Да там народ на форуме отжигает )))
 
RB5009UG+S+IN randomly reboot when 100+ pppoe user is connected ?
 

в нем ещё и не такое есть между обновлениями 7.3rс и 7.4Rc стал кирпичом пришлось перешивать через неистал 
Kiano
2021-12-07 01:59:30
Avatar
Для дома - ничем, по сути.
только и того, что перпработали бгп и оспф, chr стал шустрее работать, при чём намного с vmxnet3, полноценные х64, куча новых дров и более оптимизированный сетевой стек в ядре 5.х.х, зеротиер и вайргард, в фаерволл плюшек добавили.
испортииспортилио мне, синтаксис, мне до сих пор не заходит. Всё ещё есть утечки памяти. Л2тпв3 пояаился, вррп допилили, что теперь синхронятся даже коннекшны из контрака, нахер не нужный докер (пока что), хотя втулить туда какой-нить unifi controller будет очень интересно и экономно. Наконецто опенвпн с удп, хотя он же софтовый, без хв оффлоад.
в общем, предстоит изучать, как шестую после пятой. Но общий вектор работ вендора мне по душе. Дудку бы ещё допилили ))
Kiano
2021-12-07 02:00:36
Avatar
Кстати, для дома: тас впилили 2 режима работы роутера, типа сохо и энтерпрайз (кажется, так). Первый типа для домохозяек и криворуких подключал, второй - для одменов.
St3pan
2021-12-07 02:14:46
Avatar
Кстати, для дома: тас впилили 2 режима работы роутера, типа сохо и энтерпрайз (кажется, так). Первый типа для домохозяек и криворуких подключал, второй - для одменов.

Режимы эти не просто так там. Много обсуждений на офф форуме. Они доступны и для 6х версий рос. 
По умолчанию включается ентерпрайз режим, который запрещает впн/пптп/л2тп/прокси/сокс и ещё куча штук. Что бы переключить в домашний режим нужно подтвердить нажатием кнопки ресет. 
В принципе фича крутая что бы снизить количество ботнетов на микротиках к нулю
St3pan
2021-12-07 02:20:53
Avatar
И про докер для дома я бы небыл так категоричен ;) Есть куча плюшек которые могут работать в докере и приходится ставить их на нас/малинки. 
например dlna сервер для камер наблюдений который просто проксит потоки на все ТВ в доме. Или homebridge который превращает те самые камеры и другое оборудование в applehome устройство и управление им через сири. 
такие контейнеры жрут не много ресурсов и даже какой то hap ac без проблем не заметит их. 
Kiano
2021-12-07 02:35:14
Avatar

Режимы эти не просто так там. Много обсуждений на офф форуме. Они доступны и для 6х версий рос. 
По умолчанию включается ентерпрайз режим, который запрещает впн/пптп/л2тп/прокси/сокс и ещё куча штук. Что бы переключить в домашний режим нужно подтвердить нажатием кнопки ресет. 
В принципе фича крутая что бы снизить количество ботнетов на микротиках к нулю
В энтеопрайзе нет никаких ограгичений. Появилась фишка в 6.49, кстати.

Про длна и прокси камер интересно, не задумывался даже.
xakep7
2021-12-07 06:57:24
Avatar
7.1 не stable, a test. Проблем в версии куча на CCR1016 при откате до 6-ой ветки все ушло в kernel panic. Высокая нагругка на проц при обычном роутинге по сравнению с 6-ой веткой.
На 6-ой ветке роутинг + нат = 0.7%
На 7-ой все то же: 7-10%.
CCR1016. На прод не рекомендую пока ставить. 1016 у меня для тестирования стоит.
tkapluk
2021-12-07 11:50:53
Avatar

Для дома там как раз не мало крутого, плохо что оно почти все работает не стабильно или вообще не работает. 
Например добавили Docker ( потом убрали временно ). wifi wave2; Wireguard; ZeroTier

И  нахрен это все нужно рядовому хомяку? Запилить wave2 когда стандарт уже морально устарел очень сильно. Раньше гики пилили DLNA и принт-сервер на MetaROUTER, теперь будут на Docker. Прорыв года, че уж. =D
tkapluk
2021-12-07 11:56:35
Avatar
7.1 не stable, a test.
Та не, уже Stable. Правда они походу взяли последний релиз кандидат и тупо его переименовали в стабильный. 
Скрин
NightNET
2021-12-07 12:03:55
Avatar
7.1 не stable, a test. Проблем в версии куча на CCR1016 при откате до 6-ой ветки все ушло в kernel panic. Высокая нагругка на проц при обычном роутинге по сравнению с 6-ой веткой.
На 6-ой ветке роутинг + нат = 0.7%
На 7-ой все то же: 7-10%.
CCR1016. На прод не рекомендую пока ставить. 1016 у меня для тестирования стоит.
Спасибо за инфо.
А ведь обещали как раз таки обратное. Особенно c BGP.


На счет Stable , то 6.49.2 текущая состоянием на 07.12.21 11-00 , пробовал на разных устройствах. По-ходу 7.1 уже откатили из Stable из-за багов.
 
tkapluk
2021-12-07 12:12:32
Avatar
На счет Stable , то 6.49.2 текущая состоянием на 07.12.21 11-00 , пробовал на разных устройствах. По-ходу 7.1 уже откатили из Stable из-за багов.

На домашних есть, на роутербодах нет. Скрин с Хап АЦ: https://prnt.sc/224wbgf
NightNET
2021-12-07 12:22:11
Avatar

На домашних есть, на роутербодах нет. Скрин с Хап АЦ: https://prnt.sc/224wbgf

В общем hap ac, cap ac , CCR нету.
Туйон
2021-12-07 12:47:22
Avatar
А где можно подробно почитать об изменении синтаксиса?
Текстовый конфиг с 6-ки не залетает в 7-ку?
tkapluk
2021-12-07 12:54:55
Avatar

В общем hap ac, cap ac , CCR нету.

Как нету? я тебе скрин с hAP ac показал где есть. Нету канала апгрейд? 
xakep7
2021-12-07 14:43:11
Avatar
Та не, уже Stable. Правда они походу взяли последний релиз кандидат и тупо его переименовали в стабильный. 
Скрин

Позавчера висела как (Test) сегодня уже (Stable)...
Но суть не поменялась. Багов меньше не стало.
Скрин
xakep7
2021-12-07 14:48:13
Avatar
Параллельно тестирую ее на RB3011. Проблемы точно такие же. Только нагрузка выростает с 2% до 15% в idle режиме т.е БЕЗ нагрузки.
Вся нагрузка указана суммарно на все ядра.
NightNET
2021-12-07 15:48:56
Avatar

Как нету? я тебе скрин с hAP ac показал где есть. Нету канала апгрейд? 

 
NightNET
2021-12-07 15:50:32
Avatar

Как нету? я тебе скрин с hAP ac показал где есть. Нету канала апгрейд? 

 
tkapluk
2021-12-07 16:35:00
Avatar

 

А теперь открой первый выпадающий список: "Channel".
DVSGROUP
2021-12-07 21:17:34
Avatar
купил я эту шнягу , в нем явная проблема с 10g портом . Я уже все перепробовал , 5-10 раз за сутки порт отваливается на секунду , модулей уже три пары перепробовал , ждал стабильную в версию думал поможет но нет все также бывает и суихтки проработает без отвала а в основном отваливается
Проблемы с 10G Есть и на CRS328 POE в связке с CRS317 и родными (!) DAC первой ревизии - та же беда.

Микротик разводит руками, пробема якобы аппаратная, потому как ма 317-й предлагают отправлять на какие-то манипуляции в Латвию. По этой теме уже пару человек отписывалось на форуме.
NightNET
2021-12-07 21:21:21
Avatar

А теперь открой первый выпадающий список: "Channel".
Уже. Stable 6.49.2
 
tkapluk
2021-12-08 10:40:11
Avatar
Уже. Stable 6.49.2
 

как горохом об стену. 
NightNET
2021-12-08 12:21:21
Avatar

как горохом об стену. 

Выше скрин -  Список Channel открыл, Stable выбрал - Latest version 6.49.2 , что не так? 
tkapluk
2021-12-08 12:38:03
Avatar

Выше скрин -  Список Channel открыл, Stable выбрал - Latest version 6.49.2 , что не так? 

 в stable для тебя отображаются только минорные обновления (версии 6.*), а  7.* для тебя это мажорное обновление и оно доступно в канале upgrade.
Вы должны войти

loading