Обновление RouterOS 6.37.1 и Winbox 3.6, тестовый RouterOS 6.38: добавление поддержки STP и LLDP

Буквально неделю назад компания Mikrotik представила обновление RouterOS 6.37 (Stable), после чего начала активную работу над тестовой версией 6.38 (RC, test) и я уже было хотел о ней писать, как Mikrotik представил обновление ROS 6.37.1, включающее практически все изменения первых RC. Рассмотрим обе эти ветки.

Также Mikrotik обновил свой официальный сайт, сделав его более современным и удобным.

Осталось обновить дизайн Winbox и WebFig.

Подробности обновления RouterOS 6.37.1

В новом суб-обновлении исправлены некоторые проблемы, возникающие при переходе на единый беспроводной пакет при обновлении с предыдущих версий 6.36 и ниже. О проблемах неоднократно сообщалось на официальном форме в соответствующей ветке, Mikrotik достаточно быстро отреагировали на обращения.

Остальные изменения касаются специфических продуктов и опций RouterOS, например исправление индикации wAP2nDr2 и добавление опций loop-protect в winbox.

Обратите внимание! Перед обновлением до 6.37.1 настоятельно рекомендую скачать новый Winbox 3.6, т.к. после обновления это минимальная версия для подключения. Собственно список изменений Winbox 3.6 не содержит каких-либо критических исправлений, хотя в 6.37.1 по части винбокса изменения есть. Видимо единственный способ заставить пользователей обновить версию Winbox – в самой RouterOS указать минимальную версию для подключения. Тут собственно возникает вопрос, почему до сих пор в Winbox не реализована опция автоматического оповещения о доступном обновлении?

Подробности обновления Winbox 3.6

• fixed problem where some of the choice fields were in red even if proper value was selected;
• fixed problem where initial configuration window was shown twice on first connect;

Как видите, первое исправление касается исправления ошибки, при которой поле подсвечивалось красным даже после ввода/выбора параметров. Второе исправления касается ошибки, при которой окно стартовой конфигурации отображалось дважды при первом запуске.

Обратите внимание, Winbox 3.6 содержит баг, проявляющийся на мониторах с небольшим разрешением, начиная с 1366x768 и ниже. Суть бага в том, что некоторые вкладки левого меню не вмещаются по высоте и выходят за границы экрана.

Баг довольно серьёзный, ведь 6.37.1 требует Winbox не ниже 3.6. Так что если вы администрируете свой Mikrotik с ноутбука с небольшим экраном, либо воздержитесь от обновления, либо будьте готовы к использованию WebFig или Terminal.

Полный список изменений RouterOS 6.37.1 (из лога Current)

• package - fixed wireless package status after upgrade to 6.37 (extra reboot after upgrade is necessary);
• ssl - fixed peer address/dns verification from certificate (affects sstp, fetch, capsman);
• winbox - now Winbox 3.6 is the minimum version that can connect to RouterOS;
• console - fixed typo in web-proxy (passthru to passhtrough);
• dude - changes;
• export - do not show mac-address in export when it is not necessary;
• firewall - fixed dynamic dummy firewall rules appearance in raw tables;
• hotspot - fixed nat rule dst-port by making it visible again;
• led - fixed default led settings for wAP2nDr2;
• snmp - do not allow to execute script if user does not have write permission;
• tile - do not reboot device after watchdog disable/enable;
• userman - always re-fetch table data when switching between different menus;
• userman - fixed timezone adjustment in reports;
• webfig - fixed channel selection in check-for-update menu in Firefox;
• winbox - added loop-protect settings;
• winbox - added passthrough state to web-proxy;
• winbox - allow to unset http-proxy field for sstp client;
• winbox - do not show health menu on RB951-2n;
• winbox - fixed typo in dhcpv6 relay (DCHP to DHCP);
• winbox - show address expiration time in dhcp client list;
• wireless - show DFS flag in country-info command output;

Тестовая версия RouterOS 6.38 RC

Mikrotik так спешили выпустить суб-обновление 6.37.1 и новый Winbox 3.6, что на самом сайте допустили некоторые ошибки в чейндж-логах.

В качестве последней значится версия rc8. Для rc7 список изменений поменялся, несмотря на то, что в ветке форума список существенно больше:

Изменения в 6.38rc7 (лог с ветки форума)

• ssl - fixed peer address/dns verification from certificate (affects sstp, fetch, capsman);
• switch - added hardware stp functionality for CRS devices;
• winbox - now Winbox 3.6 is the minimum version that can connect to RouterOS;
• arp - added local-proxy-arp feature;
• capsman - added possibility to change arp, mtu, l2mtu values in datapath configuration (CLI only);
• console - fixed typo in web-proxy (passthru to passhtrough);
• discovery - added LLDP support;
• dude - (changes discussed here: viewtopic.php?f=8&t=112599);
• export - do not show mac-address in export when it is not necessary;
• firewall - added creation-time to address list entries;
• firewall - fixed dynamic dummy firewall rules appearance in raw tables;
• hotspot - fixed nat rule dst-port by making it visible again;
• interface - do not treat multiple zeros as single zero on name comparison;
• interface - show link stats in "/interface print stats-detail" output;
• ipsec - allow to specify explicit split dns address;
• ipsec - changed logging topic from error to debug when empty pfkey messages are received;
• led - fixed default led settings for wAP2nDr2;
• lte - fixed init delay after power reset;
• mobile - added support for more Vodafone K4201-Z and ZTE MF90 modems;
• package - fixed wireless package status after upgrade to 6.37;
• rb850Gx2 - fixed pcb temperature monitor if temperature was above 60C;
• snmp - do not allow to execute script if user does not have write permission;
• tile - do not reboot device after watchdog disable/enable;
• usb - fixed kernel failure when Nexus 6P device is removed;
• userman - always re-fetch table data when switching between different menus;
• userman - fixed timezone adjustment in reports;
• users - added TikApp policy;
• winbox - added loop-protect settings;
• winbox - added passthrough state to web-proxy;
• winbox - allow to unset http-proxy field on sstp client;
• winbox - do not show health menu on RB951-2n;
• winbox - do not show hotspot user profile incoming and outgoing filters and marks as set if there is no value specified;
• winbox - fixed typo in dhcpv6 relay (DCHP to DHCP);
• winbox - show address expiration time in dhcp client list;
• winbox - show primary and secondary ntp addresses as 0.0.0.0 if none are set;
• wireless - added api command to report country-list (/interface/wireless/info/country-list);
• wireless - fixed rare kernel failure when connecting to nv2 access point with legacy rate select;
• wireless - show DFS flag in country-info command output;

На самом же сайте чейнжлог изменений по версиям отличается

Изменения в 6.38rc8 относительно rc7 (из лога Release candidate)

• capsman - added possibility to change arp, mtu, l2mtu values in datapath configuration;
• dude - changes;
• ipsec - changed logging topic from error to debug for ph2 transform mismatch messages;
• lte - improved dwm-222 support;
• torch - fixed aggregate statistics appearance;
• trafficgen - fixed crash when IPv6 traffic is processed;
• userman - fixed memory leak on user limitation calculations;
• winbox - removed spare values from loop-protect menu;
• wireless - fixed custom channel extension-channel appearance in console;

Другие изменения в 6.37.1 (из лога Release candidate)

• switch - added hardware stp functionality for CRS devices;
• arp - added local-proxy-arp feature;
• discovery - added LLDP support;
• firewall - added creation-time to address list entries;
• interface - do not treat multiple zeros as single zero on name comparison;
• interface - show link stats in "/interface print stats-detail" output;
• ipsec - allow to specify explicit split dns address;
• ipsec - changed logging topic from error to debug when empty pfkey messages are received;
• lte - fixed init delay after power reset;
• mobile - added support for more Vodafone K4201-Z and ZTE MF90 modems;
• rb850Gx2 - fixed pcb temperature monitor if temperature was above 60C;
• usb - fixed kernel failure when Nexus 6P device is removed;
• users - added TikApp policy;
• winbox - do not show hotspot user profile incoming and outgoing filters and marks as set if there is no value specified;
• winbox - show primary and secondary ntp addresses as 0.0.0.0 if none are set;
• wireless - added api command to report country-list (/interface/wireless/info/country-list);
• wireless - fixed rare kernel failure when connecting to nv2 access point with legacy rate select;

Попробуем разобраться. В тестовой версии RouterOS 6.38 есть ряд важных изменений.

Для CRS добавлена аппаратная поддержка протокола STP. Spanning Tree Protocol – канальный протокол для сетей Ethernet с произвольной иерархией, в которой присутствует несколько мостов, а сама сеть имеет избыточные связи. Основная задача STP – устранение петель, устройство автоматически выстраивает оптимальные маршруты, а избыточные (резервные) каналы/порты отключаются, чтобы не возникало зацикливаний и коллизий.

Второе интересное изменение – добавление поддержки LLDP для Discovery. LLDP позволяет оповещать устройства в сети о своих характеристики и получать такую же информацию в ответ. Поддержка этого протокола, несомненно, будет полезна администраторам больших сетей.

Пока не ясно, добавлены эти функции только в тестовую версию, или же присутствует в суб-обновлении RouterOS 6.37.1.

Видеокурс «Настройка оборудования MikroTik» (аналог MTCNA)

Учитесь работать с MikroTik? Рекомендую видеокурс «Настройка оборудования MikroTik». В курсе разобраны все темы из официальной учебной программы MTCNA и много дополнительного материала. Курс сочетает теоретическую часть и практику – настройку маршрутизатора по техническому заданию. Консультации по заданиям курса ведет его автор Дмитрий Скоромнов. Подойдет и для первого знакомства с оборудованием MikroTik, и для систематизации знаний опытным специалистам.