RouterOS 7.25 (stable), publiée le 22/10/2026.
Nouveautés :
*) app - ajoute la variable networkRouterIP pour les applications conteneur ;
*) app - permet d'activer le mode privilégié par service dans le YAML de l'application conteneur ;
*) app - corrige le blocage en état « starting » des applications CHR sur les cartes les plus lentes ;
*) app - affiche une erreur quand une variable d'application ne peut être résolue ;
*) app - met à jour les variables d'environnement de l'application docker-with-komodo ;
*) bgp - ajoute le paramètre always-compare-med ;
*) bgp - corrige les connexions BGP unnumbered au sein d'un VRF ;
*) bgp - inclut le numéro VNI dans les routes EVPN sortantes ;
*) bgp - journalise les tentatives de connexion BGP échouées ;
*) bgp - affiche les noms d'interface et de VRF dans les journaux BGP ;
*) bridge - ajoute l'inspection ARP dynamique (DAI) ;
*) bridge - ajoute l'IP source guard ;
*) bridge - ajoute les paramètres mlag-lacp-fallback et mlag-init-delay pour MLAG ;
*) bridge - corrige une fausse erreur « already added as bridge port » ;
*) bridge - corrige le blocage d'un pair MLAG en état désactivé après modification de configuration ;
*) bridge - corrige des ports de pont qui ne transfèrent plus le trafic ;
*) bridge - corrige la suppression du trafic IPv6 fragmenté par le DHCPv6 snooping (introduit dans la v7.23) ;
*) bridge - corrige le comportement des MAC VRRP dans les configurations MLAG ;
*) bridge - améliore la synchronisation FDB entre pairs MLAG lors de l'ajout de VLAN ;
*) bridge - rend MVRP fonctionnel avec les dual bonds MLAG ;
*) bridge - rend les messages journal du DHCP snooping plus clairs et plus informatifs ;
*) bridge - renomme la propriété IGMP last-member-interval en last-member-query-interval ;
*) bridge - avertit à propos des entrées VLAN quand le vlan-filtering est désactivé ;
*) bth - ajoute les paramètres par défaut client DNS et allowed IPs ;
*) bth - ajoute les envois de fichiers reprenables ;
*) bth - vérifie l'espace disque disponible avant un envoi de fichier ;
*) bth - corrige des problèmes de partage de fichiers quand il est activé via le menu fichiers de WinBox ;
*) bth - corrige le blocage du partage de fichiers lors de sa désactivation ;
*) bth - renvoie les erreurs d'envoi au format JSON ;
*) capsman - ajoute hw-protection-threshold ;
*) capsman - corrige l'affichage inversé de last-ip ;
*) certificate - corrige l'émission de certificats ACME pour les domaines wildcard ;
*) certificate - restructure les processus internes des certificats ;
*) console - l'opérateur d'accès tableau accepte des tableaux d'indices ou de clés ;
*) console - expose les variables globales dans l'API ;
*) console - corrige les jobs fond « :execute as-string » non terminés sur interruption ;
*) console - corrige le retour à la ligne des commentaires dans la commande monitor ;
*) console - corrige un print incohérent de /ip/firewall/filter avec src-address-list et dst-address-list ;
*) console - corrige le filtre where qui ignore les flags positionnés à false ;
*) console - améliore l'ordre de l'export ;
*) console - améliore la stabilité lors de l'exécution de scripts depuis Dude ;
*) console - empêche une panne de mémoire (OOM) quand « :execute as-string » produit une sortie volumineuse ;
*) console - empêche les entrées en double dans /port/remote-access ;
*) container - ajoute un échappement Ctrl-] pour sortir d'un shell conteneur bloqué ;
*) container - corrige la gestion des interfaces conteneur sur CHR ;
*) container - corrige une interface veth laissée active après redémarrage d'un conteneur arrêté ;
*) container - requiert le device-mode container pour activer le swap ;
*) crypto - corrige un possible plantage lors du traitement IPsec sur les appareils Qualcomm ;
*) defconf - corrige les politiques des scripts de bouton ;
*) defconf - corrige la config par défaut quand les ports des switches CRS8xx s'initialisent tard ;
*) detnet - utilise un seul port source aléatoire ;
*) dhcpv4-client - ignore les paquets forcerenew qui ne sont pas unicastés vers le client ;
*) dhcpv4-server - ajoute le paramètre ipv6-only-preferred pour respecter l'option 108 ;
*) dhcpv4-server - affiche l'option 82 DHCP en ASCII en plus de l'héxadécimal ;
*) dhcpv6-client - ajoute l'option 39 avec le hostname du client ;
*) dhcpv6-client - corrige la gestion des adresses du client DHCPv6 après changement des prefix-hint ;
*) dhcpv6-client - supprime un paramètre dhcp-options en double ;
*) dhcpv6-relay - utilise la MAC source du paquet pour l'option 79 si relais et client sur la même couche liaison ;
*) dhcpv6-server - ajoute l'option 39 (FQDN) et l'option add-dns-entries ;
*) dhcpv6-server - corrige send-reconfigure pour les clients DHCPv6 derrière un relais ;
*) disk - corrige les NGUID entièrement à zéro sur les namespaces exportés en NVMe over TCP ;
*) disk - améliore le débit RAID5/6 ;
*) dns - corrige la résolution des domaines finissant par un point ;
*) dot1x - renomme reauth-timeout en reauth-period ;
*) dude - corrige le non-démarrage de Dude au boot si le data-directory est sur disque USB ;
*) email - corrige la vérification du certificat serveur ;
*) email - affiche les erreurs de certificat au journal ;
*) ethernet - ajoute le paramètre arp-accept pour les interfaces avec MAC ;
*) ethernet - corrige un problème de stabilité sur RB1100AHx2 sous fort trafic ;
*) ethernet - corrige un faux trafic fast-path Rx sur un port ether8 non connecté du RB5009 ;
*) ethernet - corrige des micro-coupures lien et des reboots inopinés sur RB5009 ;
*) ethernet - corrige des pertes de paquets occasionnelles sur le hAP be3 Media ;
*) ethernet - corrige le flottement de lien PPPoE sur Intel X710 ;
*) ethernet - corrige le PPPoE sur VLAN inopérant sur Mellanox ConnectX-4 ;
*) ethernet - corrige la compatibilité SFP sur les hAP ax S et hEX S (2025) ;
*) ethernet - améliore la stabilité des routeurs x86 avec cartes réseau Mellanox ;
*) evpn - publie les routes MAC-IP (RT-2) pour les voisins ;
*) fetch - améliore le rapport d'état d'envoi en sftp ;
*) fetch - ne met jamais de cookie jar pour les requêtes HTTP ;
*) fetch - affiche une erreur plus claire quand keep-result et output sont utilisés ensemble ;
*) firewall - ajoute des champs liés à la NAT dans la journalisation au format CEF ;
*) hardware - affiche le nom et l'emplacement de l'appareil dans le menu /system/resource/hardware ;
*) igmp-proxy - améliore la stabilité lors du changement des paramètres /routing/igmp-proxy ;
*) iot - ajoute un menu GPIO dans WinBox ;
*) iot - ajoute le contrôle de la puissance de sortie Bluetooth ;
*) iot - permet l'utilisation d'un plan radio personnalisé sous verrouillage régional ;
*) iot - impose le gain d'antenne fixe sur les cartes à antenne intégrée ;
*) iot - corrige la mesure du temps d'aller-retour dans LoRaWAN Basic Station ;
*) ip-service - corrige des services devenus injoignables après désactivation puis réactivation de leur VRF ;
*) ipsec - ajoute le support des interfaces XFRM ;
*) ipsec - corrige l'échec d'établissement des tunnels IKEv1 quand le bit commit est positionné ;
*) ipsec - corrige l'échec du client IKEv2 EAP-TTLS avec un trust store invalide (introduit dans la v7.21) ;
*) ipsec - corrige les tunnels IPsec en échec après migration depuis les anciens paramètres QKD ;
*) ipsec - corrige la gestion des politiques et SA après leur migration vers netlink ;
*) ipv6 - corrige un échec de libération des pools de délégation de préfixe DHCPv6 ;
*) ipv6 - corrige une adresse perdue après reboot si le préfixe venait d'un pool ;
*) ipv6 - corrige l'absence d'adresses link-local IPv6 sur certaines interfaces si l'appareil est occupé au boot ;
*) ipv6 - corrige le timer DNS dans les annonces routeur (RA) ;
*) ipv6 - ignore les annonces routeur reçues sur des interfaces absentes de la liste d'acceptation ;
*) l3hw - corrige le routage incorrect du trafic IPv6 link-local ;
*) l3hw - améliore la stabilité de l'offload matériel L3 avec les adresses IPv6 mappées IPv4 ;
*) l3hw - optimise l'offloading des nexthop ECMP ;
*) lcd - améliore la stabilité quand un SFP rapporte une vitesse de lien inconnue ;
*) leds - ajoute le support du mode sombre pour le L41 ;
*) leds - corrige des triggers LED manquants quand une carte R11e est installée ;
*) lte - accepte « y » comme « yes » pour confirmer l'eSIM ;
*) lte - ajoute l'affichage des bandes pour les modems Huawei ME909s ;
*) lte - ajoute les messages d'erreur réseau manquants des modems MBIM ;
*) lte - ajoute l'option sms-protocol=qmi pour envoyer et lire des SMS ;
*) lte - ne force plus la reconfiguration en itinérance si le roaming est désactivé ;
*) lte - corrige la disparition des interfaces LTE après mise à jour FOTA ;
*) lte - corrige l'absence d'adresse MAC sur les interfaces LTE QMI recréées (introduit en v7.24.4) ;
*) lte - corrige la notification de mise à jour firmware absente sur certains modems ;
*) lte - corrige le trafic bloqué sur connexions multi-APN des modems AT ;
*) lte - corrige le numéro d'abonné non actualisé après changement d'emplacement SIM ;
*) lte - améliore la stabilité système avec le modem Quectel EP06-E en MBIM ;
*) lte - améliore la stabilité système avec les modems MBIM compatibles eSIM ;
*) lte - supprime les interfaces esclaves APN résiduelles à la suppression de l'interface LTE maître ;
*) lte - utilise le MTU IPv6 rapporté par le réseau sur MBIM avec l'option mtu « auto » ;
*) lte - utilise les RA pour l'acquisition IPv6 sur le FG621 ;
*) netinstall - ajoute branding-and-custom-packages pour les paquets NPK personnalisés ;
*) netinstall - corrige un doublon d'appareil sur RB2011 avec SFP ;
*) netinstall - corrige l'ajout et l'export des commentaires serveur ;
*) netinstall - corrige plusieurs interfaces actives héritant des réglages de la première interface ;
*) netinstall - corrige l'échec de réinstallation des appareils RB850Gx2 ;
*) netinstall - corrige l'échec des téléchargements dû au contrôle mémoire de l'installeur ;
*) ospf - corrige la non-réception du trafic DR/BDR avec plusieurs instances ;
*) ospf - améliore la stabilité quand un voisin est perdu ;
*) ovpn - améliore la stabilité en mode UDP quand la file TX est pleine ;
*) pim - ajoute le support MLD pour PIM ;
*) pim - corrige des paramètres de configuration PIM en double ;
*) pim - corrige des problèmes PIM-SM avec IPv6 ;
*) pim - corrige une config PIM erronée ou manquante en séparant PIM et GMP par interface ;
*) poe-out - ajoute le champ port-type dans les sorties poe monitor et print ;
*) poe-out - mise à jour firmware des cartes compatibles 802.3at (provoquera une brève coupure d'alimentation des interfaces poe-out) ;
*) poe-out - mise à jour firmware des cartes compatibles 802.3bt (provoquera une brève coupure d'alimentation des interfaces poe-out) ;
*) poe-out - corrige le comportement de la LED de défaut PoE ;
*) poe-out - corrige des ports PoE en surcharge quand l'alimentation est secourue par un onduleur ;
*) poe-out - supprime la limite de classe pour les demandes de puissance LLDP sur les ports forcés ;
*) port - accumule les données entrantes au journal même sans client TCP connecté ;
*) port - ajoute une option latency_timer FTDI pour les applications série faible latence ;
*) ppp - ajoute l'info d'interface du port aux défauts des canaux sortants PPP ;
*) ppp - corrige une fuite de paquets lors de la connexion à la demande d'une interface ppp-out ;
*) ppp - corrige le nom de port et le nombre de canaux du modem BG77 ;
*) ppp - corrige la notif de mise à jour firmware hors ligne des modems BG77/BG770 ;
*) ppp - corrige la valeur SINR rapportée pour les modems BG77 et BG770 ;
*) ptp - ajoute les rôles fixes maître/esclave des ports ;
*) ptp - ajoute le mode transparent clock ;
*) ptp - corrige des pertes de paquets sur ponts avec IGMP snooping ; ajoute vlan-id par port ;
*) qos - corrige des problèmes PFC et tampons sans perte (introduits en v7.23) ;
*) queue - corrige une coquille dans la valeur du paramètre cake-overhead-scheme ;
*) route - améliore les performances de traitement des routes statiques ;
*) routing-filter - corrige le matcheur any-regexp sur attribut community vide ;
*) routing-filter - corrige delete/filter/modify des communities avec listes purement regexp ;
*) sfp - corrige l'établissement de lien QSFP28 impossible sur CCR2216 et CRS520 ;
*) sfp - améliore l'établissement du lien QSFP-DD vers NVIDIA DGX Spark et autres ;
*) sniffer - améliore la résolution temporelle des paquets ;
*) snmp - ajoute un OID et une journalisation pour les programmes blacklistés ;
*) snmp - ajoute les données radio CAPsMAN au SNMP ;
*) snmp - ajoute l'attribution dynamique de l'engine ID SNMP ;
*) snmp - ajoute une table d'interfaces avec OIDs mtu et l2mtu ;
*) snmp - ajoute les OIDs des pools IP ;
*) snmp - ajoute adresse IPv6 et nom d'interface à la table des voisins MNDP ;
*) snmp - ajoute le blacklistage d'OID ;
*) snmp - ajoute des OIDs pour les sondes Netwatch ;
*) snmp - ajoute les tables MIB OSPF ;
*) snmp - ajoute ospfAdminStat et ospfRouterId à la MIB OSPF ;
*) snmp - ajoute l'authentification SHA-2 pour SNMPv3 ;
*) snmp - ajoute des compteurs de drops émission ;
*) snmp - ajoute des OIDs d'état VRRP pour superviser ;
*) snmp - corrige les flags de capacité de la LLDP-MIB ;
*) snmp - corrige le timeout de l'outil snmp avec authentification ;
*) snmp - avertit si la famille de src-address ne correspond pas à la requête ;
*) snmp - supprime un OID d'interface qui n'aurait pas dû être accessible ;
*) ssh - ajoute un ID de connexion au journal SSH ;
*) ssh - ajoute la vérification de la clé d'hôte pour le client SSH ;
*) ssh - limite la sortie serveur à la taille de fenêtre du client ;
*) ssh - affiche l'empreinte de la clé d'hôte du routeur ;
*) ssh - passe le type de clé d'hôte par défaut à Ed25519 ;
*) ssh - avertit l'utilisateur quand une clé RSA faible est utilisée ;
*) ssl - active le GCM accéléré matériel sur les CPU Alpine ;
*) ssl - améliore la journalisation ;
*) switch - ajoute des compteurs paquets/octets pour les règles ACL des switches Marvell Prestera ;
*) switch - corrige un débit dégradé du slow-path sur le switch CRS304 (introduit dans la v7.22) ;
*) switch - corrige le rebouclage du trafic VLAN taggé en MLAG sur switches CRS8xx ;
*) system - corrige l'unité Mhz en MHz ;
*) system - améliore la stabilité (inclut CVE-2026-31431, CVE-2026-67280) ;
*) system - redémarre automatiquement si le boot échoue à démarrer ;
*) system - réduit l'intervalle de contrôle des ventilateurs sur les cartes multicœurs ;
*) system - supprime l'étiquette de canal (channel) de la version RouterOS ;
*) system - affiche health et overtemp selon les capacités de l'appareil ;
*) system - avertit en cas de paquet driver wifi manquant sur les cartes BE ;
*) tftp - ajoute le support VRF ;
*) traffic-flow - corrige un échec noyau à la désactivation du traffic-flow sur système chargé ;
*) user - corrige la suppression des sessions REST API inactives (introduit dans la 7.21) ;
*) userman - améliore la stabilité lors de l'import de fichiers de base de données ;
*) vlan - ajoute une option forced-mac-address pour les interfaces VLAN ;
*) vlan - avertit quand une interface VLAN est créée sur une interface esclave ;
*) wifi - ajoute stream-port pour configurer le port du serveur de streaming du sniffer ;
*) wifi - ajoute le fast transition pour les appareils MLD ;
*) wifi - ajoute interworking, aaa et steering à la config réseau ;
*) wifi - ajoute des logs de debug pour le steering ;
*) wifi - ajoute le paramètre « labels » du réseau à WinBox et WebFig ;
*) wifi - ne préserve plus le paquet branding d'un CAP en mise à jour via CAPsMAN ;
*) wifi - corrige des échecs CAPsMAN avec marquage mangle et canaux de données chiffrés ;
*) wifi - corrige le reselect interval/time de canal sur wifi-qcom-be et wifi-mediatek ;
*) wifi - corrige les résultats de scan des points d'accès 320 MHz ;
*) wifi - corrige le changement de type de lien MLD et la requête SA en mode station ;
*) wifi - corrige les statistiques client par lien pour les connexions MLO ;
*) wifi - corrige l'authentification SAE avec un PMK en cache erroné ;
*) wifi - corrige des statistiques de station non actualisées après changement de lien MLD ;
*) wifi - corrige le type de réseau interworking ;
*) wifi - corrige la bande erronée affichée dans la table d'enregistrement ;
*) wifi - corrige le traitement du trafic sur CAPsMAN après désactivation d'une interface ;
*) wifi - change de canal au lieu de déconnecter les clients en cas de détection radar ;
*) wifi - préserve le paquet dude d'un CAP en mise à jour via CAPsMAN ;
*) wifi - rapporte le canal au journal ;
*) wifi - rapporte l'usage de la protection des trames de gestion (MFP) en registration-table ;
*) wifi - réutilise les ID d'association de station libérés ;
*) wifi - affiche l'identité EAP dans la registration-table ;
*) wifi - affiche les liens MLD et le SSID au journal client MLO ;
*) wifi-mediatek - corrige le fonctionnement de la bande 4,9 GHz sur l'A42 ;
*) wifi-mediatek - corrige le roaming entre AP appartenant au même groupe MLO ;
*) wifi-mediatek - corrige le démarrage 5 GHz après reconfiguration sur l'A42 ;
*) wifi-mediatek - améliore la reconnexion des clients MLO ;
*) wifi-qcom - corrige des déconnexions pendant le roaming fast transition ;
*) wifi-qcom - corrige des échecs d'association en mode station ;
*) wifi-qcom - améliore la diffusion du multicast IP aux clients sans fil ;
*) wifi-qcom-ac - corrige une régression dans la gestion de l'adresse MAC en mode station ;
*) wifi-qcom-ac - réduit la taille du paquet ;
*) wifi-qcom-be - ajoute le support hw-protection-mode ;
*) wifi-qcom-be - ajoute le réglage distance pour les appareils 802.11be ;
*) wifi-qcom-be - corrige le rejet des demandes de block ack après un changement de canal ;
*) wifi-qcom-be - corrige une indisponibilité intermittente du Wi-Fi après reboot ;
*) wifi-qcom-be - améliore le débit dans les environnements denses en clients ;
*) wireguard - ajoute le paramètre client-mtu ;
*) wireguard - référence possible d'un pair par son nom ;
*) wireguard - permet d'annuler le client-listen-port ;
*) wireguard - corrige un pair inopérant après import sans adresse d'endpoint définie ;
*) wireguard - améliore les messages d'erreur à l'ajout d'un nouveau pair ;
*) wireguard - conserve les compteurs rx/tx du pair lors désactivation/réactivation ;
*) wireguard - supporte les commentaires dans les fichiers de config wg-import ;
*) wireguard - traite private-key et preshared-key vides comme « none » ;
*) wireguard - utilise la valeur MTU lors de l'import d'une configuration ;
*) wireguard - avertit quand un allowed-address recouvre celui d'un autre pair ;
(winbox/webfig/www omis — cf changelog MikroTik)
— Vigilant Automate —
MikroTik RouterOS