Bonjour,

Merci, on va regarder ça

Bonne journée

Nouveautés de la 7.25rc2 (2026-10-09) :

bridge - corriger le snooping DHCP qui supprime les messages DHCP sur les ports de confiance lorsque l'adresse MAC source diffère de chaddr ;
container - corriger les interfaces veth qui ne reçoivent pas d'adresse du bon serveur DHCP lorsqu'un PVID est configuré ;
defconf - corriger les politiques des scripts des boutons ;
defconf - corriger la génération de la configuration par défaut lorsque les ports de commutation de la série CRS8xx s'initialisent tardivement ;
dude - corriger le serveur qui ne démarre pas au boot lorsque le répertoire de données est sur un disque USB ;
ipsec - corriger les tunnels IPsec qui échouent après la migration des anciens paramètres QKD ;
ipv6 - corriger les cas où l'adresse est perdue après un redémarrage si le préfixe a été pris à partir d'un pool ;
lte - corriger l'adresse MAC manquante sur les interfaces LTE QMI après la recréation de l'interface ;
lte - améliorer la stabilité du système lors de l'utilisation du modem Quectel EP06-E MBIM ;
ovpn - améliorer la stabilité en mode UDP lorsque la file d'attente TX est pleine ;
route - améliorer les performances de gestion des routes statiques ;
system - améliorer la stabilité ;
wifi - réutiliser les identifiants d'association de stations libérés ;
wifi-mediatek - corriger le problème de performance E62 ;
wireguard - corriger un pair qui ne fonctionnerait pas après l'importation lorsqu'aucune adresse de point de terminaison n'est définie ;

* Autres modifications depuis la 7.24.5 :

app - ajouter la variable networkRouterIP pour les applications conteneurisées ;
app - permettre l'activation du mode privilégié par service dans le YAML de l'application conteneurisée ;
app - corriger les applications CHR qui restent bloquées sur "starting" sur les cartes plus lentes ;
app - afficher une erreur lorsqu'une variable d'application ne peut pas être résolue ;
app - mettre à jour les variables d'environnement de l'application docker-with-komodo ;
bgp - ajouter le paramètre always-compare-med ;
bgp - corriger les connexions BGP non numérotées dans un VRF ;
bgp - inclure le numéro VNI dans les routes EVPN sortantes ;
bgp - journaliser les tentatives de connexion BGP échouées ;
bgp - afficher les noms d'interfaces et les noms de VRF dans les journaux BGP ;
bridge - ajouter l'inspection ARP dynamique ;
bridge - ajouter la protection de source IP ;
bridge - ajouter les paramètres mlag-lacp-fallback et mlag-init-delay pour MLAG ;
bridge - corriger une erreur "already added as bridge port" erronée ;
bridge - corriger un pair MLAG qui reste bloqué dans l'état désactivé après des modifications de configuration ;
bridge - corriger les ports de pont qui ne transmettent pas ;
bridge - corriger la gestion MAC MLAG lorsqu'il est utilisé avec VRRP ;
bridge - corriger le comportement MAC VRRP dans les configurations MLAG ;
bridge - améliorer la synchronisation FDB entre les pairs MLAG lors de l'ajout de VLAN ;
bridge - rendre MVRP compatible avec les liaisons doubles MLAG ;
bridge - renommer la propriété IGMP last-member-interval en last-member-query-interval ;
bridge - avertir des entrées VLAN lorsque le filtrage VLAN est désactivé ;
bth - ajouter les paramètres par défaut du client DNS et des adresses IP autorisées ;
bth - ajouter des téléchargements de fichiers reprenables ;
bth - vérifier l'espace disque disponible avant un téléchargement de fichier ;
bth - corriger les problèmes de partage de fichiers lorsqu'il est activé via le menu Fichiers de WinBox ;
bth - corriger le partage de fichiers qui reste bloqué lors de la désactivation ;
bth - renvoyer les erreurs de téléchargement au format JSON ;
capsman - ajouter hw-protection-threshold ;
capsman - corriger la valeur last-ip affichée à l'envers ;
certificate - corriger l'émission de certificats ACME pour les domaines génériques ;
certificate - refactoriser les processus internes des certificats ;
console - permettre à l'opérateur d'accès aux tableaux d'accepter des tableaux d'indices ou de clés ;
console - exposer les variables globales dans l'API ;
console - corriger les tâches ":execute as-string" en arrière-plan qui ne se terminent pas à l'interruption ;
console - corriger le retour à la ligne des commentaires dans la commande monitor ;
console - corriger l'affichage incohérent de /ip/firewall/filter avec src-address-list et dst-address-list ;
console - corriger le filtre where qui ignore les drapeaux définis sur false ;
console - améliorer l'ordre d'exportation ;
console - empêcher une condition de mémoire insuffisante lorsque ":execute as-string" produit une sortie volumineuse ;
console - empêcher les entrées en double dans /port/remote-access ;
container - ajouter une séquence d'échappement Ctrl-] pour quitter un shell de conteneur bloqué ;
container - corriger la gestion des interfaces de conteneur sur CHR ;
container - corriger l'interface veth laissée en cours d'exécution après le redémarrage d'un conteneur arrêté ;
container - exiger le mode device-mode du conteneur pour activer le swap ;
crypto - corriger un crash possible lors du traitement IPsec sur les appareils Qualcomm ;
detnet - utiliser un seul port source aléatoire ;
dhcpv4-client - ignorer les paquets forcerenew qui ne sont pas envoyés en unicast au client ;
dhcpv4-server - ajouter le paramètre ipv6-only-preferred pour respecter l'option 108 ;
dhcpv4-server - afficher les paramètres de l'option 82 du DHCP en ASCII en plus de l'hexadécimal ;
dhcpv6-client - ajouter l'option 39 avec le nom d'hôte du client ;
dhcpv6-client - corriger la gestion de l'adresse du client DHCPv6 après les modifications de prefix-hint ;
dhcpv6-client - supprimer un paramètre dhcp-options en double ;
dhcpv6-relay - utiliser l'adresse MAC source du paquet pour l'option 79 si le relais et le client sont sur la même couche de liaison ;
dhcpv6-server - ajouter la prise en charge de l'option 39 (FQDN) et l'option add-dns-entries ;
dhcpv6-server - corriger send-reconfigure pour les clients DHCPv6 derrière un relais ;
disk - améliorer le débit RAID5/6 ;
dns - corriger la résolution des noms de domaine se terminant par un point ;
dot1x - renommer reauth-timeout en reauth-period ;
email - corriger la vérification du certificat du serveur ;
email - afficher les erreurs liées aux certificats dans le journal ;
ethernet - ajouter le paramètre arp-accept pour les interfaces avec MAC ;
ethernet - corriger un problème de stabilité sur RB1100AHx2 sous fort trafic ;
ethernet - corriger le trafic fast-path Rx erroné signalé sur un port ether8 non connecté sur RB5009 ;
ethernet - corriger le flapping de lien et les redémarrages inattendus sur RB5009 ;
ethernet - corriger le flapping de lien PPPoE sur Intel X710 ;
ethernet - corriger le PPPoE sur VLAN ne fonctionnant pas sur Mellanox ConnectX-4 ;
ethernet - corriger la compatibilité SFP sur les appareils hAP ax S et hEX S (2025) ;
ethernet - améliorer la stabilité sur les routeurs x86 avec des cartes Mellanox ;
evpn - publier les routes MAC-IP (RT-2) pour les voisins ;
fetch - améliorer le rapport d'état de téléchargement lors de l'utilisation de sftp ;
fetch - ne jamais définir de cookie jar pour les requêtes HTTP ;
fetch - afficher une erreur plus claire lorsque keep-result et output sont tous deux utilisés ;
firewall - ajouter des champs liés au NAT dans la journalisation au format CEF ;
hardware - afficher le nom de l'appareil et son emplacement dans le menu /system/resource/hardware ;
igmp-proxy - améliorer la stabilité lors de la modification des paramètres /routing/igmp-proxy ;
iot - ajouter un menu GPIO dans WinBox ;
iot - ajouter le contrôle de la puissance de sortie Bluetooth ;
iot - permettre un plan radio personnalisé même sous verrouillage régional ;
iot - appliquer le gain d'antenne fixe sur les cartes avec une antenne intégrée ;
iot - corriger les problèmes de synchronisation du temps de trajet aller-retour dans LoRaWAN Basic Station ;
ip-service - corriger les services devenant inaccessibles après la désactivation et la réactivation de leur VRF ;
ipsec - ajouter la prise en charge des interfaces XFRM ;
ipsec - corriger les tunnels IKEv1 qui échouent à s'établir lorsque le bit commit est défini ;
ipsec - corriger la gestion des politiques et des SA après leur déplacement vers netlink ;
ipv6 - corriger un échec lors de la libération des pools de délégation de préfixes DHCPv6 ;
ipv6 - corriger les adresses link-local IPv6 manquantes sur certaines interfaces lorsque l'appareil est occupé pendant le démarrage ;
ipv6 - corriger le minuteur DNS dans les annonces de routeur ;
ipv6 - ignorer les annonces de routeur reçues sur des interfaces ne figurant pas dans la liste d'acceptation ;
l3hw - corriger le trafic link-local IPv6 routé incorrectement ;
l3hw - améliorer la stabilité du déchargement matériel L3 lors de l'utilisation d'adresses IPv6 mappées IPv4 ;
l3hw - optimiser le déchargement des nexthops ECMP ;
lcd - améliorer la stabilité lorsqu'un SFP signale une vitesse de liaison inconnue ;
leds - ajouter la prise en charge du mode sombre pour L41 ;
leds - corriger les déclencheurs LED manquants lorsqu'une carte R11e est installée ;
lte - accepter à la fois y et yes pour la confirmation eSIM ;
lte - ajouter la prise en charge de l'affichage des bandes pour les modems Huawei ME909s ;
lte - ajouter les messages d'erreur réseau manquants pour les modems MBIM ;
lte - ajouter l'option sms-protocol=qmi pour l'envoi et la lecture de SMS ;
lte - ne pas forcer la reconfiguration sur le réseau itinérant lorsque l'itinérance est désactivée ;
lte - corriger la disparition des interfaces LTE après les mises à jour FOTA ;
lte - corriger l'absence de notification de mise à jour du firmware sur certains modems ;
lte - corriger les connexions multi-APN qui ne transmettent pas le trafic sur les modems AT ;
lte - corriger le numéro d'abonné qui ne se met pas à jour après le changement de slot SIM ;
lte - améliorer la stabilité du système avec les modems MBIM compatibles eSIM ;
lte - supprimer les interfaces esclaves APN restantes lorsque l'interface LTE maître est supprimée ;
lte - utiliser également le MTU IPv6 signalé par le réseau sur les interfaces MBIM lorsque l'option mtu "auto" est utilisée ;
lte - utiliser RA pour l'acquisition IPv6 pour FG621 ;
netinstall - ajouter le paramètre branding-and-custom-packages pour les paquets NPK personnalisés ;
netinstall - corriger une entrée de périphérique en double sur RB2011 avec SFP ;
netinstall - corriger l'ajout et l'exportation des commentaires de serveur ;
netinstall - corriger plusieurs interfaces actives héritant des paramètres de la première interface ;
netinstall - corriger l'échec de Netinstall à réinstaller les appareils RB850Gx2 ;
netinstall - corriger le contrôle de mémoire de Netinstaller qui empêche les téléchargements sur disque ;
ospf - corriger le trafic DR/BDR non reçu avec plusieurs instances ;
ospf - améliorer la stabilité lors de la perte d'un voisin ;
pim - ajouter la prise en charge de MLD pour PIM ;
pim - corriger les paramètres de configuration PIM en double ;
pim - corriger les problèmes PIM-SM avec IPv6 ;
pim - corriger la configuration PIM incorrecte ou manquante en séparant PIM et GMP par interface ;
poe-out - ajouter le champ port-type à la sortie de la commande poe monitor et print ;
poe-out - mise à jour du firmware pour les cartes compatibles 802.3at (la mise à jour provoquera une brève interruption de l'alimentation des interfaces poe-out) ;
poe-out - mise à jour du firmware pour les cartes compatibles 802.3bt (la mise à jour provoquera une brève interruption de l'alimentation des interfaces poe-out) ;
poe-out - corriger le comportement de la LED de défaut PoE ;
poe-out - corriger les ports PoE entrant en état de surcharge lorsqu'une alimentation est alimentée par un UPS ;
port - accumuler les données entrantes dans le fichier journal même sans clients TCP connectés ;
port - ajouter une option FTDI latency_timer pour les applications série à faible latence ;
ppp - ajouter les informations de port d'interface aux canaux sortants PPP par défaut ;
ppp - corriger une fuite de paquets lors de la connexion dial-on-demand d'une interface ppp-out ;
ppp - corriger le nom de port et le nombre de canaux du modem BG77 ;
ppp - corriger la notification de mise à jour du firmware hors ligne pour les modems BG77/BG770 ;
ppp - corriger la valeur SINR rapportée pour les modems BG77 et BG770 ;
ptp - ajouter la prise en charge des rôles de port maître et esclave fixes ;
ptp - ajouter le mode horloge transparente ;
ptp - corriger les paquets perdus sur les ponts avec IGMP snooping et ajouter le paramètre de port vlan-id ;
qos - corriger les problèmes de PFC et de tampons sans perte ;
queue - corriger une faute de frappe dans la valeur du paramètre cake-overhead-scheme ;
sfp - corriger les modules optiques QSFP28 qui ne parviennent pas à établir une liaison sur CCR2216 et CRS520 ;
sfp - améliorer l'établissement de liaison QSFP-DD vers NVIDIA DGX Spark et d'autres appareils ;
sniffer - améliorer la résolution temporelle des paquets ;
sniffer - afficher les horodatages des paquets avec une précision de la nanoseconde dans WinBox ;
snmp - ajouter un OID et une journalisation pour l'accès aux programmes sur liste noire ;
snmp - ajouter les données radio CAPsMAN à SNMP ;
snmp - ajouter l'attribution dynamique d'ID de moteur SNMP ;
snmp - ajouter une table d'interfaces avec les OID mtu et l2mtu ;
snmp - ajouter les OID de pool IP ;
snmp - ajouter l'adresse IPv6 et le nom d'interface à la table des voisins MNDP ;
snmp - ajouter la mise sur liste noire des OID ;
snmp - ajouter des OID pour les sondes Netwatch ;
snmp - ajouter les tables MIB OSPF ;
snmp - ajouter l'authentification SHA-2 pour SNMPv3 ;
snmp - ajouter des compteurs de perte de transmission ;
snmp - ajouter des OID de statut VRRP pour la surveillance ;
snmp - corriger les indicateurs de capacité signalés dans LLDP-MIB ;
snmp - corriger le délai d'attente des outils snmp lors de l'utilisation de l'authentification ;
snmp - journaliser un avertissement lorsque la famille d'adresses src-address ne correspond pas à la requête ;
snmp - supprimer un OID d'interface qui ne devrait pas être accessible ;
ssh - ajouter un identifiant de connexion aux entrées de journal SSH ;
ssh - ajouter la vérification de la clé d'hôte pour le client SSH ;
ssh - limiter la sortie du serveur à la taille de fenêtre du client ;
ssh - afficher l'empreinte de la clé d'hôte du routeur ;
ssh - passer le type de clé d'hôte par défaut à Ed25519 ;
ssh - avertir les utilisateurs lorsqu'une clé RSA faible est utilisée ;
ssl - activer l'accélération matérielle GCM sur les processeurs Alpine ;
ssl - améliorer la journalisation ;
switch - ajouter des compteurs de paquets et d'octets pour les règles ACL sur les commutateurs Marvell Prestera ;
switch - corriger le débit réduit du chemin lent sur le commutateur CRS304 ;
system - corriger les unités de fréquence de Mhz à MHz ;
system - améliorer la stabilité (inclut CVE-2026-31431, CVE-2026-67280) ;
system - redémarrer automatiquement lorsque le processus de démarrage échoue à démarrer ;
system - réduire l'intervalle de contrôle du ventilateur sur les cartes multi-cœurs ;
system - supprimer l'étiquette de canal de la version RouterOS ;
system - afficher les paramètres de santé et les options de surchauffe en fonction des capacités de l'appareil ;
system - avertir de l'absence du paquet de pilotes wifi sur les cartes BE ;
tftp - ajouter la prise en charge VRF ;
traffic-flow - corriger un échec du noyau lors de la désactivation du flux de trafic sur un système occupé ;
user - corriger la suppression des sessions API REST inactives ;
userman - améliorer la stabilité lors de l'importation de fichiers de base de données ;
vlan - ajouter une option force-mac-address pour les interfaces VLAN ;
vlan - ajouter une option forced-mac-address pour les interfaces VLAN ;
vlan - avertir lorsqu'une interface VLAN est créée sur une interface esclave ;
wifi - ajouter un argument stream-port pour configurer le port du serveur de streaming du renifleur ;
wifi - ajouter la prise en charge de la transition rapide pour les appareils MLD ;
wifi - ajouter les paramètres interworking, aaa et steering à la configuration réseau ;
wifi - ajouter plus de journaux de débogage de steering ;
wifi - ajouter le paramètre 'labels' du réseau à WinBox et WebFig ;
wifi - ne pas conserver le paquet de marque sur le cap lors de la mise à niveau via capsman ;
wifi - corriger l'échec de CAPsMAN lors de l'utilisation du marquage mangle avec des canaux de données chiffrés ;
wifi - corriger le fonctionnement de l'intervalle/temps de resélection de canal pour les interfaces wifi-qcom-be et wifi-mediatek ;
wifi - corriger les résultats de scan incorrects pour les points d'accès 320 MHz ;
wifi - corriger le changement de type de lien MLD et la requête SA en mode station ;
wifi - corriger les statistiques client par lien pour les connexions MLO ;
wifi - corriger l'authentification SAE utilisant un PMK en cache incorrect ;
wifi - corriger les statistiques de station qui ne se mettent pas à jour après le changement de liens MLD ;
wifi - corriger le type de réseau interworking ;
wifi - corriger la bande incorrecte affichée dans la table d'enregistrement ;
wifi - corriger le traitement du trafic sur CAPsMAN après la désactivation d'une interface ;
wifi - effectuer un changement de canal au lieu de déconnecter les clients lors de la détection de radar ;
wifi - conserver le paquet dude sur le cap lors de la mise à niveau via capsman ;
wifi - signaler le canal dans les messages de journal ;
wifi - signaler l'utilisation de la protection des trames de gestion (MFP) dans la table d'enregistrement ;
wifi - afficher l'identité de l'utilisateur EAP dans la table d'enregistrement ;
wifi - afficher les liens MLD et le SSID dans les messages de journal des clients MLO ;
wifi-mediatek - corriger le fonctionnement de la bande 4,9 GHz sur l'A42 ;
wifi-mediatek - corriger l'échec de démarrage du point d'accès 5 GHz après reconfiguration sur l'A42 ;
wifi-mediatek - améliorer la reconnexion des clients MLO ;
wifi-qcom - corriger les déconnexions lors de l'itinérance à transition rapide ;
wifi-qcom - corriger les échecs d'association en mode station ;
wifi-qcom - améliorer la livraison multicast IP aux clients sans fil ;
wifi-qcom-ac - corriger une régression dans la gestion de l'adresse MAC de la station ;
wifi-qcom-ac - réduire la taille du paquet ;
wifi-qcom-be - ajouter la prise en charge de hw-protection-mode ;
wifi-qcom-be - ajouter le paramètre distance pour les appareils 802.11be ;
wifi-qcom-be - corriger le refus de la demande de bloc ack après un changement de canal ;
wifi-qcom-be - corriger le Wi-Fi indisponible par intermittence après un redémarrage ;
wifi-qcom-be - améliorer le débit dans les environnements clients denses ;
wireguard - ajouter le paramètre client-mtu ;
wireguard - permettre de référencer un pair par son nom ;
wireguard - permettre de désactiver le client-listen-port ;
wireguard - améliorer le rapport d'erreurs lors de l'ajout d'un nouveau pair ;
wireguard - conserver les compteurs rx/tx du pair lorsqu'il est désactivé puis réactivé ;
wireguard - prendre en charge les lignes de commentaire dans les fichiers de configuration wg-import ;
wireguard - traiter les valeurs vides de private-key et preshared-key comme aucune ;
wireguard - utiliser la valeur MTU lors de l'importation d'une configuration ;
wireguard - avertir lorsqu'une adresse autorisée chevauche un autre pair ;

(Changements WinBox, WebFig et www non listés pour rester sous la limite du forum.)

— Vigilant Automate —

Quels sites ?

Dans les grandes surfaces, on voit de nombreuses baies de brassages avec switch. Ce des de petites baies situées à 3 mètres de hauteur.

Voici les caractéristiques du superviseurs AK-SM 800A : (5 792,00 € HT, le plus accessible financièrement)

Le superviseur Danfoss est le composant clé du système de réfrigération ADAP-KOOL® pour les applications de grande distribution. Le superviseur est le cerveau du système, puisqu’il assure la coordination des données vers et depuis chaque régulateur, notamment les données de température pour les enregistrements et les alarmes.
Il peut être configuré pour coordonner les fonctions d’optimisation, telles que la pression d’aspiration et le dégivrage coordonné, permettant des économies d’énergie.
Afin de faciliter la navigation, il intègre un écran tactile, graphique et couleur.
Centrale de supervision AK-SM 820A avec écran tactile
32 régulateurs - 20 sorties relais - 20 entrées sondes - 20 entrées digitales
20 sorties analogiques
32 compteurs - 5 détecteurs de gaz - 10 zones HVAC - 10 zones Éclairage

J'ai du mal à comprendre pourquoi le "dégivrage coordonné" permet des économies d'énergie.

Pour des raisons de sécurité, ce type d'appareil devrait se limiter à remonter les alarmes température / gaz et gérer l'éclairage des armoires.

Qui que soit la personne (ou la boite) qui a installé les frigos, la question est : comment a-t-elle eu la permission de brancher l'équipement en réseau, sans passer par l'IT du magasin ?
Comme le dit @Leon, dans ces grandes surfaces, il y a des centaines (à minima) de devices en réseau, et donc on imagine des tonnes de VLAN, et une bonne table de routage sympa niveau routeurs pour remonter les trafics au niveau régional ou national.

Impossible de brancher l'équipement à la va-vite. Les codes wifi ne doivent être connus que de l'IT, et si branchements physiques, les ports ne doivent pas monter (dot1x, déployable aussi sur le wifi d'ailleurs).
Bref, ça devrait être ZTNA (Zero Trust Network Access) tout ça....

Donc ?