Mikrotik RouterOS 7.4 реліз
Вийшла нова версія софту для Mikrotik. RouterOS 7.4.
Зміни в релізі:

*) api - fixed comma encoding within URL when using the ".proplist" argument;
*) bridge - properly process IPsec decapsulated packets through the firewall when the "use-ip-firewall" option is enabled;
*) capsman - require a unique name for configuration and configuration pre-sets;
*) certificate - fixed new CRL updating;
*) chr - fixed booting with added additional SCSI disk;
*) cloud - print critical log message when system clock gets synchronized;
*) console - added ":retry" command;
*) console - fixed situation when print output was not consistent;
*) defconf - fixed default configuration loading on devices with WifiWave2 package;
*) dhcp-relay - fixed DHCPv6 relay forward and reply creation (introduced in v7.1.3);
*) dhcp-server - change "vendor-class-id" matcher to generic option matcher;
*) dhcpv4-server - disallowed overriding message type option;
*) dhcpv4-server - log message when user option updates existing option;
*) dhcpv4-server - placed option 53 as the first one in the packet;
*) dns - convert the domain name to lowercase before matching regex;
*) dot1x - fixed "undo" command for server instances;
*) e-mail - added VRF support;
*) filesystem - fixed repartition on RB5009 series devices;
*) firewall - added "srcnat" and "dstnat" flags to IPv6/Firewall/Connection table;
*) firewall - added support for IPv6/Firewall/NAT action=src-nat rules;
*) firewall - fixed IPv6 NAT functionality when processing GRE traffic on TILE devices;
*) firewall - fixed IPv6/Firewall/RAW functionality;
*) firewall - include "connection-mark", "connection-state", and "packet-mark" when packet logging is enabled;
*) firewall - properly handle interface matcher when VRF interface is specified;
*) health - fixed requesting data from sensor when issuing "get" command;
*) health - fixed voltage reporting on some RBmAP-2nD devices;
*) hotspot - fixed ARP resolution for clients when address pool is specified on the server;
*) hotspot - fixed Walled Garden entries with action=deny;
*) ipv6 - fixed system stability when adding/removing IPv6 address;
*) l2tp - improved stability when establishing l2tp-ether connection (introduced in v7.3);
*) ldp - correctly handle AFI selection for usage on dual-stack peers;
*) leds - fixed GPS LED configuration on LtAP LTE kit;
*) leds - fixed LTE signal strength LED configuration on LHGG LTE kit;
*) leds - fixed LTE signal strength LED configuration on LtAP LTE kit;
*) lte - added AT chat support for Dell dw5821e modem;
*) lte - fixed LTE interface running state after modem reconnection;
*) lte - fixed Telit AT interface numbering;
*) lte - improved LTE interface detection for LtAP-2HnD devices;
*) lte - keep MBIM working even if AT channel fails to respond in the initialization stage;
*) lte - request connect with the same IP type as in LTE attach status for MBIM;
*) lte - show current value for "antenna" parameter when auto antenna selection fails;
*) lte - validate LTE attached IP type in MBIM mode;
*) mmips - improved USB device detection after system bootup;
*) mpls - fixed VPLS functionality when PW peer is an immediate neighbor;
*) mpls - improved stability with enabled loop-detect;
*) mqtt - fixed log flooding with disconnect messages;
*) mqtt - fixed socket error handling;
*) netwatch - added support for more advanced probing;
*) ntp - added VRF support for client and server;
*) ntp - fixed manycast server support;
*) ntp - improved "debug" log level logging;
*) ovpn - added "AUTH_FAILED" control message sending;
*) ovpn - fixed "called-station-id" RADIUS attribute value for OVPN server;
*) ovpn - use selected cipher by default when the server does not provide "cipher" option;
*) pimsm - improved system stability when changing configuration;
*) poe - hide "poe-voltage" parameter on devices that do not support it;
*) ppp - do not fail connection when trying to add existing IP address to address list;
*) ppp - log warning message when remote IP address can not be added;
*) ppp - properly try to use different authentication algorithms when Conf-Rej is received during the LCP phase;
*) quickset - specify the "in-interface-list=WAN" attribute on firewall rules created through "Port Mapping";
*) radius - added VRF support for RADIUS client;
*) route - added option to join static IGMP and MLD groups (available in "/routing/gmp" menu);
*) route - expose all valid routes to route select filter from BGP;
*) route - expose all valid routes to route select filter from OSPF and RIP;
*) route - fixed false route type detection as blackhole;
*) route - fixed log messages when changing routing configuration;
*) route - made export run faster on tables with a large number of dynamic routes;
*) route - provide more detailed information about prefixes when using "discourse" tool;
*) route-filter - fixed route select filter rules;
*) routing - moved "/interface bgp vpls" to "/routing bgp vpls" menu;
*) routing-filter - added origin matcher to match for example routes of a specific OSPF instance;
*) routing-filter - fixed regexp community matcher;
*) routing-filter - made "do-jump" work in select rules;
*) rpki - fix potential memory leak;
*) ssh - disable ssh-rsa when strong-crypto=yes and use rsa-sha2-sha256;
*) ssh - fixed host key generation (introduced in v7.3);
*) ssh - implemented "server-sig-algs" extension in order to improve rsa-sha2-sha256 support;
*) switch - disabled second CPU core for CRS328-24P-4S+ device in order to improve SFP+ link stability;
*) switch - fixed multicast flooding when HW offloaded bridge port gets disabled;
*) system - added "shutdown" parameter for reset-configuration (CLI only);
*) system - fixed configuration reset with "run-after-reset" with file stored on ramdisk;
*) upgrade - ignore same version packages during upgrade procedure;
*) upgrade - improved RouterOS upgrade stability with attached USB modem on MIPSBE, SMIPS and MMIPS devices;
*) vpls - improved system stability with enabled connection tracking;
*) vxlan - allow to specify MAC address manually;
*) w60g - fixed interface "reset-configuration" on Cube 60 devices;
*) w60g - improved interface initialization after being inactive for a while;
*) w60g - improved system stability when using mismatched L2MTU between station and AP;
*) webfig - updated WebFig HTML files with the new MikroTik logo and removed Telnet option from index page;
*) webfig - updated link to the WinBox executable;
*) webfig - updated link to the documentation;
*) wifiwave2 - added initial support for roaming (802.11r) between local AP interfaces;
*) wifiwave2 - fixed "frequency-scan" functionality (introduced in v7.3);
*) wifiwave2 - improved WPA3 support stability;
*) winbox - add a log and log-prefix options to IPv6 firewall NAT and mangle rules;
*) winbox - added "name" parameter under "Routing/BGP/Session" menu;
*) winbox - added "to-address" and "to-ports" parameters under "IPv6/Firewall/NAT" menu;
*) winbox - added support for "veth" interface types;
*) winbox - fixed "inactive" flag naming under "MPLS/Local Mapping" menu;
*) winbox - fixed IP/Route and IPv6/Route OSPF type value;
*) winbox - fixed filename dropdown value filtering;
*) winbox - fixed minor typo under "Interface" stats;
*) winbox - fixed units for "reachable-time" parameter under "IPv6/ND" menu;
*) winbox - removed "TLS Host" parameter from "IP/Firewall/NAT" menu;
*) winbox - removed duplicate signal strength column under "Wireless/Registration Table" menu;
*) winbox - removed unused "Apply Changes" button from BGP sessions menu;
*) wireguard - fixed system stability when adding/removing WireGuard interface;
*) wireless - fixed possible traffic flooding to WDS clients when using Nv2 and multicast helper;
*) x86 - fixed Broadcom NIC support;
*) x86 - fixed keep old configuration functionality during x86 setup installation;
*) x86 - improved log warning message on failed downgrade attempt;
*) x86 - removed "hdd-model" information from installation screen;


Important note!!!

- Container package is not available in v7.4. Development and testing continues in "testing" channel.
DVSGROUP
2022-07-20 16:09:55
Avatar
В 7-й ветке нет поддержки авторизации для RIP и разработчики ложили болт...
Kiano
2022-07-21 08:58:06
Avatar
В 7-й ветке нет поддержки авторизации для RIP и разработчики ложили болт...

А на фига тебе тот рип??
ntp
2022-07-21 09:52:04
Avatar

А на фига тебе тот рип??
Можливо використовується десять в процесах 
Туйон
2022-07-21 10:25:14
Avatar
Я так понимаю, 6 ветка окончательно закончилась на 6.49.6?
tkapluk
2022-07-21 10:56:04
Avatar
Я так понимаю, 6 ветка окончательно закончилась на 6.49.6?

Та они походу даже на лонгтермы забили... 
Туйон
2022-07-21 11:33:07
Avatar
Та они походу даже на лонгтермы забили...  жалоба

Так вот и я о чем, у меня везде 6.48.6, жду уже чего либо, обновляться на 6.49.6 или забить болт, работает вроде себе.
krm-usr
2022-07-22 18:04:05
Avatar
v6.49 вроде работает норм.
v7 не зашла... пробовал 7.1, 7.1.2, 7.1.3, потом 7.2, 7.3...
то одно не работает, то другое глючит... такое, вобщем...
в итоге забил на это гиблое дело, т.к. v6 работает годами.
x86
NightNET
2022-07-24 14:06:23
Avatar
v6.49 вроде работает норм.
v7 не зашла... пробовал 7.1, 7.1.2, 7.1.3, потом 7.2, 7.3...
то одно не работает, то другое глючит... такое, вобщем...
в итоге забил на это гиблое дело, т.к. v6 работает годами.
x86

Подтверждаю.  6.48.6 работает и есть не просит. На крайняк можно обновить до 6.49.6 , но ставить 7  на серьезные устройства, будь то контроллер точек или бордер, стремно...пока что.
Туйон
2022-07-24 15:52:33
Avatar
Я вообще особо 7 ветку ещё не щупал, чтобы прям так, основательно.
Что-то кроме BGP там существенно поменялось?
В случае использования того же 4011 в режиме роутинга и NAT - нагрузка на проц падает?
bos
2022-07-24 16:11:07
Avatar

Подтверждаю.  6.48.6 работает и есть не просит. На крайняк можно обновить до 6.49.6 , но ставить 7  на серьезные устройства, будь то контроллер точек или бордер, стремно...пока что.
Согласен, v6 отлично справляется , поставил дома v7 на  hap mini и раз в неделю нужно перезагрузить(как будто у меня tp-link) течет память на IPSec
 
Kiano
2022-07-24 20:53:40
Avatar
Согласен, v6 отлично справляется , поставил дома v7 на  hap mini и раз в неделю нужно перезагрузить(как будто у меня tp-link) течет память на IPSec
 
Ipsec на хап мини? Ппц...
 
nedoinet
2022-07-24 21:09:19
Avatar
Согласен, v6 отлично справляется , поставил дома v7 на  hap mini и раз в неделю нужно перезагрузить(как будто у меня tp-link) течет память на IPSec
 
А там вообще озу остается после установки v7?
 
bos
2022-07-25 11:59:40
Avatar
А там вообще озу остается после установки v7?
 
Free Memory 8.5 MiB 
bos
2022-07-25 12:01:38
Avatar
Ipsec на хап мини? Ппц...
 

ппц , не ппц, а 10мбит/c IPSec c aes-256 на своем одном ядре отлично лопатит) 
Kiano
2022-07-25 22:55:20
Avatar

ппц , не ппц, а 10мбит/c IPSec c aes-256 на своем одном ядре отлично лопатит) 

угу, это как раз его потолок. просто мало, и в сотку уходит
DVSGROUP
2022-07-26 10:00:24
Avatar
А на фига тебе тот рип??
Были проблемы при использовании OSPF на связке Juniper с Mikrotik x86, от того RIP пришлось юзать.
Я так понимаю, 6 ветка окончательно закончилась на 6.49.6?
Разработчики намеренно не пилят v6, чтобы массово переходили на v7 - добровольно-принудительно все топовые новые железяки уже только 7 ветка... Тестируют на клиентах...
поставил дома v7 на hap mini и раз в неделю нужно перезагрузить(как будто у меня tp-link) течет память на IPSec
v7 на mini это изврат... на старших моделях ребутить не требуется.
В случае использования того же 4011 в режиме роутинга и NAT - нагрузка на проц падает?
Новее драйверы, больше оптимизаций, зависит от того, какой набор функций используете, все индивидуально, надо тестировать. IPv6 включен по дефолту. NTP уже вшит, а не пакетом, причем поддерживаются доменные имена для сурсов, вместо IP. Сами железки стартуют быстрей.
BALTAR
2022-07-26 10:26:44
Avatar
Лучше бы Dude допилили для ros 7
Туйон
2022-07-26 10:47:57
Avatar
IPv6 включен по дефолту.

Я очень надеюсь, что его можно выпилить к х*ям, если он мне не нужен от слова вообще?
Ви маєте увійти під своїм обліковим записом

loading

=ksǑɪ*K^ $@p$eѦIU.`w,xwAJ\9'Ws]]WY'Ųl K{fvwv$M](؝,~ysc[[J۷~(&[T(}RtíLMڔ9fQ(ZL"~o&?? _*P_*'_L?@d!|; ʫ >U|RZ7s-*qZ&Umb|Ctwk_!^ժwեL5 IͱҡWӕJ9_.s+E91l9';G]:\+{k7`7 ? d:]@Vע-^}Zꡧ^Qlzl.,.MT]+s*bbmbjؠ'S jvUdžFb؆o3iĤU< h]ՈKeRY3 HqYM&K$t钥vj6%@GHcAJ9$l&@oΉG]$sjA{>qkJ X"UGTiiCLCA- oShMǕT/%^|:D?(%q&(԰}Pϱx9qbf%M 0ss\e0\۱{RG?ة3צW9ꄹvp$]륥B1GR-fAŬ^4R^)fN(]Z7h9W,蹕r\\)TŢA*1MvfK]c%Ge(9RWb9_czY("5-VVF3$M®ћ,)klsPЋ+M}6r++:re!W"Yd9MlVJVh*b3~SFlS'Zl~ YBK:kzisLZidfR!),r>Kz#d\"^r)h,z.rA B,i k] g0PqAqk]_1@ܟ[ q|-51Bt얪(h Y6Z{fϫF[tk{u/7LJܦq*h&]4[U٪dm2eQσΫ tPU$Q)AJIOn8z& `Q@MQ Z O"  5-b.%DNvjsf>5xo}7=o;@|8tg`/C/BgB4 rD{URk#:X[" EuXV)t8=5fc 욷j 80xkaw!T!5w8 7&Ձ!3lv.Yi E]˕VY."F+aUJ9F <'[vɱL K*ڞѲ~˸N(bN6w;5B h mWk*R$AnZ3޴7;+MjHtK 8t2ynO_V\U1GO׹fm Od#S,ZFSW<>$Y']Q e1Uobo;x>r0.ͼep6t)ak|sL.܃\iTV4Z,}EӗILJe=5pA\ծXUF~(6ٮqú[z{77 ;o:ڱ o15rog_ݺwPw7vmv Q^تK^q|^t~Q!|; ^5ln77sݼ}x?y[dB-X+A>idsoR:m8fײ=% ! MHM&xy:6 @rHR "|֏EZjl=:T-X0(AukeTB( #iH8't TŒ5:qͧuLpڎ Zh+!\|~/v LB|0-,6eXb%Ӹh1}$׃eO ZT:#$ٷ}su3^W;("Ùz(,1p+Xx I%gnBcV$G')\fw r`1r1:1`$f FkC`|=aHuim`r剞Uj$QjX +dSD^!Qu^7 mb6sE4mj8m[i5!XkOv-{dC"vؚ( З pgZ%GZ>N GfF,?RRgC ~o/ ( 39itUiqTF8"RTp+(C*cSKí)$LTuWS3 L߹M)!0FK3uIkbVK$[l:M Kjli(^@EjRԓ}_dgNL5^xA;+`v̇`qj"GhV%&I N&zI<,;Q\^ܯv!xZaDGDŏ Zg#Q$IiTw2y`4 9KO At휠{^rXT*FTO K!S ˠTܔaJ!"x6JQ*E3˹15@ln. Kvo u4 Dd|*E:3BNB_(ӶB ]7uGL$D?~5/qLB4O,5Id5hg/Fg,1L/-d#amb5Ft挅F7 AI XKt v(J #p0DA,j01coH,'.RDv+} Ayo`"=w:6 8%2,83c.w&Y~LdjWO(>.KhGr'q2Ԝ)9=&֔vS}Oy'}J${zQ2`K+eи)7Ƿ]e,=ߥJMj ]ap AZddqۙ{k3l u+3n60%.LO㩈Xt9"k&\8[ٔ0JK4A~: "Sr5F"$ g.NjDdi?]Uӭ7av(W(q *ee3̆bS"7׮=崱Xr"*Oּ8L T+/prÓBJ*L6[V"ʒ .4)G}WSI-:*cz2l'-XQW}9.Lt4U=S(.0DZXGbb`-e^[Y8[_T:X'bXl>4.9dY|Rp8[[= %>f!,u-{4tNf#?('o\j gMr[`Og@ߡpg1lMH[Rȧx 1B1X ,D9.S 8:2}TתttzɷQx,>0C/HLLR`ض |eum%=^K *1CWrNKuS [.eR֐8j$ W{C PԘϭ2/UoXԻpoG(A`, ;+[#29:aP }1Wrp }3\);%ɶâpxPFK *12D,K^̰QrrM S,S&~˅֢FM$:@wnH~שH5Ĩ5IFcR`%5nXd`T?`$Շ$ɇ5~9Cqf(Kɐڛeat\L0Qsv!cN^]lo&u1폟R'ʼnuٚUNgUgJ\0 ق#$eȤQZ!~S G&sx$D3ø)b,K&H0w^p<&m)UC್׷6oީuk}:TM#("qrqR@ծD=|'Tףy_?# *z7W,Hv`vlNjmuNRzL2p1" ꜰU4CHJAn}m޺A-'۹yk|_qۀaƯl~{^i^߹;Gn]?MVݭl7+ۧ䍃V~{;lz+q{+5ޙKMg{8ĸA0$Yjm|&(׵H9J.s;צcYUVJY`G_X>QfW-*Mž^euO%n/s8rQ&#b:(^їH\>^lUs .808bSI,Eh;@^W] Z]PSLRūu );iԻ 0GcПؽ:dG#lf"Fm6>:j9Fo̘𜌇¾o$$V0 uHF(P<(뇝V.1Ǒ\|ْi\qm3m`EZ13AλW'|]i*7T3`u`/v<{%mT)Y@ P+"0ZTP,,NT(@}Dm