Detaljan pregled najnovijeg MikroTik RouterOS ažuriranja: Ključne izmene, ispravke i nove mogućnosti

Najnovije ažuriranje operativnog sistema RouterOS donosi izuzetno obiman set unapređenja, ispravki grešaka i novih funkcija koje pokrivaju gotovo sve aspekte rada MikroTik mrežne opreme. Od naprednih mrežnih protokola (BGP, EVPN, MLAG), preko stabilnosti bežičnih mreža (Wi-Fi 7 / 802.11be), kontejnera i upravljanja diskovima, pa sve do bezbednosnih zakrpa i novih opcija u WinBox-u i WebFig-u, ovo izdanje predstavlja značajan korak napred u performansama i pouzdanosti.

U ovom članku detaljno ćemo analizirati najvažnije promene po kategorijama.

Kontejneri i aplikacije (App & Container)

Segment upravljanja kontejnerima i aplikacijama dobio je nekoliko važnih funkcionalnih proširenja i ispravki stabilnosti:

Mrežna varijabla i privilegovan režim: Dodata je networkRouterIP varijabla za mrežne aplikacije u kontejnerima, dok je u YAML konfiguraciji kontejnerskih aplikacija omogućeno uključivanje privileged režima po pojedinačnim servisima.

Rešavanje promenljivih i greške: Implementirano je prikazivanje greške u situacijama kada se sistemska ili aplikativna promenljiva ne može razrešiti, a ažurirane su i promenljive okruženja za docker-with-komodo aplikaciju.

Stabilnost i interakcija: Ispravljen je problem sa CHR (Cloud Hosted Router) aplikacijama koje su se zaglavljivale u statusu “starting” na sporijim pločama. Takođe, dodat je Ctrl-] izlazni niz (escape sequence) za lakše napuštanje zaglavljene konzole kontejnera, a rešen je i problem sa veth interfejsima koji su ostajali aktivni nakon restartovanja zaustavljenog kontejnera.

Upravljanje memorijom: Za omogućavanje swap memorije u kontejnerima sada je obavezno podešavanje container device-mode opcije.

BGP, EVPN i napredno rutiranje

Routing podsistem je pretrpeo niz stabilizacionih ispravki i protokolisanih proširenja:

BGP podešavanja i unnumbered konekcije: Dodato je always-compare-med podešavanje, ispravljene su BGP unnumbered konekcije unutar VRF okruženja, kao i evidentiranje (logovanje) neuspešnih pokušaja BGP povezivanja uz jasan prikaz naziva interfejsa i VRF-a u logovima.

EVPN i OSPF: EVPN rute sada uključuju VNI broj u odlaznim rutama, a objavljuju se i MAC-IP rute (RT-2) za susede. Kod OSPF protokola rešen je problem sa neprihvatanjem DR/BDR saobraćaja u scenarijima sa više instanci, uz poboljšanu stabilnost pri gubljenju suseda.

PIM i filtriranje rutanja: Dodata je MLD podrška za PIM, rešeni su problemi sa PIM-SM protokolom u IPv6 okruženju, dok su routing filteri korigovani u radu sa any-regexp i regex-only listama zajednica (communities).

Mostovi (Bridge), MLAG i prebacivanje saobraćaja (Switch / L3HW)

Upravljanje slojem 2 (Layer 2) i MLAG (Multi-Chassis Link Aggregation) funkcijama donosi ključne ispravke za visoku dostupnost u enterprise okruženjima:

Bezbednost na nivou mosta: Dodati su Dynamic ARP Inspection (DAI) i IP Source Guard, čime se značajno povećava sigurnost lokalne mreže.

MLAG poboljšanja: Uvedeni su mlag-lacp-fallback i mlag-init-delay parametri. Ispravljeni su problemi sa MLAG peer čvorovima koji su ostajali u onemogućenom stanju (disabled) nakon izmena konfiguracije, poboljšana je FDB sinhronizacija između MLAG peer-ova pri dodavanju VLAN-ova, a rešeno je i ponašanje VRRP MAC adresa u MLAG postavkama.

Opšte ispravke mostova: Otklonjen je lažni alarm “already added as bridge port”, rešen problem sa portovima koji nisu prosleđivali saobraćaj, kao i ispadanje fragmentovanog IPv6 saobraćaja usled DHCPv6 snooping funkcije (problem prisutan od v7.23). Preimenovano je svojstvo igmp-last-member-interval u last-member-query-interval.

L3 Hardversko offload opterećenje: Optimizovano je ECMP prosleđivanje nexthop-ova u hardveru, ispravljeno netačno rutiranje IPv6 link-local saobraćaja i unapređena stabilnost pri korišćenju IPv4-mapped IPv6 adresa.

Bežična mreža (Wi-Fi, CAPsMAN) i IoT

Bežični podsistem, posebno za najnovije standarde, donosi napredne opcije i ispravke stabilnosti:

Wi-Fi 7 / 802.11be i MLD: Dodata je podrška za brze tranzicije (Fast Transition) za MLD uređaje, podešavanje udaljenosti za 802.11be uređaje, režim zaštite hardvera (hw-protection-mode), kao i ispravke statistike klijenata i MLD linkova.

CAPsMAN i roming: Rešen je problem sa otkazivanjem CAPsMAN-a kada se koriste mangle oznake sa enkriptovanim data kanalima, popravljen je interval ponovnog izbora kanala (channel reselect) za wifi-qcom-be i wifi-mediatek interfejse, a unapređen je i međusobni roming između AP-ova u istoj MLO grupi.

IoT i LoRaWAN: Dodat je GPIO meni u WinBox-u, kontrola izlazne snage Bluetooth-a, dozvoljena je upotreba prilagođenih radio planova pod regionalnim zaključavanjem i rešeni su problemi sa merenjem vremena povratnog putovanja (RTT) u LoRaWAN Basic Station drajveru.

Ethernet, LTE modemi, diskovi i hardver

Ethernet i SFP moduli: Dodat je arp-accept parametar za interfejse sa MAC adresama, ispravljeni su problemi sa link-flap pojavama i neočekivanim restartovanjima na RB5009 ruterima, povremeni gubici paketa na hAP be3 Media uređajima, kao i kompatibilnost SFP modula na hAP ax S i hEX S uređajima.

LTE modemi: Izuzetno dugačak spisak ispravki obuhvata podršku za eSIM potvrdu (y i yes), prikaz opsega (band) za Huawei ME909s modeme, sms-protocol=qmi opciju za SMS poruke, sprečavanje prisilne rekonfiguracije na roming mrežama, rešavanje nestajanja LTE interfejsa nakon FOTA ažuriranja, kao i stabilizaciju rada sa Quectel EP06-E i eSIM-kompatibilnim MBIM modemima.

Diskovi i skladište: Ispravljeni su problemi sa all-zero NGUID identifikatorima na NVMe preko TCP izvezenih namespace-ova i poboljšana je propusnost RAID5 i RAID6 konfiguracija.

PoE napajanje: Dodato je polje port-type u poe monitor izlaz, implementirano je ažuriranje firmvera za 802.3at i 802.3bt kompatibilne ploče (uz kratak prekid napajanja portova tokom ažuriranja) i rešeni su problemi sa ulaskom PoE portova u stanje preopterećenja kada se napajanje napaja preko UPS-a.

Bezbednost, SSL, SSH i sertifikati

Sertifikati i ACME: Ispravljeno je izdavanje ACME sertifikata za domene sa džokerima (wildcard domains) i izvršen je dublji refaktoring internih procesa rada sa sertifikatima.

SSH i SSL: Podrazumevani tip ključa za host je promenjen na Ed25519, dodata je verifikacija ključa hosta za SSH klijent, prikaz otiska (fingerprint) host ključa, kao i dodavanje ID-ja konekcije u logove. Na SSL strani, omogućeno je hardverski ubrzano GCM šifrovanje na Alpine procesorima.

SNMP i praćenje: SNMP podsistem je bogatiji za SHA-2 autentifikaciju za SNMPv3, dinamičku dodelu SNMP Engine ID-ja, OID-ove za IP pool-ove, tabele interfejsa sa MTU i L2MTU OID-ovima, OID-ove za Netwatch probe, OSPF MIB tabele, kao i mogućnost crne liste za OID-ove (OID blacklisting).

Konzola, WebFig, WinBox i sistem

Konzola i skripte: Konzola sada dozvoljava operatoru za pristup nizovima prihvatanje nizova indeksa ili ključeva, izloženi su globalni parametri u API-ju, sprečeno je trošenje memorije kada :execute as-string generiše preveliki izlaz, a poboljšana je i stabilnost izvršavanja skripti iz Dude okruženja.

WebFig i WinBox: WebFig donosi podršku za generičke tabele i union grupe, promenu veličine kolona u ugnježdenim tabelama i poboljšane kombinovane okvire (combobox). WinBox je nadograđen na minimalnu podržanu verziju 4.3, dodata je podrška za napredne tabove (Security, LLDP, reg-info, ISIS), upravljanje device-mode opcijama i prikaz naprednih informacija za WireGuard i bežične mreže.

Sistem i stabilnost: Ispravljene su mjerne jedinice za frekvenciju (iz Mhz u MHz), implementirano je automatsko restartovanje u slučaju neuspešnog startovanja procesa podizanja sistema, smanjen je interval kontrole ventilatora na višejezgarnim pločama, a implementirane su i važne bezbednosne zakrpe (uključujući rešavanje ranjivosti CVE-2026-31431 i CVE-2026-67280).

Zaključak

Ovo izdanje RouterOS-a donosi izuzetno visok nivo tehničkih korekcija i dugoočekivanih funkcija, naročito u domenu stabilnosti bežičnih mreža, bezbednosti podataka, naprednog rutiranja i upravljanja kontejnerima. Svim mrežnim administratorima preporučuje se testiranje i plansko ažuriranje uređaja kako bi se iskoristile sve performanse, stabilnosna poboljšanja i zakrpljene bezbednosne rupe.