Que ma question soit dans le fil [MilkyWan] ou dans le fil du nouveau site web, je ne vois pas trop ce que ça change.
C'était bien volontaire de ma part d'avoir posté dans ce fil là.

Leon.

Bonjour,

comment as tu fais le test ? en wifi ou filaire ?
ça peut valoir le coup aussi de tester en direct sur la box et derrière l'AX73.

Dans les offres VM et Housing, je vois que ça parle de VLAN privés. C'est cool, ça.

Machines virtuelles
Vos VM peuvent être reliées entre elles par des VLAN privés, sans frais, y compris entre deux villes différentes. Ces VLAN sont en MTU 9000 (8 950 octets d’IP pour un réseau qui passe par Genève ou Lille), jusqu’à 5 réseaux par abonné, et peuvent aussi relier votre housing, par un port dédié (backlink).

Housing Le port 10G est en fibre monomode. L’offre comprend une adresse IPv4 routée et un /48 IPv6 routé.
Par un port dédié (backlink), votre housing peut rejoindre les VLAN privés de vos machines virtuelles, en MTU 9000 et sans frais.
Chaque serveur hébergé dispose aussi, en standard, d’un port d’administration hors bande (iDRAC, iLO…) joignable en IPv6 uniquement, et d’un accès à sa console série depuis Univers.

Donc des VLANs inter région.
Un VLAN MTU 9000 à 10Gb/s, ça se sature très facilement, pour de la réplication et migration de VM, de stockage, de base de donnée, donc j'imagine que vous limitez les usages à du "bon père de famille", pour ne pas saturer le réseau ?

Leon.

Nouvelle version testing : RouterOS 7.25rc3 (2026-10-20)

La version 7.25rc3 de RouterOS a été publiée sur le canal "testing" !

Avant une mise à niveau :
1) N'oubliez pas de sauvegarder/exporter les fichiers avant une mise à niveau et de les enregistrer sur un autre périphérique de stockage ;
2) Assurez-vous que l'appareil ne perdra pas de puissance pendant le processus de mise à niveau ;
3) L'appareil dispose de suffisamment d'espace de stockage libre pour tous les packages RouterOS à télécharger.

Quoi de neuf dans 7.25rc3 (2026-10-20) :
*) bridge - corriger le trafic IPv6 fragmenté supprimé par le snooping DHCPv6 (introduit dans v7.23) ;
*) console - améliorer la stabilité lors de l'exécution de scripts depuis Dude ;
*) disk - corriger les NGUID entièrement à zéro sur les espaces de noms exportés NVMe over TCP ;
*) ethernet - corriger une perte de paquets occasionnelle sur hAP be3 Media ;
*) ipsec - corriger l'échec du client IKEv2 EAP-TTLS avec un magasin de confiance invalide (introduit dans v7.21) ;
*) ipsec - corriger les politiques qui ne sont pas chargées après une mise à niveau (introduit dans v7.25rc2) ;
*) ipv6 - corriger les cas où l'adresse est perdue après un redémarrage si le préfixe provenait d'un pool (correctifs supplémentaires) ;
*) routing-filter - corriger le matcher de communauté any-regexp qui correspondait à un attribut de communauté vide ;
*) routing-filter - corriger la suppression, le filtrage et la modification de communautés avec des listes de communautés uniquement regexp ;
*) snmp - ajouter ospfAdminStat et ospfRouterId à la MIB OSPF ;
*) switch - corriger le trafic étiqueté VLAN renvoyé en boucle dans les configurations MLAG sur les commutateurs de la série CRS8xx ;
*) system - améliorer la stabilité ;
*) wifi-mediatek - corriger l'itinérance entre AP appartenant au même groupe MLO ;
*) winbox - corriger la fenêtre de filtre de bridge qui désactivait des champs valides pour les règles IPv6 ;

Autres changements depuis la 7.24.5 :
*) app - ajouter la variable networkRouterIP pour les applications conteneurisées ;
*) app - permettre l'activation du mode privilégié par service dans le YAML de l'application conteneurisée ;
*) app - corriger les applications CHR qui restent bloquées sur « starting » sur les cartes plus lentes ;
*) app - afficher une erreur lorsqu'une variable d'application ne peut pas être résolue ;
*) app - mettre à jour les variables d'environnement de l'application docker-with-komodo ;
*) bgp - ajouter le paramètre always-compare-med ;
*) bgp - corriger les connexions BGP non numérotées dans un VRF ;
*) bgp - inclure le numéro VNI dans les routes EVPN sortantes ;
*) bgp - journaliser les tentatives de connexion BGP échouées ;
*) bgp - afficher les noms d'interface et les noms de VRF dans les journaux BGP ;
*) bridge - ajouter l'inspection ARP dynamique ;
*) bridge - ajouter la protection de source IP ;
*) bridge - ajouter les paramètres mlag-lacp-fallback et mlag-init-delay pour MLAG ;
*) bridge - corriger une fausse erreur « déjà ajouté comme port de bridge » ;
*) bridge - corriger un pair MLAG qui reste bloqué à l'état désactivé après des changements de configuration ;
*) bridge - corriger les ports de bridge qui ne transmettent pas ;
*) bridge - corriger le comportement MAC VRRP dans les configurations MLAG ;
*) bridge - améliorer la synchronisation FDB entre pairs MLAG lors de l'ajout de VLAN ;
*) bridge - faire fonctionner MVRP avec les doubles bonds MLAG ;
*) bridge - rendre les messages de journal du snooping DHCP plus clairs et informatifs ;
*) bridge - renommer la propriété IGMP last-member-interval en last-member-query-interval ;
*) bridge - avertir au sujet des entrées VLAN lorsque vlan-filtering est désactivé ;
*) bth - ajouter les paramètres DNS client par défaut et adresses IP autorisées ;
*) bth - ajouter les envois de fichiers reprenables ;
*) bth - vérifier l'espace disque disponible avant un envoi de fichier ;
*) bth - corriger les problèmes de partage de fichiers lorsqu'il est activé via le menu Fichiers de WinBox ;
*) bth - corriger le partage de fichiers qui reste bloqué lors de la désactivation ;
*) bth - renvoyer les erreurs d'envoi au format JSON ;
*) capsman - ajouter hw-protection-threshold ;
*) capsman - corriger la valeur last-ip affichée à l'envers ;
*) certificate - corriger l'émission de certificats ACME pour les domaines joker ;
*) certificate - refactoriser les processus internes des certificats ;
*) console - permettre à l'opérateur d'accès aux tableaux d'accepter des tableaux d'index ou de clés ;
*) console - exposer les globales dans l'API ;
*) console - corriger les tâches ":execute as-string" en arrière-plan qui ne se terminent pas à l'interruption ;
*) console - corriger le retour à la ligne des commentaires dans la commande monitor ;
*) console - corriger l'affichage incohérent de /ip/firewall/filter avec src-address-list et dst-address-list ;
*) console - corriger le filtre where qui ignorait les drapeaux définis à false ;
*) console - améliorer l'ordre d'export ;
*) console - éviter une condition de mémoire insuffisante lorsque ":execute as-string" produit une sortie volumineuse ;
*) console - empêcher les entrées en double dans /port/remote-access ;
*) container - ajouter une séquence d'échappement Ctrl-] pour sortir d'un shell de conteneur bloqué ;
*) container - corriger la gestion des interfaces de conteneur sur CHR ;
*) container - corriger l'interface veth laissée active après le redémarrage d'un conteneur arrêté ;
*) container - exiger le device-mode container pour activer le swap ;
*) crypto - corriger un crash possible pendant le traitement IPsec sur les appareils Qualcomm ;
*) defconf - corriger les politiques des scripts des boutons ;
*) defconf - corriger la génération de la configuration par défaut lorsque les ports des commutateurs de la série CRS8xx s'initialisent tardivement ;
*) detnet - utiliser un seul port source aléatoire ;
*) dhcpv4-client - ignorer les paquets forcerenew qui ne sont pas envoyés en unicast au client ;
*) dhcpv4-server - ajouter le paramètre ipv6-only-preferred pour respecter l'option 108 ;
*) dhcpv4-server - afficher les paramètres de l'option DHCP 82 en ASCII en plus de l'hexadécimal ;
*) dhcpv6-client - ajouter l'option 39 avec le nom d'hôte du client ;
*) dhcpv6-client - corriger la gestion de l'adresse du client DHCPv6 après des changements de prefix-hint ;
*) dhcpv6-client - supprimer un paramètre dhcp-options en double ;
*) dhcpv6-relay - utiliser la MAC source du paquet pour l'option 79 si le relais et le client sont sur la même couche de liaison ;
*) dhcpv6-server - ajouter la prise en charge de l'option 39 (FQDN) et l'option add-dns-entries ;
*) dhcpv6-server - corriger l'envoi de reconfigure pour les clients DHCPv6 derrière un relais ;
*) disk - améliorer le débit RAID5/6 ;
*) dns - corriger la résolution des noms de domaine se terminant par un point ;
*) dot1x - renommer reauth-timeout en reauth-period ;
*) dude - corriger le serveur qui ne démarre pas au boot lorsque le répertoire de données est sur un disque USB ;
*) email - corriger la vérification du certificat du serveur ;
*) email - afficher les erreurs liées au certificat dans le journal ;
*) ethernet - ajouter le paramètre arp-accept pour les interfaces avec MAC ;
*) ethernet - corriger un problème de stabilité sur RB1100AHx2 sous fort trafic ;
*) ethernet - corriger le trafic Rx fast-path erroné rapporté sur un port ether8 non connecté du RB5009 ;
*) ethernet - corriger les battements de liaison et les redémarrages inattendus sur RB5009 ;
*) ethernet - corriger le battement de liaison PPPoE sur Intel X710 ;
*) ethernet - corriger PPPoE sur VLAN qui ne fonctionne pas sur Mellanox ConnectX-4 ;
*) ethernet - corriger la compatibilité SFP sur les appareils hAP ax S et hEX S (2025) ;
*) ethernet - améliorer la stabilité sur les routeurs x86 avec cartes Mellanox ;
*) evpn - publier les routes MAC-IP (RT-2) pour les voisins ;
*) fetch - améliorer le rapport d'état d'envoi lors de l'utilisation de sftp ;
*) fetch - ne jamais définir de cookie jar pour les requêtes HTTP ;
*) fetch - afficher une erreur plus claire lorsque keep-result et output sont utilisés ensemble ;
*) firewall - ajouter les champs liés au NAT à la journalisation au format CEF ;
*) hardware - afficher le nom et l'emplacement de l'appareil dans le menu /system/resource/hardware ;
*) igmp-proxy - améliorer la stabilité lors de la modification des paramètres /routing/igmp-proxy ;
*) iot - ajouter un menu GPIO dans WinBox ;
*) iot - ajouter le contrôle de la puissance de sortie Bluetooth ;
*) iot - permettre un plan radio personnalisé même sous verrou régional ;
*) iot - imposer le gain d'antenne fixe sur les cartes à antenne intégrée ;
*) iot - corriger les problèmes de temporisation du temps d'aller-retour dans LoRaWAN Basic Station ;
*) ip-service - corriger les services devenant injoignables après la désactivation puis réactivation de leur VRF ;
*) ipsec - ajouter la prise en charge des interfaces XFRM ;
*) ipsec - corriger les tunnels IKEv1 qui échouent à s'établir lorsque le bit commit est défini ;
*) ipsec - corriger les tunnels IPsec qui échouent après la migration des anciens paramètres QKD ;
*) ipsec - corriger la gestion des politiques et des SA après leur déplacement vers netlink ;
*) ipv6 - corriger un échec lors de la libération des pools de délégation de préfixe DHCPv6 ;
*) ipv6 - corriger les adresses IPv6 link-local manquantes sur certaines interfaces lorsque l'appareil est occupé au démarrage ;
*) ipv6 - corriger le minuteur DNS dans les annonces de routeur ;
*) ipv6 - ignorer les annonces de routeur reçues sur les interfaces absentes de la liste d'acceptation ;
*) l3hw - corriger le trafic IPv6 link-local routé de façon incorrecte ;
*) l3hw - améliorer la stabilité du déchargement matériel L3 lors de l'utilisation d'adresses IPv6 mappées IPv4 ;
*) l3hw - optimiser le déchargement des nexthops ECMP ;
*) lcd - améliorer la stabilité lorsqu'un SFP signale une vitesse de liaison inconnue ;
*) leds - ajouter la prise en charge du mode sombre pour le L41 ;
*) leds - corriger les déclencheurs LED manquants lorsqu'une carte R11e est installée ;
*) lte - accepter y et yes pour la confirmation eSIM ;
*) lte - ajouter la prise en charge de l'affichage des bandes pour les modems Huawei ME909s ;
*) lte - ajouter les messages d'erreur réseau manquants pour les modems MBIM ;
*) lte - ajouter l'option sms-protocol=qmi pour l'envoi et la lecture de SMS ;
*) lte - ne pas forcer la reconfiguration sur le réseau en itinérance lorsque l'itinérance est désactivée ;
*) lte - corriger les interfaces LTE qui disparaissent après des mises à jour FOTA ;
*) lte - corriger l'adresse MAC manquante sur les interfaces LTE QMI après la recréation de l'interface (introduit dans v7.24.4) ;
*) lte - corriger la notification de mise à jour du firmware manquante sur certains modems ;
*) lte - corriger les connexions multi-APN ne faisant pas passer le trafic sur les modems AT ;
*) lte - corriger le numéro d'abonné qui ne se met pas à jour après le changement d'emplacement SIM ;
*) lte - améliorer la stabilité du système lors de l'utilisation du modem Quectel EP06-E MBIM ;
*) lte - améliorer la stabilité du système avec les modems MBIM compatibles eSIM ;
*) lte - supprimer les interfaces esclaves APN résiduelles lorsque l'interface LTE maître est supprimée ;
*) lte - utiliser également le MTU IPv6 rapporté par le réseau sur les interfaces MBIM lorsque l'option mtu « auto » est utilisée ;
*) lte - utiliser les RA pour l'acquisition IPv6 sur FG621 ;
*) netinstall - ajouter le paramètre branding-and-custom-packages pour les paquets NPK personnalisés ;
*) netinstall - corriger une entrée de périphérique en double sur RB2011 avec SFP ;
*) netinstall - corriger l'ajout et l'export des commentaires de serveur ;
*) netinstall - corriger plusieurs interfaces actives héritant des paramètres de la première interface ;
*) netinstall - corriger l'échec de Netinstall lors de la réinstallation d'appareils RB850Gx2 ;
*) netinstall - corriger le contrôle mémoire de Netinstaller qui fait échouer les téléchargements vers le disque ;
*) ospf - corriger le trafic DR/BDR non reçu avec plusieurs instances ;
*) ospf - améliorer la stabilité lorsqu'un voisin est perdu ;
*) ovpn - améliorer la stabilité en mode UDP lorsque la file TX est pleine ;
*) pim - ajouter la prise en charge de MLD pour PIM ;
*) pim - corriger les paramètres de configuration PIM en double ;
*) pim - corriger les problèmes PIM-SM avec IPv6 ;
*) pim - corriger une configuration PIM erronée ou manquante en séparant PIM et GMP par interface ;
*) poe-out - ajouter le champ port-type à la sortie de poe monitor et print ;
*) poe-out - mise à jour du firmware pour les cartes compatibles 802.3at (la mise à jour provoquera une brève interruption de l'alimentation des interfaces poe-out) ;
*) poe-out - mise à jour du firmware pour les cartes compatibles 802.3bt (la mise à jour provoquera une brève interruption de l'alimentation des interfaces poe-out) ;
*) poe-out - corriger le comportement de la LED de défaut PoE ;
*) poe-out - corriger les ports PoE entrant en état de surcharge lorsqu'une alimentation est fournie par un onduleur ;
*) poe-out - supprimer la limite de classe pour les demandes d'alimentation LLDP sur les ports force-on ;
*) port - accumuler les données entrantes dans le fichier journal même sans client TCP connecté ;
*) port - ajouter une option FTDI latency_timer pour les applications série à faible latence ;
*) ppp - ajouter les informations d'interface de port aux valeurs par défaut du canal sortant PPP ;
*) ppp - corriger une fuite de paquets lors de la connexion à la demande d'une interface ppp-out ;
*) ppp - corriger le nom du port et le nombre de canaux du modem BG77 ;
*) ppp - corriger la notification hors ligne de mise à jour du firmware pour les modems BG77/BG770 ;
*) ppp - corriger la valeur SINR rapportée pour les modems BG77 et BG770 ;
*) ptp - ajouter la prise en charge des rôles fixes de port maître et esclave ;
*) ptp - ajouter le mode horloge transparente ;
*) ptp - corriger les paquets perdus sur les ponts avec IGMP snooping et ajouter le paramètre vlan-id de port ;
*) qos - corriger les problèmes de PFC et de mémoire tampon sans perte (introduit dans v7.23) ;
*) queue - corriger une faute de frappe dans la valeur du paramètre cake-overhead-scheme ;
*) route - améliorer les performances de traitement des routes statiques ;
*) sfp - corriger les modules optiques QSFP28 qui n'établissent pas de liaison sur CCR2216 et CRS520 ;
*) sfp - améliorer l'établissement de liaison QSFP-DD vers NVIDIA DGX Spark et d'autres appareils ;
*) sniffer - améliorer la résolution temporelle des paquets ;
*) snmp - ajouter un OID et une journalisation pour l'accès des programmes en liste noire ;
*) snmp - ajouter les données radio CAPsMAN à SNMP ;
*) snmp - ajouter l'attribution dynamique de l'ID de moteur SNMP ;
*) snmp - ajouter une table d'interfaces avec les OID mtu et l2mtu ;
*) snmp - ajouter les OID de pool IP ;
*) snmp - ajouter l'adresse IPv6 et le nom d'interface à la table de voisins MNDP ;
*) snmp - ajouter la liste noire d'OID ;
*) snmp - ajouter des OID pour les sondes Netwatch ;
*) snmp - ajouter les tables MIB OSPF ;
*) snmp - ajouter l'authentification SHA-2 pour SNMPv3 ;
*) snmp - ajouter les compteurs de rejets à l'émission ;
*) snmp - ajouter des OID d'état VRRP pour la supervision ;
*) snmp - corriger les indicateurs de capacités rapportés dans LLDP-MIB ;
*) snmp - corriger les outils snmp qui expirent lorsque l'authentification est utilisée ;
*) snmp - journaliser un avertissement lorsque la famille de l'adresse source ne correspond pas à la requête ;
*) snmp - supprimer un OID d'interface qui ne devrait pas être accessible ;
*) ssh - ajouter un identifiant de connexion aux entrées de journal SSH ;
*) ssh - ajouter la vérification de la clé d'hôte pour le client SSH ;
*) ssh - limiter la sortie du serveur à la taille de fenêtre du client ;
*) ssh - afficher l'empreinte de la clé d'hôte du routeur ;
*) ssh - passer le type de clé d'hôte par défaut à Ed25519 ;
*) ssh - avertir les utilisateurs lorsqu'une clé RSA faible est utilisée ;
*) ssl - activer l'accélération matérielle GCM sur les processeurs Alpine ;
*) ssl - améliorer la journalisation ;
*) switch - ajouter des compteurs de paquets et d'octets pour les règles ACL sur les commutateurs Marvell Prestera ;
*) switch - corriger le débit dégradé du chemin lent sur le commutateur CRS304 (introduit dans v7.22) ;
*) system - corriger l'unité de fréquence de Mhz en MHz ;
*) system - améliorer la stabilité (inclut CVE-2026-31431, CVE-2026-67280) ;
*) system - redémarrer automatiquement lorsque le processus de démarrage échoue à démarrer ;
*) system - réduire l'intervalle de contrôle du ventilateur sur les cartes multicœurs ;
*) system - supprimer le libellé du canal de la version RouterOS ;
*) system - afficher les paramètres de santé et les options de surchauffe selon les capacités de l'appareil ;
*) system - avertir d'un paquet pilote wifi manquant sur les cartes BE ;
*) tftp - ajouter la prise en charge des VRF ;
*) traffic-flow - corriger une panne du noyau lors de la désactivation du traffic flow sur un système chargé ;
*) user - corriger la suppression des sessions API REST inactives (introduit dans 7.21) ;
*) userman - améliorer la stabilité lors de l'importation de fichiers de base de données ;
*) vlan - ajouter une option forced-mac-address pour les interfaces VLAN ;
*) vlan - avertir lorsqu'une interface VLAN est créée sur une interface esclave ;
*) webfig - ajouter une prise en charge des tables génériques et des groupes union ;
*) webfig - ajouter le redimensionnement des colonnes aux tables intégrées ;
*) webfig - masquer le menu de gauche uniquement sur les pages QuickSet et Terminal ;
*) webfig - améliorer les listes déroulantes pour sélectionner la première option correspondante pendant la saisie ;
*) webfig - mettre à jour le style ;
*) webfig - mettre à jour le lien d'aide de la page de connexion ;
*) wifi - ajouter un argument stream-port pour configurer le port du serveur de streaming du sniffer ;
*) wifi - ajouter la prise en charge de la transition rapide pour les appareils MLD ;
*) wifi - ajouter les paramètres interworking, aaa et steering à la configuration réseau ;
*) wifi - ajouter plus de journaux de débogage du steering ;

C'est une stratégie marketing logique. Pour forcer les gens à aller chez Orange plutôt que Sosh et c'est légitime