RouterOS 7.23.6 [long-term]

Что нового

• certificate — добавлен корневой сертификат «SSL.com Root Certification Authority ECC» во встроенное хранилище; разрешён импорт cross-signed сертификата без замены уже существующего; проведён рефакторинг внутренних процессов работы с сертификатами; удалён «GoDaddy Class 2 CA» из встроенного хранилища.
• ptp — добавлена ручная настройка интервалов PTP-сообщений, а также включение и отключение PTP на отдельных портах.
• wifi — обновлена информация о радиорегуляторных ограничениях (regulatory).

Что исправлено

• user — улучшена логика задержки при неудачных попытках входа (CVE-2026-16347).
• ipsec — устранено дублирование соединений при IKEv2-ретрансмиссиях; повышена общая стабильность.
• ptp — исправлена нестабильность offset при интенсивном фоновом multicast-трафике; исправлено отображение неверного времени в PTP-таймстампах на CRS510.
• leds — исправлено поведение LED, настроенных на статус интерфейса: они оставались выключенными при активном интерфейсе.
• sfp — улучшено установление breakout-линка QSFP-DD с NVIDIA DGX Spark и другими устройствами.
• bgp, console, crypto, ppp, system, www — повышена стабильность соответствующих подсистем.

Краткое заключение

Релиз обслуживающий: новых крупных функций нет, но присутствует security-фикс (CVE-2026-16347) в механизме задержки при неудачном логине. Критично обновиться тем, у кого управляющие сервисы доступны из недоверенных сетей, а также всем, кто использует IPsec (устранены дубли соединений при IKEv2-ретрансмиссиях) и PTP. Для остальных обновление — плановое: версия идёт в канале long-term, что подразумевает минимальный риск регрессий. Перед обновлением обязательно снимите бэкап и экспорт конфигурации.

Перед обновлением: бэкап

/system backup save name=before-upgrade
/export file=before-upgrade-export

Сохраните полученные файлы (например, через WinBox → Files → Download) на внешний носитель, чтобы иметь возможность откатиться.

Скачать пакет

Определите архитектуру устройства:

/system resource get architecture-name

Скачайте нужный пакет прямо на роутер (замените arm64 на свою архитектуру: arm64, arm, mipsbe, mmips, smips, tile, ppc):

/tool fetch url="https://download.mikrotik.com/routeros/7.23.6/routeros-7.23.6-arm64.npk" dst-path=routeros-7.23.6-arm64.npk

Полный список пакетов доступен на странице загрузки: https://mikrotik.com/download?v=7.23.6, базовый каталог пакетов: https://download.mikrotik.com/routeros/7.23.6/. Альтернатива — скачать файл через браузер и загрузить его на роутер через WinBox (Files → Upload).

Обновление RouterOS / RouterBOARD

Онлайн-обновление (рекомендуемый способ):

/system package update set channel=long-term
/system package update check-for-updates
/system package update download
/system package update install

Если пакет уже скачан вручную, установите его из файла:

/system package local install file-name=routeros-7.23.6-arm64.npk

Проверьте и, при необходимости, обновите прошивку RouterBOARD (bootloader), затем перезагрузитесь:

/system routerboard print
/system routerboard upgrade
/system reboot

Источник: MikroTik RouterOS (stable / long-term)