MikroTik выпустила RouterOS 7.23.3 Stable: что изменилось и как безопасно обновиться

Что нового в RouterOS 7.23.3

RouterOS 7.23.3 выглядит как корректирующий релиз ветки 7.23, но список изменений затрагивает сразу несколько важных подсистем. Поэтому обновление особенно интересно владельцам маршрутизаторов и коммутаторов, где используются IPsec, OSPF, PTP, SNMPv3, IPv6 и сложные сетевые конфигурации.

Изменения встроенных сертификатов

MikroTik добавила новые корневые центры сертификации во встроенное хранилище RouterOS. В changelog указаны ISRG Root X2, Root YE и Root YR, при этом набор зависит от архитектуры устройства.

Для обычного пользователя это изменение может быть незаметно, но оно важно для функций RouterOS, которые устанавливают защищённые TLS-соединения и полагаются на встроенное хранилище доверенных CA.

Новая iot-wifi в заводской конфигурации

В RouterOS 7.23.3 для устройств с поддержкой MLO в заводскую конфигурацию добавлен виртуальный интерфейс iot-wifi.

Стоит ли обновляться на RouterOS 7.23.3

Для устройств на ветке RouterOS 7.23 переход на 7.23.3 выглядит логичным: релиз исправляет ошибки, появившиеся в предыдущих версиях, и содержит несколько сетевых исправлений. Однако на удалённом или критичном объекте обновляться без резервной копии и возможности восстановления не стоит.

Как правильно подготовить MikroTik к обновлению

Сам MikroTik перед установкой RouterOS 7.23.3 рекомендует сделать backup/export, сохранить их на другом носителе, исключить потерю питания и убедиться, что в памяти достаточно свободного места для загрузки пакетов.

1. Запишите текущую версию RouterOS и RouterBOOT. Эти значения пригодятся, если после обновления появятся необычные симптомы.
2. Создайте binary backup. Backup удобен для восстановления конкретного устройства, но не заменяет текстовый export.
3. Создайте export конфигурации. Текстовый export позволяет отдельно просмотреть настройки и восстановить нужные части конфигурации.
4. Скачайте резервные файлы с роутера. Хранить единственную копию backup на самом устройстве бессмысленно при отказе накопителя или устройства.
5. Проверьте свободное место. Это особенно важно для старых устройств с небольшим объёмом flash.
6. Обеспечьте стабильное питание. Не выключайте роутер во время установки и перезагрузки.
7. Проверьте доступ к устройству после перезагрузки. Для удалённых объектов заранее продумайте резервный способ подключения.

Backup и export — не одно и то же

Для ответственного обновления разумно сохранять оба варианта.

Как обновить RouterOS

В штатной конфигурации обновление выполняется через System → Packages → Check For Updates. Канал обновлений должен быть выбран осознанно. RouterOS 7.23.3 опубликована именно в канале stable.

/system package update check-for-updates
/system package update install

Перед выполнением команды install удалённо нужно учитывать, что устройство перезагрузится. Если после обновления не поднимется WAN, VPN, VLAN или беспроводная сеть, удалённый доступ может быть потерян.

RouterOS и RouterBOOT: почему это разные обновления

После установки новой RouterOS стоит отдельно проверить версию firmware в RouterBOARD. Операционная система RouterOS и загрузочная прошивка RouterBOOT — не одно и то же.

/system routerboard print

Если upgrade-firmware новее, чем current-firmware, администратор может выполнить обновление RouterBOOT:

/system routerboard upgrade

После этого обычно требуется перезагрузка. Выполнять RouterBOOT upgrade на удалённом объекте без резервного доступа нужно особенно осторожно.

Что проверить после обновления

• получил ли WAN ожидаемый адрес и работает ли интернет;
• поднялись ли DHCP-серверы и выдаются ли адреса клиентам;
• сохранились ли VLAN и bridge VLAN filtering;
• работают ли Wi-Fi, CAPsMAN и нужные SSID;
• поднялись ли WireGuard, IPsec и другие VPN-туннели;
• есть ли OSPF/BGP-соседства, если динамическая маршрутизация используется;
• работают ли DNS, NTP, SNMP и удалённый мониторинг;
• нет ли новых ошибок в Log;
• не выросла ли загрузка CPU и памяти;
• доступен ли роутер по резервному административному адресу.

Что сообщают пользователи после выхода 7.23.3

В официальной теме MikroTik часть пользователей сообщила об успешном обновлении RB5009, hAP ax2/ax3, CCR, CRS, wAP и других устройств. Одновременно были сообщения о медленной или нестабильной загрузке пакетов с серверов обновлений вскоре после публикации релиза.

Не стоит обновлять удалённый MikroTik вслепую

Главный риск обновления удалённого маршрутизатора обычно не в самом процессе установки, а в потере управления после перезагрузки. Причиной может стать изменение поведения конкретной подсистемы, ошибка старой конфигурации, которая проявилась после обновления, проблема с провайдером, VPN или питанием.

Для важных объектов полезно иметь резервный WAN, отдельный VPN-канал, LTE/5G-модем или возможность физического доступа к оборудованию.