Operační systém Mikrotik RouterOS 7.14 (firmware) pro routery lotyšského výrobce síťových zařízení MikroTik. Společnost vyvíjí a prodává drátové a bezdrátové síťové směrovače, síťové přepínače, přístupové body a také operační systémy a pomocný software. Společnost byla založena v roce 1996 se zaměřením na prodej zařízení na rozvíjejících se trzích. V srpnu 2019 bylo na webových stránkách společnosti uvedeno odhadem 280 zaměstnanců. V roce 2021 byla společnost Mikrotik s hodnotou 1,24 miliardy EUR třetí největší společností v Lotyšsku
Obsah
Mikrotik RouterOS 7.14 přehled změn CZ
rose-storage - přesun služby SMB do balíčku RouterOS;
smb - odstraněna starší služba SMB (nahrazena novější a rychlejší službou ROSE SMB, kompatibilní s SMB 2.1, SMB 3.0 a SMB 3.1.1);
6to4 - citlivý parametr "ipsec-secret";
api - zlepšena stabilita rozhraní REST API při zpracování neplatných požadavků;
api - správné vracení SNMP OID, pokud je požadováno;
arm - zlepšena stabilita systému při použití microSD na RB1100Dx4;
arp - přidán stav ARP;
bgp - umožněno vypouštění tras mezi místními VRF;
bridge - přidána podpora MLAG pro mosty MSTP;
bridge - zamezeno proplachování hostitele per-VLAN na mostě s HW zátěží;
bridge - opravena automatická "path-cost" pro spojovací rozhraní (zavedeno ve verzi 7.13);
bridge - opraveno připojení MLAG po klapce peer-link (zavedeno ve verzi v7.13);
bridge - opraveno předávání paketů po změně nastavení HW přetíženého rozhraní mostu v určitých případech (zavedeno ve verzi v7.13);
bridge - vylepšena validace konfigurace VLAN mostu;
bridge - zlepšena rychlost konfigurace u rozsáhlých nastavení VLAN;
bridge - vylepšena funkčnost MSTP v režimu protokolu;
bridge - vylepšené funkce protokolového režimu STP a RSTP;
bridge - výchozí hodnota "point-to-point=yes" pro bezdrátové porty mostu;
bridge - z nabídky MSTI odstraněn příkaz "mst-config-digest";
bridge - zkuste automaticky nastavit bezdrátové porty mostu jako okrajové porty;
bth - přidán jednoduchý správce "Back To Home Users" v nabídce IP/Cloud;
calea - zlepšena stabilita systému při přidávání pravidla mostu bez nainstalovaného balíčku "calea";
certifikát - vylepšena výkonnost ověřování certifikátů;
konzole - přidány příkazy ":tolf" a ":tocrlf" pro převod zalomení řádku na/z LF nebo CRLF;
konzole - přidána volba "show-at-cli-login" pro zobrazení poznámky před přihlášením přes telnet;
konzole - přidána chybějící klauzule "where" pro příkaz pro tisk tabulky "/ipv6/firewall/filter";
konzole - neakceptovat záporné nebo příliš velké hodnoty pro příkaz ":delay";
konzole - nepovolit použití hodnot mimo rozsah pro pole typu čas;
konzole - opravit export konfigurace, pokud uživatel nemá nastavenou politiku "sniff";
konzole - opraven zpožděný výstup z příkazu ":grep" v určitých případech;
konzole - opraveno nesprávné chování příkazu ":onerror" v některých případech;
konzole - v nápovědě k příkazu reset je uvedeno, že pro parametr "run-after-reset" je vyžadován soubor ".rsc";
konzole - vylepšena funkčnost editoru v celoobrazovkovém režimu;
konzole - zlepšena stabilita při použití automatického dokončování s "export";
konzole - zvýšena maximální délka obsahu souboru, kterou lze spravovat prostřednictvím příkazového řádku, na 60 KB;
konzole - aktualizováno upozornění na autorská práva;
kontejner - lepší odezva a spolehlivost správy rozhraní VETH;
kontejner - omezení nabídky "/container/shell" pro uživatele bez oprávnění "write";
defconf - přidán protokol o obnovení konfigurace v důsledku stisknutí tlačítka reset;
defconf - opraven časový limit Audience scanning-for-wps-ap;
defconf - opraven konfigurační skript na zařízeních KNOT, pokud je odstraněno rozhraní "ppp-out";
defconf - opraveno pravidlo firewallu pro IPv6 UDP traceroute;
defconf - opravena konfigurace wifi, pokud je změněna MAC adresa rozhraní;
defconf - vylepšena detekce wifi rozhraní po aktualizaci;
defconf - prodloužena čekací doba rozhraní LTE;
defconf - aktualizováno nastavení stavu při navrácení konfigurace;
defconf - použití fronty "fq_codel" jako výchozí fronty rozhraní pro kabelové porty na zařízeních LTE;
dhcpv6-client - instalace dynamických IPv6 blackhole tras do příslušné routing-table;
dhcpv6-client - aktualizováno protokolování chyb při příjmu více prefixů při obnovení;
disk - přidána podpora připojování/čtení/zápisu exFAT a NTFS;
disk - přidána globální nabídka "nastavení" disku;
disk - opravena změna nastavení u některých disků formátovaných GPT;
disk - správné odpojení disku při jeho odpojení;
dns - nepřidávat nové záznamy do mezipaměti, pokud je dosaženo hodnoty "cache-size";
dns - opraveno vyhledávání doménových jmen pro interní služby;
ethernet - opraven problém s výchozími názvy rozhraní pro CRS310-8G+2S+ ve vzácných případech;
ethernet - zlepšena spolehlivost testování kabelů pro výstupní port hAP ax3 PoE;
ethernet - vyřešen drobný únik paměti při zpracování paketů;
fetch - přidána možnost "head" pro "http-method";
fetch - přidána možnost "patch" pro "http-method";
fetch - umožněno zadání link-local adresy v režimu FTP;
fetch - umožněno použití parametrů certificate a check-certificate pouze v režimu HTTPS;
fetch - nevyžaduje "content-length" pro HTTP (zavedeno ve verzi 7.13);
fetch - opraveno překládání DNS, pokud má doména pouze záznamy AAAA (zavedeno ve verzi v7.13);
fetch - opraveno provádění fetch, pokud jsou v zátěži HTTP přijata neočekávaná data;
fetch - opraveno načítání při použití "src-path" s režimy HTTP/HTTPS (zavedeno ve verzi v7.13);
fetch - opraveno načítání při použití "src-path" s režimem SFTP (zavedeno ve verzi v7.13);
fetch - opraveno nesprávné chybové hlášení "src-path" při "upload=yes";
fetch - opraveno protokolování IPv4 adres (zavedeno ve verzi v7.13);
fetch - zlepšena stabilita načítání v režimu SFTP;
fetch - zlepšena stabilita stahování souborů v režimech HTTP/HTTPS;
fetch - méně slovního protokolování;
fetch - vypisování všech hlaviček "Set-Cookies" v odpovědi;
fetch - považuje jakýkoli návratový kód 2xx HTTP za úspěch (zavedeno ve verzi 7.13);
souborový systém - vylepšena integrita souborového systému pro několik jednotek RB3011 s automatickou aktualizací firmwaru;
firewall - přidán parametr "creation-time" pro položky seznamu adres IPv6;
firewall - opraven základní tunel CAPsMAN, který znovu používá značky zapouzdřených paketů;
firewall - opraven základní tunel VXLAN/EoIP, který znovu používá značky zapouzdřených paketů;
firewall - zvýšena výchozí hodnota "udp-timeout" z 10s na 30s;
zdraví - přidáno omezené ruční ovládání ventilátorů pro zařízení CCR1016r2, CCR1036r2;
stav - změněno výchozí nastavení "fan-min-speed-percent" z 0 % na 12 %;
stav - vylepšeno ovládání ventilátorů u zařízení CRS3xx a CCR1016-12S-1S+r2;
stav - zobrazení napětí při napájení KNOT R přes Micro-USB;
stav - aktualizovány vlastnosti stavu pro zařízení CCR1016r2, CCR1036r2;
iot - přidána podpora hvězdiček se zástupnými znaky pro bluetooth;
iot - přidána podpora protokolu LoRa CUPs;
iot - opraven problém s příjmem částečných rámců modbusu;
iot - vylepšeno LoRa LNS;
iot - vylepšeno chování při přepínání modbus Tx/Rx;
iot - vylepšení chování GPIO při startu systému;
iot - vylepšení LoRa CUPS;
iot - odstraněn maximální limit 8 položek bluetooth whitelistu;
ipv6 - dynamické parametry "valid" a "lifetime" pro adresy SLAAC IPv6;
isis - zobrazit aktivní úrovně pasivního rozhraní;
l3hw - v některých případech opraven offloading hostitele IPv6;
l3hw - opraveno odlehčení sousedů po link flap;
l3hw - zachování offloadingu pro VLAN při výpadku portů mostu;
leds - přidána funkce "dark-mode" pro zařízení řady hAP ax3 a Chateau ax;
leds - nezobrazuje stav/režim připojení LTE pomocí RGB LED napájení z bezkonfigurových LTE modemů;
leds - opraveno chování LED "type=on" po restartu;
leds - opravena výchozí konfigurace LTE LED pro wAPR-2nD;
leds - opravena indikace LED modemu pro SXT LTE 3-7;
leds - pevný typ bezdrátového spuštění LED pro routery používající balíček WiFi;
lte - přidána podpora "at-chat" pro modem Sierra Wireless EM9293 5G;
lte - přidána podpora AT kanálu pro modem Quectel EM120K-GL;
lte - přidán časovač opakovaného vytáčení, pokud se modem MBIM nezaregistruje nebo neobdrží oznámení o aktivaci APN;
lte - neduplikujte primární pásmo v režimu 5G SA pro chateau 5G;
lte - opraveno nastavení "use-peer-dns" pro modem EC200A;
lte - opraven problém pro modem EC200A, který mohl přidat adresu IPv6 jako adresu IPv4;
lte - opraveno ověřování APN pro modem FG621-EA;
lte - opraveno povolení rozhraní MBIM pro modem Quectel EC25 (zavedeno ve verzi 7.13);
lte - opravena podpora modemu Simcom ve složeních USB 0x9000; 0x9002, 0x9002; 0x901a a 0x901b;
lte - opravena podpora modemu Simcom ve složení USB 0x9001;
lte - opravena podpora detekce modemu bez konfigurace (zavedeno ve verzi 7.13);
lte - opraveno přepínání režimu USB a inicializační závodní podmínka pro modemy USB bez konfigurace;
lte - vylepšena aktualizace firmwaru modemu FG621-EA;
lte - vylepšeno obnovení modemu po neúspěšné konfiguraci IPv4;
lte - vylepšena podpora modemů EM12-G značek "ACER" a "MSFT";
lte - optimalizováno čtení odezvy "at-chat";
lte - přepracované řízení příkazů AT pro modemy AT;
modem - opraveno odstranění SMS (zavedeno ve verzi 7.13);
modem - zlepšena stabilita při provádění aktualizace modemu FOTA;
mpls - opravena fragmentace VPN při předávání IP provozu;
netinstall-cli - kontrola architektury balíčku a zařízení před formátováním;
ovpn - přidána podpora pro odesílání tras;
ovpn - vylepšeno zpracování volby "push-routes" při zadání velkého množství tras;
ovpn - vylepšen proces opětovného vyjednávání klíčů;
ovpn - vylepšen proces importu konfiguračního souboru OVPN;
ovpn - vylepšena stabilita systému při použití HW šifrování na zařízeních ARM64 (zavedeno ve verzi 7.13);
ovpn - omezení maximální délky "push-routes" na 1400 znaků;
balíček - přidána vlastnost "size";
balíček - zmenšena velikost balíčku "wireless" pro zařízení ARM, ARM64, MIPSBE, MMIPS;
balíček - zmenšena velikost balíčku pro SMIPS;
poe-out - optimalizace ovladače pro desky řízené AF/AT;
poe-out - opraven "power-cycle" pro zařízení CRS354-48P-4S+2Q+ (zavedeno ve verzi 7.13);
poe-out - vylepšena klasifikace a přesnost měření standardu 802.3at;
poe-out - vylepšený test kabelů pro zařízení hAP ac3 a hAP ax3;
poe-out - vylepšená spolehlivost výstupu PoE u směrovačů s jedním výstupním rozhraním PoE;
port - opravena podpora USB/sériových adaptérů (zavedeno ve verzi 7.13);
port - odstraněn falešný sériový port u zařízení RB750Gr3, RB760iGS a RBM11G;
ppp - přidána podpora atributu RADIUS "WISPr-Session-Terminate-Time";
ppp - protokolování chyby při vyčerpání fondu IPv6 DHCP;
ptp - opraveny výchozí hodnoty pro profil "802.1as";
ptp - opraveny příznaky ve zprávě Announce;
ptp - opravena potenciální chyba ve výměně paketů;
ptp - umožněno, aby hodiny přešly do stavu grandmaster, pokud dojde k výpadku podřízeného portu;
qos-hw - opraven čítač "tx-queue7-packet";
route - opraveny brány lokálně importovaných vpnv4 tras;
route - zlepšena rychlost procesu tisku tras "pouze na počet";
route - zlepšena stabilita vyhledávání v tabulce tras;
route-filter - přidána možnost nastavení "isis-ext-metric";
route-filter - opraveny přiřazovače AS cest při použití vstupních a výstupních řetězců;
routerboard - přidána podpora "reset-button" pro zařízení RBwAPR-2nD;
sfp - přidána podpora pro moduly vyžadující jednobajtové transakce čtení I2C;
sfp - opraven poškozený Tx provoz při rychlosti 10 Gb/s na CCR2004-16G-2S+ ve vzácných případech;
sfp - opraven poškozený Tx provoz při rychlosti 10Gbps na RB4011 ve vzácných případech;
sfp - vylepšena inicializace výkonného modulu SFP;
sfp - vylepšeno zpracování combo-sfp pro CRS328-4C-20S-4S+;
sfp - vylepšeno navazování spojení pro zařízení RB4011;
smb - přidána možnost zadat režim služby SMB jako "auto";
sms - opravena příchozí SMS pro modem FG621-EA (zavedeno ve verzi 7.13);
sms - opraveno odesílání SMS z WinBoxu a WebFigu (zavedeno ve verzi v7.13);
sms - zlepšena stabilita systému při práci s SMS;
sms - prodloužen časový limit pro čtení SMS;
snmp - přidáno hlášení OID "bgpLocalAs" a "bgpIdentifier";
snmp - opraveno hlášení OID "bgpPeerFsmEstablishedTime";
snmp - skrytí "MikroTik" v LLDP MIB při použití brandingu s volbou hide SNMP;
snmp - aktualizován protokol timeout;
ssh - vylepšen výkon SSH na zařízeních ARM, MIPS, MMIPS, SMIPS a TILE;
ssh - přeformulovány vnitřní procesy služby SSH;
sstp - přidána podpora šifrování "aes256-gcm-sha384";
sstp - zlepšena stabilita systému pro zařízení PPC;
supout - přidána sekce PTP;
switch - opraveno zakázání/povolení sítě Ethernet pro zařízení CRS310-8G+2S+;
switch - opraven vyhrazený příjem multicastu na přepínačích Atheros-8327, QCA8337 pro R/STP bridge;
switch - zlepšena stabilita rozhraní 100G pro přepínače 98DX4310 a 98DX8525;
switch - minimalizace možného přetečení paketů na CRS354;
systém - změna formátu času sestavení podle normy ISO;
systém - vystavení rozhraní "lo" a "vrf";
systém - opraven "cpu-frequency" pro zařízení CRS3xx ARM;
systém - vylepšeno přidělování paměti pro zařízení ARM64;
systém - vylepšeno přidělování paměti RAM pro L009UiGS-RM;
systém - zlepšena stabilita systému při zpracování paketů v režimu FastPath (zavedeno ve verzi 7.13);
systém - správné přiřazení cílového portu pro spojení HTTP/S iniciovaná směrovačem (zavedeno ve verzi v7.13);
systém - správně uzavřít spojení HTTP/S iniciovaná směrovačem;
system - poskytnout přesnější hodnotu "total-memory" pro zařízení ARM;
system - poskytnout přesnější hodnotu "total-memory" v nabídce "System/Resources" pro směrovače L009 a hAP ax lite;
tftp - vylepšeno zpracování neplatných požadavků;
timezone - aktualizovány informace o časových pásmech z verze "tzdata2023d";
tr069 - neduplikují se informace o buňkách v uzlech "X_MIKROTIK_5G" při připojení v režimu NR SA;
tr069 - opraven test šířky pásma;
tr069-client - zobrazovat informace o signálu 5G v uzlech "X_MIKROTIK_5G" pouze pro pásma 5G NSA;
traffic-flow - použití 64bitových čítačů pro toky v9 a IPFIX;
traffic-generator - zlepšena stabilita systému při příjmu falešného provozu;
usb - zobrazit adaptér "Supermicro CDC" jako rozhraní Ethernet;
vlan - opraveno nefungující rozhraní VLAN po neúspěšné změně MTU;
vrf - zabráněno kolizi názvů rozhraní VRF se seznamy rozhraní;
vxlan - opraveno opakované použití směrovacích značek zapouzdřených paketů v základním tunelu;
webfig - opraven filtr směrovacích tabulek v nabídce "IP/Routes";
webfig - opraveno nastavení hesla uživatele;
webfig - opraveno zobrazení partnerů WireGuard;
webfig - zlepšena stabilita při přidávání nových položek v nabídce "IP/Routes";
wifi - přidán režim rozhraní "stanice-pseudomost";
wifi - opraven problém s nastavením profilu země (zavedeno ve verzi 7.13.1);
wifi - vylepšeno zpracování připojení CAP ve scénáři duálního CAPsMAN;
wifi - zvýšena hodnota periody opakovaného vysílání SAE na 3 s, aby se zlepšila kompatibilita WPA3 s klientskými zařízeními IoT;
wifi - jako výchozí hodnotu vlastnosti "country" použijte "Latvia";
wifi - použití správné identity CAP pro poskytování názvu rozhraní poté, co byla změněna pomocí remote-cap/set-identity;
wifi-qcom - povolit zobrazování regulačních informací na zařízeních L11,L22;
wifi-qcom - oprava nových připojení, pokud je dosaženo maximálního podporovaného počtu MAC adres za připojenými stanicemi-mosty;
wifi-qcom - zlepšení stability systému pro zařízení L11, L22;
wifi-qcom - vylepšen proces přidělování paměti;
wifi-qcom - zlepšena shoda s předpisy pro zařízení L11, L22;
wifi-qcom - zlepšena stabilita systému při použití funkce FastPath (zavedena ve verzi 7.13);
winbox - do nastavení serveru L2TP byl přidán parametr "accept-protocol-version";
winbox - přidány nabídky "mode-button" a "switch" pro L41G-2axD&FG621-EA;
winbox - přidán parametr "Name" do nabídky "Tools/Netwatch";
winbox - přidán parametr "page-refresh" do nastavení Graphing;
winbox - přidáno nastavení "Port Cost Mode" v nabídce "Bridge";
winbox - přidán parametr "VRF" v nabídce "Tools/Ping";
winbox - přidán argument "x25519" pro parametr "DH Group" v nabídce "IP/IPsec/Profiles";
winbox - přidány chybějící argumenty "Protocol" v nabídce "IPv6/Firewall";
winbox - přidány chybějící vlastnosti monitorování v nabídce "WireGuard/Peers";
winbox - přidáno nastavení Preboot Etherboot do nabídky "System/RouterBOARD/Settings";
winbox - nezobrazovat nastavení USB pro zařízení CRS, která to nepotřebují;
winbox - opraven rozsah "Bridge Cost" v nabídce "Interfaces/VPLS";
winbox - opraveno tlačítko "Heslo" v nabídce "Rychlé nastavení";
winbox - zlepšena rychlost a spolehlivost připojení;
winbox - vylepšen proces automatické obnovy tabulky tras pro statické trasy;
winbox - vylepšeny stavové hodnoty v nabídce "Systém/PTP";
winbox - zlepšena stabilita systému při práci s velkými pakety;
winbox - zahrnutí parametru "te-tunnel" do monitoru rozhraní VPLS;
winbox - správně ověřuje "passthrough-subnet-size" v nastavení LTE APN;
winbox - odstranění vlastnosti "Root Bridge ID" v nabídce "Bridge/MSTIs";
winbox - odstraněna možnost "sfp all" z nastavení combo portu;
winbox - nabídka "Wireless Table" přejmenována na "Wifi";
winbox - ve výchozím nastavení zobrazit sloupec "routing-table" v nabídce IP/Route;
winbox - ve výchozím nastavení zobrazit všechny sloupce v nabídce "Routing/PIM SM/Static RP";
wireguard - nepovolit použití více rozhraní WireGuard na stejném "listen-port";
wireguard - optimalizováno a vylepšeno protokolování služby WireGuard;
x86 - opraven přenos paketů s označením VLAN pro igb (zavedeno ve verzi 7.12);
Užitečné
Text Telegram & Mikrotik monitor skript.
Domovská stránka Mikrotik RouterOS 7.14