Software-update: RouterOS 7.1.3

MikroTik heeft versie 7.1.3 van RouterOS uitgebracht, een besturingssysteem dat zich richt op het uitvoeren van routertaken. Denk daarbij natuurlijk aan het routeren van netwerkverkeer, maar ook aan bandbreedtemanagement, een firewall, het aansturen van draadloze accesspoints, een hotspotgateway en een vpn-server. Het kan zowel op de hardware van MikroTik als op x86- of virtuele machines zijn werk doen. Voor het gebruik is een licentie nodig, die bij de aankoop van MikroTik-hardware is inbegrepen.

Versie 7.1 is de eerste stabiele uitgave in de langverwachte versie 7 van RouterOS. Er zijn diverse nieuwe mogelijkheden toegevoegd en ook de prestaties zijn flink verbeterd. Nog niet alle scherpe randjes zijn van de software af, dus het is aan te raden om je in te lezen voor je de overstap maakt. De changelog voor deze uitgave ziet er als volgt uit:

What's new in 7.1.3:

• Bridge - fixed PPPoE packet forwarding when using "use-ip-firewall-for-pppoe" setting
• Bridge - fixed bridge filter and NAT rules on ARM64 and TILE devices
• Bridge - fixed filter and NAT "set-priority" action
• Conntrack - properly detect helper status
• Crs3xx - fixed watchdog timer functionality
• Ppp - improved stability when handling large amount of connections simultaneously
• Sms - increased "at-chat" timeout when sending SMS
• Switch - improved switch chip initialization process on bootup for CCR2004-16g-2s+ devices
• Vxlan - allow unsetting "group" and "interface" properties
• Vxlan - fixed running state after reboot when using "interface" and "group" settings
• Wireless - correctly preserve WMM priority when receiving packets
• Wireguard - fixed IPv6 traffic processing with multiple peers

Versienummer	7.1.3
Releasestatus	Final
Website	MikroTik
Download	https://mikrotik.com/download
Licentietype	Betaald

Reacties (9)

[ari3]

RouterOS is een top product maar heeft wel een behoorlijke leercurve t.o.v. consumentenrouters. Het is erg eenvoudig om iets verkeerd in stellen waardoor het niet werkt. Voor een product met deze complexiteit is het absurd dat er geen debug mogelijkheiden zijn om te achterhalen wat er fout zit in een configuratie.

Eigenlijk zou er een simulator moeten zijn van iedere Mikrotik router die je dan virtueel aan elkaar kan koppelen zodat je configuraties en RouterOS versies kan testen. Er zou dan een soort van visualisatie of trace van netwerkpakketten moeten zijn zodat je kunt zien tot hoever een netwerkpakket komt met vermelding welke instellingen het pakket doorlaat of tegenhoudt.

[FatalError]

Als jij op al jouw firewall drop-regels logging aanzet dan zie je prima waar jouw paket gedropt wordt.
Verder kan je prima meerdere instanties van RouterOS CHR in bijvoorbeeld EVE-NG draaien om zo virtueel een compleet netwwerk op te zetten.

[ari3]

Ik ben bekend met firewell logging, maar dat is veel te beperkt. Je kan daarmee geen ethernet-switch of CAPSman niveau issues inzichtelijk maken.

EVE-NG lijkt interessant. Kan je daarmee gewoon, zeg tien configuraties van RouterOS inladen, en dan een netwerkpakket volgen en terugkoppeling krijgen waarom CAPSman iets niet forward?

[PTR]

Er zit een safe-mode optie in, waardoor je iig kan voorkomen dat je jezelf uitsluit door verkeerde instellingen.

[Bierkameel]

https://forum.mikrotik.com/viewtopic.php?t=183474
7.1.2 was best wel een clusterfuck dus ik blijf nog even op 7.1.1.

Ik volg altijd eerst de topics een tijdje want nieuwe versies willen nog weleens grote problemen geven omdat ze zoveel apparaten met verschillende HW ondersteunen lijkt niet altijd alles goed getest.
Ik draai zelf stable op mijn RB5009 en 7.1.1 valt niet tegen maar ik doe er ook weinig bijzonders mee.

[Saeverix]

Ik blijf voorlopig nog even op 6.x na mijn vorige routing problemen in combinatie met IPIP. Saeverix in 'downloads: RouterOS 7.1.2'
Ik wacht denk ik wel op 7.2, dan ga ik het weer eens proberen.

[Verwijderd]

7.13! Dat gaat hard