La version 7.7 de RouterOS est publiée dans le canal "v7 stable" !

Avant une mise à niveau :
1) N'oubliez pas de sauvegarder/exporter les fichiers avant une mise à niveau et de les enregistrer sur un autre périphérique de stockage ;
2) Assurez-vous que l'appareil ne perdra pas de puissance pendant le processus de mise à niveau ;
3) L'appareil dispose de suffisamment d'espace de stockage libre pour tous les packages RouterOS à télécharger.

Quoi de neuf dans 7.7 (2023-Jan-12 09:35):

*) bgp - fonctionnalité de commentaire ajoutée pour BGP VPN (CLI uniquement);
*) bgp - ne reflète pas la route vers l'expéditeur ;
*) bgp - économiseur PCAP de publicité BGP fixe ;
*) bgp - établissement d'une connexion fixe à l'aide d'adresses lien-local ;
*) bgp - amélioration de l'impression de publicités BGP ;
*) bgp - distribution de charge de session BGP améliorée sur plusieurs cœurs de processeur ;
*) bgp - définissez correctement "bgp-ext-communities" dans la liste des "communautés" ;
*) Bluetooth - ajout d'un filtrage unique des messages publicitaires ;
*) liaison - détecte correctement les changements d'état de l'interface VPLS ;
*) branding - paramètre d'identité fixe du package de branding ;
*) pont - prise en charge supplémentaire des entrées MDB statiques ;
*) pont - interdire le contrôleur de port lorsque MSTP est activé sur le pont ;
*) pont - paramètre "edge=yes" fixe pour MSTP ;
*) pont - compatibilité MSTP fixe avec STP ;
*) pont - identifiant de pont R/M/STP fixe lors du changement de mode de protocole ;
*) pont - BCP RSTP fixe avec interfaces PPP pontées ;
*) pont - état de blocage STP fixe sur le contrôleur de port ;
*) pont - hôte fixe se déplaçant avec un chemin rapide ;
*) pont - correction du blocage incorrect du port racine pour MSTP ;
*) pont - conversion de port maître fixe ;
*) bridge - priorité de port mst-override fixe pour MSTP ;
*) pont - priorité de port fixe pour STP et RSTP ;
*) pont - amélioration de la stabilité du système de contrôleur de port ;
*) pont - amélioration de la stabilité du système lors de l'utilisation de MSTP et de nombreux mappages VLAN ;
*) pont - suppression de la propriété de surveillance "age" de la table des hôtes ;
*) certificat - amélioration de la journalisation Let's Encrypt et de la récupération des erreurs ;
*) certificat - amélioration des processus de gestion, de signature et de stockage des certificats ;
*) conntrack - amélioration de la stabilité du système lorsque l'assistant PPTP est utilisé ;
*) conntrack - amélioration de la stabilité du système lors du traitement des connexions SCTP sur TILE ;
*) console - avis de copyright mis à jour ;
*) conteneur - accès fixe à "/dev/stderr" depuis les conteneurs ;
*) conteneur - gestion fixe des groupes et des noms d'utilisateur de Dockerfile ;
*) conteneur - extraction de goudron fixe ;
*) conteneur - les répertoires "ram" et "tmp" utilisent tmpfs ;
*) crs1xx/2xx - paramètre "nouveau-client-pcp" fixe pour les règles ACL ;
*) dhcpv6-client - gère la réception des heures T1 et T2 invalides ;
*) découverte - ajout du paramètre "découvert par" pour indiquer quel protocole a découvert le voisin ;
*) découverte - paramètre "mode" ajouté pour la configuration de la découverte ;
*) découverte - signale l'adresse IPv6 LL si l'adresse globale n'existe pas ;
*) disque - prise en charge supplémentaire de la création manuelle du système de fichiers RAM (TMPFS) (CLI uniquement) ;
*) disque - amélioration du montage, du formatage et de la dénomination du système de fichiers de stockage externe ;
*) dns - n'interroge pas les serveurs DNS en amont pour les enregistrements de regex correspondants ;
*) dns - modification fixe du paramètre "forward-to" pour les entrées FWD ;
*) dns - gestion fixe de l'entrée CNAME pointant vers une autre entrée FWD ;
*) dns - gestion fixe des entrées FWD où "forward-to" est un nom d'hôte ;
*) dns - correction des rapports TTL=0 incorrects pour les entrées mises en cache ;
*) dns - amélioration de l'ajout d'une entrée statique résolue à la liste d'adresses ;
*) dns - amélioration de la stabilité du service lorsque CNAME pointe vers une entrée FWD ;
*) dns - interroge les serveurs DNS en amont pour d'autres types d'enregistrements même si une entrée statique existe ;
*) dns - nécessite une politique "d'écriture" pour le vidage du cache DNS ;
*) dns - répond avec le TTL le plus bas pour les requêtes internes contenant des chaînes A, AAAA, CNAME ;
*) système de fichiers - répartition fixe sur les appareils avec conteneurs ;
*) pare-feu - option "set-priority" ajoutée pour le pare-feu mangle IPv6 ;
*) pare-feu - rendu paramétrable "dynamiquement" pour les listes d'adresses IPv4 ;
*) hotspot - paramètre "install-hotspot-queue" ajouté pour contrôler la création de file d'attente dynamique ;
*) point d'accès - limitation fixe maximale des connexions autorisées ;
*) point d'accès - fuite de mémoire mineure corrigée après chaque connexion réussie à partir du WEB ;
*) point d'accès - amélioration de la limitation des connexions maximales autorisées ;
*) hotspot - amélioration de la stabilité du système lorsque les clients migrent entre les ports de pont ou les VLAN ;
*) ike1 - interdire le paramètre "remote-id" pour l'identité ;
*) ike1 - répondeur XAuth fixe essayant de recréer la phase 1 ;
*) ike1 - amélioration du traitement IPsec-SA expiré ;
*) ike2 - ajout de la prise en charge du cryptage ChaChaPoly1305 ;
*) ike2 - ajout de la prise en charge du groupe DH 31 (EC25519) (CLI uniquement) ;
*) ike2 - création de notification de reclé fixe ;
*) ike2 - analyse améliorée de la charge utile du certificat ;
*) interface - n'autorise pas l'ajout d'interfaces "veth" invalides ;
*) interface - amélioration de la stabilité du système lors de la gestion de gros paquets sur CCR2216 ;
*) interface - affiche le modem RTL8153 CDC comme Ethernet ;
*) ipsec - paramètre "current-address" ajouté pour les pairs avec adresse DNS ;
*) ipsec - ajout de la prise en charge de l'accélération matérielle pour IPQ-6010 ;
*) ipsec - prise en charge supplémentaire de l'accélération SHA optimisée AVX ;
*) ipsec - amélioration de la présence du drapeau "H" (hw-aead) pour les SA accélérées ;
*) ipsec - amélioration du traitement de la charge utile IKE ;
*) ipsec - configuration améliorée des algorithmes d'authentification de proposition IPsec ;
*) ipsec - suppression des algorithmes de chiffrement Blowfish et Camellia pour IKE ;
*) ipv6 - ne génère pas d'adresses LL pour les interfaces VPN lorsque IPv6 est désactivé ;
*) ipv6 - n'utilisez pas d'adresses globales invalides/désactivées pour IPv6 ND ;
*) l2tp - prise en charge VRF ajoutée pour les interfaces Ether L2TP ;
*) l3hw - correction du déchargement de l'hôte en cas de changement d'adresse MAC ;
*) l3hw - NAT déchargé fixe pour le commutateur CRS309 ;
*) l3hw - amélioration de la stabilité du système lors de la désactivation ou de l'activation du déchargement L3HW ;
*) leds - configuration LED par défaut fixe sur netFiber 9 ;
*) LED - correction de l'extinction des LED après l'arrêt du système ;
*) lte - ajout de la prise en charge du canal AT pour Telit FN990 ;
*) lte - informations CA ajoutées en mode 5G ;
*) lte - correction de la gestion des erreurs lors de l'ouverture du canal de contrôle AT ;
*) lte - correction de la nouvelle validation de la valeur MTU ;
*) lte - amélioration de la stabilité lorsque le passthrough LTE est activé sur Chateau 5G ;
*) lte - affiche correctement les zéros non significatifs dans les chaînes MCC et MNC ;
*) lte - afficher le numéro de bande dans "ca-band" en mode NSA sur Chateau 5G ;
*) lte - utilise la valeur RSRP signalée par le signal MBIM pour les modems de type MBIM ;
*) macsec - duplication de paquets fixe sur l'interface Ethernet ;
*) macsec - transmission de paquets fixes utilisant un générateur de trafic ;
*) macsec - validation de paquet fixe ;
*) modem - ajout de la prise en charge du partage de connexion USB pour les appareils Google Pixel 7 ;
*) mpls - ajout d'informations VPLS LDP dans les mappages distants/locaux ;
*) mpls - attribution fixe d'une étiquette nulle explicite pour IPv6 ;
*) netinstall - paramètre "-i" ajouté pour Netinstall (CLI Linux);
*) netinstall - procédure Netinstall fixe sur les versions RouterBOOT de 3.27 à 6.41 ;
*) netinstall - amélioration de la sélection automatique de l'interface de démarrage réseau ;
*) netwatch - ajout de la prise en charge du type "https-get" (CLI uniquement) ;
*) netwatch - rapport fixe du nom VRF dans les messages de journalisation ;
*) netwatch - amélioration de la coexistence "d'intervalle" et "d'intervalle de paquet" pour le type ICMP ;
*) ntp - message d'erreur de journal lorsque le serveur est inaccessible ;
*) ospf - calcul de la somme de contrôle MD5 fixe ;
*) ospf - authentification simple fixe et sommes de contrôle pour les liens NBMA et PTMP ;
*) ospf - calcul de la somme de contrôle d'authentification simple fixe ;
*) ospf - sélection d'adresse de liaison virtuelle fixe pour les liaisons PTP ;
*) ovpn - ajout du suffixe "CBC" aux noms de chiffrement AES ;
*) ovpn - option "route-nopull" ajoutée pour le côté client ;
*) ovpn - ajout de la prise en charge de l'accélération matérielle pour IPQ-6010 ;
*) ovpn - ajout de la prise en charge de la tunnellisation IPv6 ;
*) ovpn - utilisation fixe de "Called-Station-Id" dans les requêtes RADIUS ;
*) package - correction des menus manquants lorsque les packages "lora" et "wifiwave2" sont installés ;
*) ping - ping ARP fixe ;
*) port - ajout de la prise en charge du port série pour le modem Telit FN990 ;
*) port - mappage de port R11e-LTE6 fixe ;
*) ppp - modification de la durée de bail par défaut du serveur dynamique DHCPv6 à 1 jour ;
*) ppp - n'hérite pas de la marque de routage pour les paquets encapsulés ;
*) ppp - correction de l'affichage de la commande "info" pour le client PPP ;
*) ppp - amélioration de la négociation de la méthode d'authentification ;
*) pppoe - amélioration de la stabilité du service lors de l'établissement de sessions PPPoE ;
*) quickset - ajout fixe de règles de filtrage de pont en mode ponté ;
*) quickset - tableau des membres de la liste d'interface fixe sur les changements de configuration ;
*) quickset - mettre à jour l'adresse IP du serveur DNS lors de la modification de l'adresse IP du routeur ;
*) rb4011 - signalement fixe de la fréquence actuelle du processeur et modification de la fréquence par défaut en "auto" ;
*) sfp - ajout de la prise en charge du module SFP 2.5G pour RB5009 ;
*) sfp - autorise l'utilisation du mode "10G Base-LR" pour le module XS+31LC10D ;
*) snmp - ajout de la prise en charge des OID "lldpRemLocalPortNum" ;
*) snmp - amélioration de la stabilité lors de la réception de faux paquets ;
*) ssh - ajout de la prise en charge de l'échange de clés Ed25519 ;
*) ssh - n'autorise pas l'utilisation de SHA1 avec le chiffrement fort activé ;
*) ssh - gestion fixe des clés RSA de taille non standard ;
*) supout - ajout du moniteur MSTI et mst-override pour le pont MSTP ;
*) supout - ajout de sections de pare-feu IPv6 manquantes ;
*) commutateur - évite la corruption des paquets dans certaines configurations pour les commutateurs 98DX3257, 98DX3255, 98DX4310, 98DX8525 et 98PX1012 ;
*) commutateur - moniteur Ethernet fixe lors de la désactivation de la négociation automatique pour les interfaces 10G pour le commutateur 98DX8212 (introduit dans v7.7beta3);
*) commutateur - correction de la désactivation de SFP Tx lors de la modification des paramètres de négociation automatique pour les commutateurs 98DXxxxx et 98PX1012 ;
*) interrupteur - miroir de sortie fixe pour les interrupteurs 98DX4310 et 98DX8525 ;
*) switch - masque les paramètres non valides pour les puces de commutation 98DX3255 et 98DX8525 ;
*) commutateur - amélioration de la stabilité de l'interface 10G, 25G et 40G pour les commutateurs 98DX8208, 98DX8212, 98DX8332, 98DX3257, 98DX4310, 98DX8525, 98DX3255, 98DX8525, 98PX1012 ;
*) commutateur - amélioration de la stabilité de l'interface 10G, 25G et 40G pour les commutateurs 98DX8208, 98DX8212, 98DX8332, 98DX3257, 98DX4310, 98DX8525, 98DX3255, 98PX1012 ;
*) commutateur - amélioration de la stabilité de l'interface 10G, 25G, 40G et 100G pour les commutateurs 98DX8208, 98DX8212, 98DX8332, 98DX3257, 98DX4310, 98DX8525, 98DX3255, 98PX1012 ;
*) commutateur - amélioration de la stabilité de l'interface Ethernet 10 Gbit/s pour le commutateur 98DX8212 ;
*) switch - amélioration de la stabilité de l'interface 25G pour les switchs 98PX1012, 98DX4310 et 98DX8525 (introduit dans la v7.6) ;
*) switch - augmentation de la valeur maximale de "rate" pour les règles ACL ;
*) swos - réglage fixe "allow-from-ports" ;
*) swos - correction des changements de configuration SwOS de RouterOS ;
*) swos - nom de fichier de sauvegarde SwOS par défaut amélioré ;
*) système - autorise jusqu'à 4 Go d'allocation de RAM par processus sur x86, ARM64 et TILE ;
*) système - amélioration de la gestion des politiques utilisateur ;
*) fuseau horaire - informations de fuseau horaire mises à jour à partir de la version "tzdata2022g" ;
*) tr069-client - modèle de données mis à jour vers la version 2.15 ;
*) traffic-flow - envoi fixe de l'intervalle d'échantillonnage ;
*) tunnels - prise en charge VRF ajoutée pour les tunnels EoIP, IPIP et GRE ;
*) vpls - expose les journaux de débogage liés à VPLS à la rubrique de journalisation "vpls" ;
*) vrrp - utilise toujours le MTU de l'interface esclave ;
*) vrrp - amélioration de la stabilité de l'interface lors des changements de configuration ;
*) vxlan - ajout de la prise en charge du paramètre "local-address" ;
*) vxlan - prise en charge VRF ajoutée ;
*) w60g - amélioration de la stabilité du système pour les appareils Cube Pro ;
*) webfig - assurez-vous que la page de connexion s'affiche après chaque déconnexion ;
*) webfig - accès fixe à WebFig lorsque le menu "Interface" est désactivé par skin ;
*) webfig - affichage fixe des routes VRF ;
*) webfig - validation d'entrée fixe pour le paramètre "VPLS ID" ;
*) webfig - réglage fixe du paramètre "DHCP Option Set" ;
*) webfig - capacités de mise en cache WEB améliorées ;
*) webfig - détecte correctement l'emplacement actuel des boutons de navigation ;
*) webfig - affiche correctement le nombre limité d'options disponibles ;
*) wifiwave2 - ajout des paramètres "datapath" pour configurer le transfert de données pour une interface (CLI uniquement) ;
*) wifiwave2 - ajout du paramètre "ft-preserve-vlanid" pour contrôler s'il faut changer l'ID VLAN après FT ;
*) wifiwave2 - menu "approvisionnement" ajouté pour attribuer automatiquement les configurations d'interface aux radios (CLI uniquement);
*) wifiwave2 - ajout de commandes de désactivation/activation aux sous-menus du profil de configuration (CLI uniquement) ;
*) wifiwave2 - ajout d'informations sur le débit par station dans la table d'enregistrement ;
*) wifiwave2 - ajout de la prise en charge CAPsMAN initiale (uniquement compatible avec les interfaces wifiwave2) (CLI uniquement) ;
*) wifiwave2 - ajout de la prise en charge de l'interfonctionnement/Hotspot 2.0 (CLI uniquement) ;
*) wifiwave2 - ajout de messages de journal plus informatifs sur les modifications du profil de configuration ;
*) wifiwave2 - option ajoutée pour définir l'ID vlan par client dans la liste d'accès (uniquement pris en charge sur les interfaces 802.11ax) (CLI uniquement) ;
*) wifiwave2 - ne permet pas à un appareil client d'être connecté à plus d'une interface à la fois ;
*) wifiwave2 - correspondance de provisionnement "radio-mac" fixe ;
*) wifiwave2 - prise de contact fixe à 4 voies avec TKIP ;
*) wifiwave2 - meilleure conformité avec les informations de domaine réglementaires ;
*) wifiwave2 - amélioration de la stabilité générale du système ;
*) wifiwave2 - amélioration de la stabilité du système lorsque plusieurs points d'accès virtuels sont configurés ;
*) wifiwave2 - signale correctement l'interface sur laquelle le trafic est reçu lorsque plusieurs interfaces de station sont utilisées simultanément ;
*) wifiwave2 - packages publiés pour MMIPS, PPC, TILE et x86 ;
*) wifiwave2 - suppression de la limite maximale pour l'intervalle de mise à jour de la clé de groupe et modification de la valeur par défaut à 1 jour ;
*) winbox - ajout du préfixe "Active" pour les champs "Circuit ID" et "Cookie Length" actuels pour les interfaces L2TP-Ether ;
*) winbox - ajout du bouton "Make Static" au menu "IP/DHCP Server/Leases" ;
*) winbox - paramètre "bus" ajouté pour la commande "USB Power Reset" sur Chateau ax ;
*) winbox - ajout du paramètre "force" manquant pour les nouvelles entrées "IP/DHCP Server/Options" ;
*) winbox - ajout de la colonne "vlan-id" manquante sous le tableau "IP/Hotspot/Hosts" ;
*) winbox - n'affiche pas les paramètres d'état liés à LACP pour les autres types de liaison ;
*) winbox - valeur MTU par défaut fixe pour les interfaces CAP ;
*) winbox - amélioration de la gestion des messages volumineux du protocole WinBox ;
*) winbox - augmentation du nombre maximum de sessions en lecture seule Winbox 5->25 ;
*) winbox - enregistre correctement le menu "Interfaces/Detect Internet/Detect Internet State" dans le fichier de session ;
*) winbox - suppression du faux onglet VRF du menu "Interface" ;
*) winbox - afficher le menu "Switch" sur l'axe Chateau 5G ;
*) winbox - affiche le menu "Switch" sur NetFiber 9 ;
*) winbox - affiche "Système/Santé/Paramètres" uniquement sur les cartes qui ont des valeurs configurables ;
*) winbox - affiche "System/RouterBOARD/Mode Button" sur les appareils qui ont une telle fonctionnalité ;
*) winbox - affiche le menu "USB Power Reset" sur le Chateau 5G ax ;
*) winbox - affiche un commentaire dynamique dans la table d'enregistrement WifiWave2 ;
*) sans fil - contrôle des paramètres liés à "nstreme" fixe dans les skins ;
*) sans fil - réglage fixe du paramètre d'interfonctionnement des domaines si realms-raw n'est pas défini ;
*) x86 - prise en charge ajoutée des cartes réseau SUN 10G ;
*) x86 - prise en charge améliorée du pilote igc ;

La version 7.8 de RouterOS a été publiée dans le canal "v7 stable" !

Avant une mise à niveau :
1) N'oubliez pas de sauvegarder/exporter les fichiers avant une mise à niveau et de les enregistrer sur un autre périphérique de stockage ;
2) Assurez-vous que l'appareil ne perdra pas de puissance pendant le processus de mise à niveau ;
3) L'appareil dispose de suffisamment d'espace de stockage libre pour tous les packages RouterOS à télécharger.

Quoi de neuf dans 7.8 (2023-Feb-24 11:03) :

!) stockage - ajout d'un nouveau support de package "rose-storage" pour la gestion étendue des disques et la fonctionnalité de surveillance (ARM, ARM64, Tile et x86) (CLI uniquement) ;
*) bgp - réglage fixe du paramètre "default-prepend" ;
*) pont - correction de l'ajout de MSTI désactivé ;
*) pont - flux de paquets DHCP fixe lors de l'utilisation de la surveillance DHCP, du déchargement matériel et de "use-ip-firewall" ;
*) pont - correction d'une éventuelle corruption de paquets DHCP lors de l'utilisation de la surveillance DHCP ;
*) pont - faute de frappe d'avertissement PVID fixe ;
*) pont - logique de déchargement HW améliorée ;
*) certificat - exportation fixe d'un certificat lorsque la dernière ligne du certificat fait exactement 64 octets ;
*) certificat - importation de certificat PBES2 fixe ;
*) certificat - amélioration des processus de gestion, de signature et de stockage des certificats ;
*) certificat - amélioration du processus d'importation de plusieurs certificats ;
*) conntrack - amélioration de la stabilité du système lors du changement d'état de suivi de connexion ;
*) conntrack - amélioration de la stabilité du système lorsque l'assistant PPTP est utilisé ;
*) console - ajout du paramètre "as-string" à la commande ":execute" ;
*) conteneur - option d'authentification ajoutée pour le registre (CLI uniquement) ;
*) conteneur - propriété du fichier ".type" fixe ;
*) conteneur - propriété du fichier fixe après la mise à niveau du système pour les conteneurs s'exécutant sur le disque interne ;
*) conteneur - correction du démarrage automatique de plusieurs conteneurs au démarrage ;
*) dhcpv4-client - envoie des demandes de monodiffusion DHCPv4 au relais DHCPv4, au lieu du serveur lorsqu'il est utilisé ;
*) disque - limite la taille maximale de TMPFS ;
*) dns - ajout de paramètres configurables de limitation des requêtes simultanées DoH ;
*) dns - ne met pas en cache les résultats de la commande ":resolve" avec un serveur spécifique ;
*) dns - correction de la lecture de CNAME à partir du cache ;
*) dns - messages de journalisation limités "Requêtes simultanées maximales DoH atteintes" à une fois par minute ;
*) dns - répond par "NOERROR" aux requêtes DNS pour les noms de domaine statiques lorsque l'enregistrement de type approprié n'est pas configuré ou trouvé sur le serveur en amont ;
*) pare-feu - cible de priorité de pont fixe ;
*) pare-feu - cible prioritaire DSCP fixe pour IPv6 Mangle ;
*) pare-feu - calcul d'adresse maximale de plage netmap fixe pour NAT IPv6 ;
*) graphique - correction du masquage des files d'attente cibles lorsque "allow-target" est désactivé ;
*) représentation graphique - tri fixe des graphiques d'interface et de file d'attente ;
*) représentation graphique - gère correctement les graphiques d'interface désactivés et à liaison statique ;
*) graphing - suppression de la commande "move" pour les règles graphiques ;
*) santé - lectures fixes de "température" et de "consommation électrique" pour RB1100AHx4 ;
*) hotspot - réglage fixe du paramètre "adresse" pour la liaison IP ;
*) point d'accès - restaurer le délai d'attente des cookies au redémarrage ;
*) ike2 - ajout de la prise en charge de "address", "key-id" et "dn" pour la correspondance d'ID à distance (CLI uniquement) ;
*) ike2 - vidage SA actif fixe sur le répondeur après une tentative de connexion homologue infructueuse ;
*) ipsec - prise en charge ajoutée de la prise en charge de l'attribut RADIUS "Framed-Route" ;
*) ipsec - ne correspondent pas aux requêtes IKE entrantes par des pairs de noms DNS non résolus ;
*) ipsec - pair matcher fixe pour la connexion entrante avec un DNS non résolu ;
*) ipv6 - ajout de la configuration de l'option "pref64" pour RA ;
*) ipv6 - gestion améliorée des changements d'état d'adresse IPv6 "annoncer" ;
*) ipv6 - plage de valeurs du paramètre "hop-limit" limitée à 255 ;
*) ipv6 - rendu conforme à la norme RFC8106 sur la durée de vie du DNS distribué ;
*) l3hw - vérification de l'adresse MAC de destination ajoutée pour les connexions FastTrack déchargées ;
*) led - lecture du signal fixe pour le dispositif KNOT ;
*) leds - nécessitent toujours de définir le nom de l'interface lors de la définition de l'indication "modem-signal" ;
*) lte - ajout du support AT pour Telit LE910C4 en mode MBIM ;
*) lte - utilisation du paramètre APN fixe lors de la tentative de connexion initiale pour les modems Quectel et Neoway basés sur AT ;
*) lte - sélection d'antenne automatique fixe sur Chateau LTE12/LTE18 ;
*) lte - numérotation fixe pour le module Fibocom L850-GL ;
*) lte - affichage fixe du "numéro d'abonné" ;
*) lte - correction d'une fuite de mémoire possible lors de l'utilisation du mode passthrough sur Chateau 5G ;
*) lte - amélioration de la correspondance des ports AT pour les modems SIMCom, Huawei, WeLink, Cinterion, BandLuxe et Sierra ;
*) lte - amélioration de la vitesse de détection du modem dans le slot mini-PCIe inférieur sur LtAP ;
*) lte - stabilité améliorée pour R11e-LTE6, ignorer la réinitialisation de la connexion lors de la première expiration de la commande EEMGINFO ;
*) lte - LtAP a amélioré la détection du modem dans le slot mini-PCie inférieur ("/mise à niveau de la carte de routage du système" requise) ;
*) lte - analyse USSD même si l'encodage n'est pas pris en charge ;
*) mpls - gestion fixe de plus de 9 VRF ;
*) mpls - correction de la création du socket d'écoute LDP avant que l'adresse IPv6 ne soit prête à être utilisée ;
*) mpls - stabilité améliorée lors du redémarrage du routeur voisin ;
*) ospf - paramètre "ospf-type" fixe pour les routes OSPFv3 ;
*) ospf - authentification simple fixe pour OSPFv3 ;
*) ovpn - ajout de la prise en charge du cryptage AES-GCM et multicœur ;
*) ovpn - amélioration de la stabilité du serveur ;
*) ovpn - amélioration de la journalisation des erreurs liées à TLS ;
*) pimsm - amélioration de la stabilité du système ;
*) poe - ajout de la prise en charge de la gestion de l'alimentation LLDP pour 802.3at PSE ;
*) poe - éteignez correctement l'alimentation lorsque le lien n'est pas détecté sur hAP ax2 et hAP ax3 ;
*) port - numéro de canal fixe du modem sur KNOT ;
*) pppoe - analyse fixe du client PPPoE montrant un seul serveur ;
*) ressource - affiche les statistiques relatives au système de fichiers sur CCR2004 ;
*) route - présence de route par défaut IPv6 fixe lorsqu'elle est reçue de RA ;
*) route - correction de l'impression du paramètre "count-only" de la table de routage ;
*) route - affiche les propriétés hoplimit et MTU sous le menu "/routing route" pour les routes SLAAC ;
*) routerboot - stockage au format fixe pour le périphérique RBM33G ("/mise à niveau de la carte de routage du système" requise) ;
*) routerboot - routerboot protégé fixe pour le périphérique RBM33G ("/mise à niveau de la carte de routage du système" requise);
*) sfp - détection de faux lien fixe avec S+RJ10 sur RB5009 ;
*) sfp - lecture fixe de l'EEPROM SFP sur les périphériques à port SFP unique ;
*) sfp - compatibilité SFP des modules optiques améliorés sur les appareils CCR2004-16G-2S+, CCR2004-1G-12S+2XS, CCR2116-12G-4S+ ;
*) sms - rapport amélioré des erreurs d'envoi de SMS ;
*) sms - enregistre la réponse USSD lorsque USSD est envoyé via MBIM ;
*) renifleur - ajout de paramètres de filtrage supplémentaires ;
*) snmp - ne pas afficher l'identité dans LLDP lorsque la marque est utilisée avec des données SNMP masquées ;
*) snmp - gestion fixe des routes désactivées ;
*) snmp - rapport fixe du compteur du nombre total de routes ;
*) ssh - adresse "localhost" codée en dur pour les demandes de transfert ;
*) ssh - amélioration de la stabilité du système lors du traitement d'une connexion SSH non cryptée ;
*) sstp - établissement de session TLS fixe lorsque "connect-to" est le nom DNS ;
*) commutateur - sélection de débit SFP fixe pour les appareils CRS354 ;
*) commutateur - amélioration de la stabilité de l'interface 10G, 25G, 40G et 100G pour les commutateurs 98DX8208, 98DX8212, 98DX8332, 98DX3257, 98DX4310, 98DX8525, 98DX3255, 98PX1012 ;
*) switch - amélioration de la stabilité du système pour les puces de commutation 98DXxxxx ;
*) swos - suppression du menu "/system swos" pour les commutateurs de la série CRS5xx ;
*) Torch - autorise le paramètre "sans pagination" pour Torch ;
*) générateur de trafic - augmentation du nombre de flux maximum autorisé ;
*) mise à niveau - affiche un message d'erreur lorsque la licence interdit la mise à niveau ;
*) usb - modification du comportement de détection automatique de l'USB par défaut sur l'USB externe, lorsqu'aucun périphérique USB interne n'est détecté ;
*) vxlan - paramètre "dont-fragment" ajouté qui permet de gérer la fragmentation ;
*) vxlan - paramètre "max-fdb-size" ajouté ;
*) vxlan - ajout de la prise en charge de FastPath ;
*) webfig - permet de définir des valeurs numériques dans les champs d'intervalle de temps ;
*) webfig - accès fixe à WebFig lorsque le menu "Interface" est désactivé par skin ;
*) webfig - édition fixe des paramètres multi-champs avec case à cocher "non" ;
*) webfig - gestion fixe des fichiers skin vides ;
*) webfig - amélioration de la réactivité de la navigation ;
*) webfig - amélioration de l'analyse des fichiers skin ;
*) webfig - fonctionnement amélioré du terminal ;
*) webfig - échappez correctement tous les caractères URI réservés ;
*) webfig - WebFig mis à jour et pages Web graphiques en HTML5 ;
*) wifiwave2 - outil de renifleur sans fil ajouté pour capturer les transmissions sans fil (CLI uniquement);
*) wifiwave2 - ajuste la surveillance des interfaces de la station pour signaler quand une interface est autorisée, pas seulement connectée ;
*) wifiwave2 - activé des canaux supplémentaires dans les bandes UNII-3 et UNII-4 pour l'Europe et les États-Unis sur hAP ax^2, hAP ​​ax^3 et Chateau ax ;
*) wifiwave2 - compatibilité fixe avec les appareils tiers lors de l'utilisation de l'authentification hachage-élément SAE avec les groupes DH 20 et 21 ;
*) wifiwave2 - authentification SAE fixe pour les interfaces en mode station lors de la tentative de connexion à des points d'accès nécessitant un jeton anti-colmatage (introduit dans RouterOS 7.4);
*) wifiwave2 - implémente les procédures de requête SA de protection de gestion 802.11w ;
*) wifiwave2 - améliore les protections contre les attaques par déni de service sur WPA3 ;
*) winbox - bouton "Connecter" ajouté dans le menu "WifiWave2/Scan" ;
*) winbox - ajout des boutons "Désactiver/Activer" sous le menu "WifiWave2" ;
*) winbox - ajout du paramètre "Match Subdomain" sous le menu "IP/DNS/Static" ;
*) winbox - ajout du bouton "Provision" sous le menu "WifiWave2" ;
*) winbox - ajout de la case à cocher "Démarrer au démarrage" dans le menu "Conteneur" ;
*) winbox - ajout des colonnes "Tx Rate" et "Rx Rate" sous le menu "WifiWave2/Registration" ;
*) winbox - ajout de propriétés manquantes lors de la définition de "Utiliser le serveur DoH" ;
*) winbox - ajout des paramètres liés à WifiWave2 manquants dans le menu "WifiWave2" ;

*) winbox - ajout du paramètre Type "https-get" dans le menu "Outils/Netwatch" ;
*) winbox - permet de sélectionner un pont pour les entrées statiques dans le menu "Pont/MDB" ;
*) winbox - affichage fixe de la valeur "Default Prepend" sous le menu "Routing/BGP/Sessions" ;
*) winbox - affichage fixe des valeurs "Tx/Rx CCQ" sous le menu "Wireless/Registration" ;
*) winbox - affichage fixe des drapeaux sous le menu "Système/Console" ;
*) winbox - affichage fixe de plusieurs drapeaux de caractères ;
*) winbox - utilisation fixe des adresses de la famille IPv6 sous le menu "IP/Proxy Web/Accès" ;
*) winbox - masquer "TTL"
*) winbox - masquez les propriétés inutiles pour les interfaces virtuelles sous le menu "WifiWave2" ;
*) winbox - amélioration de l'indice de survol de la souris pour la politique "locale" sous le menu "Système/Utilisateurs/Groupes" ;
*) winbox - renommez la propriété de surveillance "Multicast Router" en "Is Multicast Router" dans le menu "Bridge" ;
*) winbox - affiche la colonne "Gateway" par défaut sous le menu "IPv6/Routes" ;
*) x86 - prise en charge supplémentaire de TP-Link TG-3468 ;
*) x86 - prise en charge SR-IOV fixe pour les cartes réseau de la série Intel X710 ;
*) x86 - prise en charge améliorée du module SFP Intel série 500 10G ;
*) x86 - stabilité améliorée pour les cartes réseau de la série Intel X550 avec SR-IOV ;
*) zerotier - itinéraires fixes après changement VRF ;

Quoi de neuf dans la version 7.11.2 (31 août 2023 16h55) :

*) DHCP - paramètres du serveur DHCP fixes « faisant autorité » et « seuil de délai » (introduits dans la v7.11.1) ;

Quoi de neuf dans la version 7.11.1 (30 août 2023 13:41) :

*) pont - transfert rapide fixe avec filtrage VLAN déchargé du matériel (introduit dans la v7.
*) pont - correction de la désactivation de l'entrée VLAN non balisée ;
*) pont - stabilité du filtrage VLAN fixe avec les ports déchargés matériels et non matériels (introduit dans la v7.10) ;
*) pont - stabilité améliorée du système ;
*) pont - stabilité améliorée du pont de filtrage VLAN avec CAPsMAN (introduit dans la v7.11) ;
*) console - stabilité et réactivité améliorées ;
*) DHCP - Correction des délais de réponse liés au serveur DHCP et aux relais ;
*) ipsec - politique IPSec corrigée lors de l'utilisation de modp3072 ;
*) lte - condition de concurrence critique au démarrage lorsque la carte SIM est dans l'emplacement "up" pour LtAP mini ;

Quoi de neuf dans 7.11 (2023-Aug-15 09:33):

*) api - interdire l'exécution de commandes sans paramètres requis ;
*) bfd - valeur "actual-tx-interval" fixe et "remote-min-tx" ajouté (CLI uniquement) ;
*) bfd - amélioration de la stabilité du système ;
*) bluetooth - commande "decode-ad" ajoutée pour décoder les charges utiles Bluetooth brutes (CLI uniquement);
*) bluetooth - section "Périphériques" ajoutée qui affiche le TLM et l'UID d'Eddystone décodés, Charges utiles Bluetooth iBeacon et MikroTik ;
*) bluetooth - ajout d'un nouveau type de structure AD "service-data" pour la publicité Bluetooth ;
*) pont - ajout de plus de journalisation liée à STP ;
*) pont - ajout d'un avertissement lorsque la liste des interfaces VLAN contient des ports qui ne sont pas pontés ;
*) pont - apprentissage MAC fixe sur le port "switch-cpu" avec FastPath activé ;
*) pont - vieillissement BPDU MSTP fixe ;
*) pont - synchronisation MSTP fixe après une liaison interrompue ;
*) pont - empêche le pontage de l'interface VLAN créée sur le même pont ;
*) certificat - permet d'importer un certificat avec une contrainte de nom DNS ;
*) certificat - importation PEM fixe ;
*) certificat - lien CRL fixe du magasin de confiance s'il est généré sur une version plus ancienne (introduit dans la v7.7);
*) certificat - amélioration de la gestion des nouvelles tentatives de téléchargement CRL ;
*) certificat - suppression de la demande de propriété "passphrase" lors de l'importation ;
*) certificat - nécessite la présence d'une CRL lors de l'utilisation du paramètre "crl-use=yes" ;
*) certificat - RSA restauré avec prise en charge de SHA512 ;
*) conntrack - propriété "active-ipv4" fixe ;
*) console - ajout de la commande ":convert" ;
*) console - valeur par défaut ajoutée pour la commande "rndstr" (16 caractères de 0-9a-zA-Z) ;
*) console - date incorrecte fixe lors de l'impression d'une "liste de valeurs" avec plusieurs entrées ;
*) console - fautes de frappe mineures corrigées ;
*) console - correction du "parent" manquant pour les travaux de script (introduit dans la v7.9) ;
*) console - correction de la valeur de retour manquante pour la commande ping dans certains cas ;
*) console - intervalle d'impression fixe lors du redimensionnement du terminal ;
*) console - amélioration de l'impression des drapeaux dans certains menus ;
*) console - stabilité et réactivité améliorées ;
*) console - amélioration de la stabilité lors de l'annulation des actions de la console ;
*) console - amélioration de la stabilité lors de l'utilisation de l'éditeur plein écran ;
*) console - délai d'attente amélioré pour certaines commandes et menus ;
*) console - amélioration de la validation de l'argument VPLS "cisco-id" ;
*) conteneur - ajout du support IPv6 pour l'interface VETH ;
*) conteneur - option ajoutée pour utiliser les calques overlayfs ;
*) conteneur - ajustez la propriété des montages de volume qui se situent en dehors de la plage d'UID du conteneur ;
*) conteneur - nom d'image en double fixe ;
*) conteneur - adresse IP fixe dans le fichier hôte du conteneur ;
*) defconf - ne change pas le mot de passe administrateur en cas de réinitialisation avec "keep-users=yes" ;
*) dhcp-server - paramètre fixe "bootp-lease-time=lease-time" ;
*) découverte - "lldp-med-net-policy-vlan" corrigé (introduit dans la v7.8 );
*) dns - amélioration de la stabilité du système lors du traitement des entrées DNS statiques avec une liste d'adresses spécifiée ;
*) Ethernet - vitesses de liaison semi-duplex forcées fixes de 10/100 Mbps sur le périphérique CRS312 ;
*) Ethernet - stabilité d'interface améliorée pour le périphérique CRS312 ;
*) récupération - détection améliorée du délai d'attente ;
*) pare-feu - ajout d'un avertissement lorsque l'argument du diviseur PCC est inférieur au reste ;
*) pare-feu - mangle fixe "mark-connection" avec la règle "passthrough=yes" pour les paquets TCP RST ;
*) pare-feu - amélioration de la stabilité du système lors de l'utilisation de "endpoint-independent-nat" ;
*) graphique - prise en charge de la pagination ajoutée ;
*) santé - ajout d'un contrôle plus progressif des ventilateurs pour les appareils CRS3xx, CRS5xx, CCR2xxx ;
*) santé - exportation de la configuration fixe pour le menu "/system/health/settings" ;
*) hotspot - autoriser le numéro comme premier symbole dans le nom DNS du serveur Hotspot ;
*) ike1 - Phase 1 fixe lors de l'utilisation du mode d'échange agressif (introduit dans la v7.10) ;
*) ike2 - amélioration du processus de réponse de ressaisie SA ;
*) ike2 - amélioration de la stabilité du système lors de la fermeture de phase1 ;
*) ike2 - amélioration de la stabilité du système lors des modifications de configuration sur la configuration active ;
*) ike2 - journal "réponse ignorée" en tant que message de journal non débogué ;
*) ipsec - exportation de clé publique fixe (introduite dans la v7.10) ;
*) ipsec - authentification de signature fixe à l'aide du certificat secp521r1 (introduit dans la v7.10) ;
*) ipsec - processus de renouvellement de clés IKE2 amélioré ;
*) ipsec - vérifie correctement la validité de l'approbation ph2 lors de l'utilisation du mode d'échange IKE1 ;
*) l3hw - modification des valeurs minimales prises en charge pour les propriétés "neigh-discovery-interval" et "neigh-keepalive-interval" ;
*) l3hw - correction du déchargement des routes /32 et /128 après le changement de prochain saut ;
*) l3hw - correction de l'utilisation incorrecte de la source MAC pour l'interface de liaison déchargée ;
*) l3hw - amélioration de la réactivité du système lors d'un déchargement partiel ;
*) l3hw - amélioration de la stabilité du système lors du déchargement de la route IPv6 ;
*) l3hw - amélioration de la stabilité du système ;
*) led - LED utilisateur fixe configurée manuellement pour RB2011 ;
*) voyants - clignotent en rouge lorsque le système LTE n'est pas connecté au réseau sur les appareils D53 ;
*) leds - couleur fixe du système pour RAT "GSM EGPRS" sur les appareils D53 ;
*) lora - ajout d'un nouveau champ EUI ;
*) lora - option de filtrage des messages de liaison montante ajoutée à l'aide de NetID ou JoinEUI ;
*) lora - service LoRa déplacé vers le package IoT ;
*) lora - appliquez correctement les modifications de configuration lorsque plusieurs cartes LoRa sont utilisées ;
*) lora - micrologiciel LoRa mis à jour pour les cartes R11e-LR8, R11e-LR9 et R11e-LR2 ;
*) lte - ajout de la prise en charge "at-chat" pour le modem Dell DW5821e-eSIM ;
*) lte - ajout de la prise en charge "at-chat" pour le modem Dell DW5829 ;
*) lte - ajout du support "at-chat" pour le modem Fibocom L850-GL ;
*) lte - ajout du support "at-chat" pour le modem SIMCom 8202G ;
*) lte - ajout d'informations "bande" à la commande "monitor" pour les modems MBIM qui prennent en charge les rapports d'informations sur les cellules de service via MBIM ;
*) lte - ajout de la prise en charge étendue du modem Neoway N75 ;
*) lte - prise en charge fixe du Dell DW5221E "at-chat" ;
*) lte - correction du passage "down" de l'emplacement SIM mini LtAP par défaut à "up" après une mise à niveau (introduit dans v7.10beta1);
*) lte - rapports NR SINR fixes pour Chateau 5G ;
*) lte - sélection fixe du mode R11e-LTE, R11e-LTE6 legacy 2G/3G RAT ;
*) lte - prise en charge fixe de Telit LE910C4 "at-chat" ;
*) lte - amélioration du temps de démarrage initial de l'interface pour SXT LTE 3-7 ;
*) lte - amélioration de la stabilité du système lors du changement d'état "radio" pour les modems MBIM ;
*) lte - n'écoute que les paquets DHCP pour l'interface de passage LTE en mode automatique lors de la recherche de l'hôte ;
*) modem - ajout de la prise en charge initiale de la mise à jour du micrologiciel DFOTA du modem BG77 ;
*) modem - modification du portmap Quectel EC25 pour exposer DM (port diag), canal DM = 0, canal GPS = 1 ;
*) modem - correction du dernier symbole manquant de l'expéditeur dans la boîte de réception SMS si l'expéditeur est une chaîne alphabétique ;
*) mpls - amélioration des performances MPLS TCP ;
*) mqtt - ajout d'options de configuration de publication MQTT supplémentaires ;
*) mqtt - ajout d'une nouvelle fonctionnalité d'abonnement MQTT ;
*) netwatch - propriété "src-address" ajoutée ;
*) netwatch - changement de l'argument "thr-tcp-conn-time" en intervalle de temps ;
*) ovpn - n'essayez pas d'utiliser le paramètre "pont" de PPP/Profile, si le serveur OVPN est utilisé en mode IP (introduit dans v7.10) ;
*) ovpn - négociation fixe d'identifiant de pair de serveur OVPN ;
*) ovpn - délai d'attente de session fixe lors de l'utilisation du mode UDP ;
*) ovpn - processus de renégociation de clé amélioré ;
*) ovpn - inclut les paramètres "connect-retry 1" et "reneg-sec" dans le fichier d'exportation de configuration OVPN ;
*) ovpn - ferme correctement la session OVPN sur le serveur lorsque le client est déconnecté ;
*) package - traite les packages désactivés comme activés lors de la mise à niveau ;
*) poe - correction de la section de configuration PoE manquante dans des conditions spécifiques ;
*) poe-out - annonce LLDP power-mdi-long même si aucune allocation de puissance n'a été demandée (introduit dans v7.7);
*) pppoe - client PPPoE fixe essayant d'établir une connexion lorsque l'interface parent est inactive ;
*) profil - classificateur de processus "conteneur" ajouté ;
*) profil - classer correctement les processus liés à la "console" ;
*) qos-hw - conserve la priorité VLAN dans les paquets envoyés depuis le CPU ;
*) quickset - applique correctement la configuration lors de l'utilisation de la propriété "Plage de serveurs DHCP" ;
*) ressource - correction des valeurs d'utilisation du processeur erronées ;
*) rose-storage - ajout de la commande "scsi-scan" (CLI uniquement) ;
*) rose-storage - ajout de statistiques de disque pour les disques virtuels ;
*) rose-storage - création RAID 0 fixe ;
*) rose-storage - limite la taille des éléments RAID par bandes à la plus petite taille de disque ;
*) route - commentaire ajouté pour la configuration BFD (CLI uniquement) ;
*) route - convertit les temporisateurs BFD de millisecondes en microsecondes après la mise à niveau ;
*) routerboard - paramètre "gpio-function" fixe sur RBM33G ("/system routerboard upgrade" requis);
*) routerboard - amélioration de la stabilité de RouterBOOT pour les processeurs Alpine ("/mise à niveau de la carte de routage du système" requise);
*) routerboard - suppression du port série inutile pour les appareils netPower16P et hAP ax lite ("/mise à niveau du routeur du système" requise);
*) routerboot - augmentation du délai d'attente du bootp etherboot à 40 secondes sur les périphériques MIPSBE et MMIPS ("/mise à niveau de la carte de routage du système" requise);
*) sfp - lectures de température SFP optiques incorrectes corrigées (introduites dans la v7.10);
*) sfp - stabilité d'interface améliorée pour les commutateurs basés sur 98DX8208, 98DX8212, 98DX8332, 98DX3257, 98DX4310, 98DX8525, 98DX3255, 98PX1012 ;
*) sfp - amélioration de la gestion de l'interface optique QSFP pour 98DX8332, 98DX3257, 98DX4310,
*) sfp - amélioration de la stabilité de l'interface Q/SFP pour les commutateurs 98DX8208, 98DX8212, 98DX8332, 98DX3257, 98DX4310, 98DX8525, 98DX3255, 98PX1012 ;
*) sfp - réduit la charge CPU grâce à la gestion de l'interface SFP pour les appareils CCR2116, CCR2216, CCR2004-12S+2XS, CRS312, CRS518 (introduit dans la v7.9) *) sms -
temps d'attente accru pour le démarrage du modem ;
*) ssh - exportation de la clé publique de l'hôte fixe (introduite dans la v7.9) ;
*) ssh - importation de clé privée fixe (introduite dans la v7.9) ;
*) ssh - accord de clé SSH fixe côté client lorsque ed25519 est utilisé dans les paramètres du serveur ;
*) ssh - importation de clé privée RSA utilisateur fixe ;
*) switch - "reset-counters" fixe pour "switch-cpu" ;
*) commutateur - traitement de paquets BPDU fixe sur MT7621, MT7531 avec filtrage vlan déchargé HW ;
*) commutateur - transfert de paquets multidiffusion amélioré sur MT7621 ;
*) système - interdire la définition d'un numéro de cœur de processeur inexistant pour l'IRQ du système ;
*) système - augmentation du nombre maximal de cœurs de processeur pris en charge à 512 sur CHR et x86 ;
*) système - utilisation réduite de la RAM pour les appareils SMIPS ;
*) tftp - amélioration de la correspondance des noms de fichiers ;
*) utilisateur - exigence de politique "sensible" ajoutée pour l'exportation de clés et de certificats SSH ;
*) w60g - stabilité améliorée pour les appareils Cube 60Pro ac et CubeSA 60Pro ac ;
*) webfig - option ajoutée pour activer la vue large dans la liste des éléments ;
*) webfig - correction des modifications de configuration "Se connecter à" pour le client L2TP ;
*) webfig - police italique grisée fixe pour les entrées après activation ;
*) webfig - utilise le fuseau horaire du routeur pour la date et l'heure ;
*) wifiwave2 - ajout de paramètres de "direction" et d'un menu pour configurer et surveiller les groupes de voisins AP (CLI uniquement) ;
*) wifiwave2 - ajout de plus d'informations sur les candidats itinérants aux demandes de gestion de transition BSS (802.11v) et aux réponses de rapport de voisin (802.11k);
*) wifiwave2 - option ajoutée pour filtrer les trames capturées par la commande sniffer (CLI uniquement) ;
*) wifiwave2 - ajoute automatiquement des interfaces wifi au pont VLAN approprié lorsque des clients sans fil avec de nouveaux identifiants VLAN se connectent ;
*) wifiwave2 - modification du comportement par défaut pour la gestion des adresses MAC client en double, ajout de paramètres pour le modifier (CLI uniquement) ;
*) wifiwave2 - mise en cache PMK activée avec les types d'authentification EAP ;
*) wifiwave2 - informations "reg-info" fixes pour plusieurs pays ;
*) wifiwave2 - taux fixe "security.sae-max-failure" ne limitant pas correctement les authentifications dans certains cas ;
*) wifiwave2 - correction du nom commun CAPsMAN lors de la désactivation de "lock-to-caps-man" ;
*) wifiwave2 - l'interface fixe se bloque sur les cartes basées sur IPQ6010 (introduit dans la v7.9) ;
*) wifiwave2 - stabilité améliorée lors de la modification des paramètres d'interface ;
*) wifiwave2 - stabilité améliorée lors de la réception de trames d'authentification WPA3-PSK malformées ;
*) wifiwave2 - rendre le journal des informations moins détaillé pendant l'itinérance du client (certaines informations déplacées vers le sans fil, journal de débogage);
*) wifiwave2 - renommer l'argument pays "reg-info" de "Macédoine" en "Macédoine du Nord" ;
*) wifiwave2 - utilisez le code d'état correct lors du rejet de la réassociation WPA3-PSK ;
*) winbox - ajout de valeurs d'état manquantes pour Ethernet et test de câble ;
*) winbox - ajout d'un avertissement concernant la sonde non en cours d'exécution en raison d'un "retard de démarrage" ;
*) winbox - propriété "Storm Rate" fixe dans le menu "Switch/Port" ;
*) winbox - affichage fixe de l'affinité BGP ;
*) winbox - valeur fixe par défaut "Ingress Filtering" sous le menu "Bridge" ;
*) winbox - supout amélioré. affichage de la progression du rif ;
*) winbox - renommez la propriété "Group Master" en "Group Authority" dans le menu "Interface/VRRP" ;
*) wireguard - connexion homologue fixe utilisant le nom DNS lors du changement d'adresse IP ;
*) wireguard - utilisation fixe de l'"adresse autorisée" IPv6 ;
*) sans fil - ignorer les trames de déconnexion EAPOL ;
*) x86 - pilote e1000 mis à jour ;

What's new in 7.12 :
*) www - fixed allowed address setting for REST API users;

Cette version corrige une vulnérabilité au niveau de l’interface REST, qui permet de lancer des commandes même si ce ne pas permis au niveau du service (e.g. allowed-from).

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-41570

Dans tous les cas, c’est mieux de ne pas exposer les ports administration du router sur Internet.

Mais quelle intention barbare...

Oui, quelle idée bizarre tout de même

Bonjour à tous,
Nouveau propriété d'un mikrotik hex S que j'ai mis avec la dernière version, j'aimerai avoir votre avis concernant la gestion des VLAN.
Vaut-il mieux faire une gestion avec le bridge donc côté cpu ou plutôt sur le switch côté hardware ce qui est maintenant possible sur la version 7x?
Merci d'avance,
Très bonne journée à tous,
Damien T.