Mikrotik выпустил RouterOS 7.1 Stable: новое ядро, User Manager, CLI, повышение производительности BGP, расширение поддержки IPv6, 802.11ac Wave 2

01 декабря 2021 года свершилось того, чего кто-то долго ждал, а кто-то и вовсе перестал ждать – компания Mikrotik анонсировала стабильный релиз долгожданной RouterOS v7.1. Разговоры о 7-й ветке RouterOS продолжаются уже около трех лет, в то время как активное тестирование идет только последний год.

Чем же новая версия так особенна и почему многие так ждут появления новой версии? Все дело в том, что каких-либо серьезных нововведений в ROS за последние несколько лет не произошло, в то время как у других брендов прогресс не стоял на месте. К тому же, многие пользователи давно просят разработчиков добавить тот или иной функционал, который присутствует в других устройствах.

Что же нужно знать о новой версии? Во-первых, перед обновлением с 6-й версии на 7-ю настоятельно рекомендуется сделать резервную копию всей конфигурации. Обратите внимание, это первая стабильная версия, после публичного релиза, в ней однозначно найдут баги. В связи с этим, использовать её на коммерческих и ответственных объектах не стоит.

Основные изменения RouterOS 7.1

• ядро Linux Kernel обновлено до версии 5.6.3;
• совершенно новый клиент и сервер NTP;
• совершенно новый User Manager;
• оптимизированы пакеты, часть старых пакетов объединена в bundle;
• новый синтаксис CLI (сохранена совместимость с текущим синтаксисом RouterOS v6);
• поддержка генерации сертификатов Let's Encrypt;
• поддержка REST API;
• поддержка UEFI boot mode для платформ x86;

Маршрутизация и сеть

• новая реализация BGP с повышением производительности, причем прирост обещается очень существенный;
• новая реализация OSPF с повышением производительности;
• новая реализация MPLS со списками интерфейсов, multipath и поддержкой LDPv6;
• новый механизм фильтрации маршрутов, синтаксис схож со скриптами, поддержка RPKI, фильтрация больших и расширенных комьюнити;
• в драйверах «vmxnet3» и «virtio-net» для платформы CHR добавлена поддержка FastPath;
• поддержка очередей «Cake» и «FQ_Codel»;
• новый стек IPv6;
• поддержка IPv6 NAT;
• поддержка рекурсивной маршрутизации IPv6 и маршрутизации на основе политик;
• поддержка IPv6 ECMP и VRF (включая VRF-lite);
• поддержка аппаратного ускорения на платформах CRS3xx;
• поддержка MLAG на устройствах семейства CRS3xx;
• поддержка MBIM-драйвера с базовым функционалом для всех модемов с MBIM-режимом;
• поддержка групп VRRP а также синхронизации отслеживания соединений (connection tracking) между узлами;
• поддержка VXLAN;

Туннелированние (VPN)

• поддержка L2TPv3;
• поддержка UDP для OpenVPN;
• поддержка нового протокола WireGuard;
• поддержка ZeroTier для платформ ARM и ARM64;

Беспроводная сеть

• новый альтернативный пакет «wifiwave2» с поддержкой функционала 802.11ac Wave2, в частности WPA3. Для ARM-платформ (устройства с чипами IPQ4018 и IPQ4019) также добавлена поддержка защиты служебных данных 802.11w.

Ситуация с беспроводным пакетом немного напоминает «wireless-cm2» и «wireless-fp», когда при обновлении CAPsMAN в Mikrotik решили выпустить новый тестовый пакет.

Известные вопросы и проблемы

• CAPsMAN на текущий момент не поддерживает Wave 2 и Mesh (sergejs, MikroTik Support);
• v7.1 содержит исправления и улучшения маршрутизации, чтобы полностью соответствовать настройкам 6.x при переходе (sergejs, MikroTik Support);
• билд v7.1 основан на релизе v7.1rc7 (normis, MikroTik Support);
• поддержка L3 Fastpath (FastTrack) для мостов с фильтрацией VLAN пока не доступна (raimondsp, MikroTik Support);
• модель RB4011iGS+5HacQ2HnD не совместима с пакетом wifiwave2 (частота 2.4 ГГц недоступна);
• фактически воспользоваться wifiwave2 получится разве что на hAP ac3 and Audience;
• socks 5 с авторизацией не работает, корректно работает только socks 4;
• для Powerbox невозможно обновить прошивку POE-модуля (ошибка "Failed to upgrade poe FW");
• RouterOS v7 все еще активно разрабатывается и в большинстве случаев пока не является прямой заменой RouterOS v6 (emils, MikroTik Support);
• по словам разработчиков, "Стабильный релиз" означает, что у RouterOS v7.1 нет известных серьезных проблем, влияющих на большинство отребителей, в частности нет сбоев. Но это не значит, что доступны все требуемые функции и возможности. Mikrotik работает над новыми функциями и возможностями, которые будут доступны только в ветке 7.2. Предыдущая версия пока никуда не денется и будет доступной (normis, MikroTik Support);
• Пользователям следует переходить на v7 только в том случае, если там есть все необходимые вам функции. Компанией было принято решение, не задерживать выпуск v7 надолго, потому что для 90% пользователей функционала достаточно. Для тех, кому требуется особый функционал, следует ожидать выпуска 7.2 или следующие выпуски. Те же, кому остальной функционал не требуется, могут использовать 7.1 (normis, MikroTik Support)

Видеокурс «Настройка оборудования MikroTik» (аналог MTCNA)

Учитесь работать с MikroTik? Рекомендую видеокурс «Настройка оборудования MikroTik». В курсе разобраны все темы из официальной учебной программы MTCNA и много дополнительного материала. Курс сочетает теоретическую часть и практику – настройку маршрутизатора по техническому заданию. Консультации по заданиям курса ведет его автор Дмитрий Скоромнов. Подойдет и для первого знакомства с оборудованием MikroTik, и для систематизации знаний опытным специалистам.