RouterOS 7.24.3: стабильность, PTP и security-фикс
Что нового
Крупных функциональных изменений в 7.24.3 нет — релиз носит характер поддержки и точечных доработок:
- bth — разрешён файлообмен по прямым LAN‑соединениям.
- certificate — в встроенное хранилище корневых CA добавлен «SSL.com Root Certification Authority ECC»; удалён «GoDaddy Class 2 CA». Разрешён импорт cross‑signed сертификата без замены уже установленного; проведён рефакторинг внутренних процессов работы с сертификатами.
- ptp — добавлена ручная настройка интервалов PTP‑сообщений, а также включение/отключение PTP на отдельных портах.
- wifi — обновлена информация о радио‑регуляторике.
Что исправлено
- bgp — повышена стабильность.
- console, crypto, ipsec, ppp, system, webfig, www — повышена стабильность соответствующих подсистем.
- ipsec — устранено дублирование соединений при ретрансмиссиях IKEv2.
- lte — исправлена работа multi‑APN data‑соединений на модемах R11l‑LTE7 и R11e‑LTE6.
- ospf — повышена стабильность при пересчёте маршрутов.
- ptp — устранена нестабильность PTP offset при интенсивном фоновом multicast‑трафике; исправлено отображение неверного времени в PTP‑таймстампах на CRS510.
- sfp — улучшено установление QSFP‑DD breakout‑линков с NVIDIA DGX Spark и другими устройствами.
- user — улучшена логика задержки при неудачных попытках входа (CVE-2026-16347).
Краткое заключение
Обновляться стоит: релиз закрывает security‑правку CVE‑2026‑16347 (задержка при неудачных логинах), а также содержит заметное число исправлений стабильности в маршрутизации (BGP, OSPF), IPsec и PPP. Критично в первую очередь для тех, у кого RouterBOARD доступен из интернета, кто использует IPsec/IKEv2, LTE‑модемы R11l‑LTE7 / R11e‑LTE6, PTP на CRS510 или QSFP‑DD breakout‑линки. Если у вас стабильно работающий продакшн без перечисленных сценариев — обновление можно планировать в обычное окно обслуживания.
Перед обновлением: бэкап
/system backup save name=before-upgrade /export file=before-upgrade-export
Проверьте, что файлы before-upgrade.backup и before-upgrade-export.rsc появились в Files, и сохраните их на внешний носитель/ПК.
Скачать пакет
Страница загрузки: mikrotik.com/download?v=7.24.3. Сначала уточните архитектуру роутера:
/system resource get architecture-name
Затем скачайте соответствующий пакет прямо на устройство. Пример для arm64:
/tool fetch url="https://download.mikrotik.com/routeros/7.24.3/routeros-7.24.3-arm64.npk" dst-path=routeros-7.24.3-arm64.npk
Прямые ссылки по архитектурам:
arm64: https://download.mikrotik.com/routeros/7.24.3/routeros-7.24.3-arm64.npk arm: https://download.mikrotik.com/routeros/7.24.3/routeros-7.24.3-arm.npk mipsbe: https://download.mikrotik.com/routeros/7.24.3/routeros-7.24.3-mipsbe.npk mmips: https://download.mikrotik.com/routeros/7.24.3/routeros-7.24.3-mmips.npk smips: https://download.mikrotik.com/routeros/7.24.3/routeros-7.24.3-smips.npk tile: https://download.mikrotik.com/routeros/7.24.3/routeros-7.24.3-tile.npk ppc: https://download.mikrotik.com/routeros/7.24.3/routeros-7.24.3-ppc.npk
Альтернатива — скачать .npk с сайта через WinBox (Files → drag&drop) или загрузить по SFTP/FTP, после чего перезагрузить роутер для установки пакета.
Обновление RouterOS / RouterBOARD
Онлайн‑обновление через канал (stable | long-term | testing):
/system package update check-for-updates /system package update download /system package update install
Проверьте текущий канал и при необходимости переключите:
/system package update print /system package update set channel=stable
Обновление прошивки RouterBOARD (загрузчик) — отдельный шаг, выполняется после апгрейда RouterOS:
/system routerboard print /system routerboard upgrade /system reboot
Источник: MikroTik RouterOS (stable / long-term)