RouterOS 7.23.6 (long-term): стабильность, PTP и фикс CVE-2026-16347
Что нового
- certificate — в встроенное хранилище корневых сертификатов добавлен «SSL.com Root Certification Authority ECC»; удалён «GoDaddy Class 2 CA»; теперь разрешается импорт кросс-подписанного сертификата без замены уже существующего; проведён рефакторинг внутренних процессов работы с сертификатами.
- ptp — добавлена ручная настройка интервалов PTP-сообщений, а также включение/выключение PTP для отдельных портов.
- wifi — обновлена регуляторная информация по радиочастотам.
Что исправлено
- user — улучшена логика задержки при неудачном логине (CVE-2026-16347).
- ipsec — устранено дублирование соединений при IKEv2-ретрансмиссиях.
- leds — устранена проблема, когда LED, привязанный к статусу интерфейса, оставался выключенным при активном интерфейсе.
- ptp — исправлена нестабильность offset при интенсивном фоновом multicast-трафике; исправлено отображение неверного времени PTP-таймстампов на CRS510.
- sfp — улучшено установление link при QSFP-DD breakout с NVIDIA DGX Spark и другими устройствами.
- bgp, console, crypto, ipsec, ppp, system, www — общие улучшения стабильности соответствующих подсистем.
Краткое заключение
Релиз 7.23.6 — обслуживающий: новых функций почти нет, зато закрыт CVE-2026-16347 и подтянута стабильность множества ключевых подсистем. Для администраторов, использующих long-term-канал в продакшене (особенно там, где задействованы BGP, IPsec/IKEv2, PPP или PTP), обновление критично. Если вы на более старом long-term-релизе 7.x — обновляться стоит; для ветки 6.x и для тех, кого не касаются перечисленные подсистемы, спешки нет.
Перед обновлением: бэкап
Сохраните бинарный бэкап (быстрое восстановление) и человекочитаемый экспорт конфигурации (пригодится при переносе/разборе). Если что-то пойдёт не так — восстановление по командам ниже.
/system backup save name=before-upgrade /export file=before-upgrade-export
Оба файла можно выгрузить по FTP/SCP или через WinBox (Files) на случай неудачной прошивки.
Скачать пакет
Пакет зависит от архитектуры. Узнайте её командой:
/system resource get architecture-name
Затем скачайте соответствующий NPK прямо на роутер. Пример для arm64:
/tool fetch url="https://download.mikrotik.com/routeros/7.23.6/routeros-7.23.6-arm64.npk" dst-path=routeros-7.23.6-arm64.npk
Варианты URL по архитектурам (поле architecture-name — слева):
arm64: https://download.mikrotik.com/routeros/7.23.6/routeros-7.23.6-arm64.npk arm: https://download.mikrotik.com/routeros/7.23.6/routeros-7.23.6-arm.npk mipsbe:https://download.mikrotik.com/routeros/7.23.6/routeros-7.23.6-mipsbe.npk mmips: https://download.mikrotik.com/routeros/7.23.6/routeros-7.23.6-mmips.npk smips: https://download.mikrotik.com/routeros/7.23.6/routeros-7.23.6-smips.npk tile: https://download.mikrotik.com/routeros/7.23.6/routeros-7.23.6-tile.npk ppc: https://download.mikrotik.com/routeros/7.23.6/routeros-7.23.6-ppc.npk
Если архитектура не определяется автоматически — скачайте пакет со страницы mikrotik.com/download и загрузите его на роутер через WinBox (Files → Drag&Drop) или по FTP/SCP.
Обновление RouterOS / RouterBOARD
Онлайн-обновление из выбранного канала (для long-term — channel=long-term):
/system package update set channel=long-term /system package update check-for-updates /system package update download /system package update install
Альтернатива — установка локально загруженного NPK:
/system package update install /system reboot
После обновления RouterOS проверьте и при необходимости прошейте загрузчик RouterBOARD:
/system routerboard print /system routerboard upgrade /system reboot
Роутер перезагрузится автоматически при установке, но явный /system reboot после routerboard upgrade гарантирует применение прошивки.
Источник: MikroTik RouterOS (stable / long-term)