Software-update: RouterOS 7.3.1

MikroTik heeft eerder deze week versie 7.3 van RouterOS uitgebracht en daar is nu een update voor verschenen. RouterOS is een besturingssysteem dat zich richt op het uitvoeren van routertaken. Denk daarbij natuurlijk aan het routeren van netwerkverkeer, maar ook aan bandbreedtemanagement, een firewall, het aansturen van draadloze accesspoints, een hotspotgateway en een vpn-server. Het kan zowel op de hardware van MikroTik als op x86- of virtuele machines zijn werk doen. Voor het gebruik is een licentie nodig, die bij de aankoop van MikroTik-hardware is inbegrepen. De changelog voor deze uitgave kan hieronder worden gevonden.

What's new in 7.3.1:

• rb3011 - fixed RB3011 going into a reboot loop when the SFP module is present (introduced in v7.3)
• wifiwave2 - fixed WPA3-PSK authentication incompatibility with certain vendor and model devices

Versienummer	7.3.1
Releasestatus	Final
Website	MikroTik
Download	https://mikrotik.com/download
Licentietype	Freeware/Betaald

Reacties (37)

[UTMachine]

Goed alternatief voor UniFi routers

[Jazco2nd]

Een router die je met een consument vriendelijke app instelt versus een router waar je zowat een IT studie voor moet hebben gedaan om in te stellen vind ik toch appels met peren.

Heb zelf de hEX POE router en daar heeft UniFi helemaal geen vergelijkbaar alternatief voor. Een SFP poort en 4x LAN met PoE af/at poorten plus nog een 5e zonder.

[Johnnelus]

Ik ben laatst overgestapt naar Mikrotik vanaf Unifi voor de gateway en een aantal switches thuis. Maar zelfs met 2 IT studies achter de rug was het soms nog een hele speurtocht om wat voor elkaar te krijgen in RouterOS.

Ben wel echt blij met de overstap van een USG naar een CCR1009-7G-1C-1S+. Was dat getreuzel met provisionen bij elke wijziging wel zat.

[HJR]

Ik heb ook de CCR1009-7G-1C-1S+ en dacht ik koop een dream machine pro ter vervanging.
Die UDM pro heeft 2 dagen gedraaid en daarna snel weer terug.
Ik gebruik UniFi voor switching en APs. Daar is het prima voor. Routing is Mikrotik veeeeeel beter in.
Ja de leercurve is steiler, maar zeker de moeite waard

[et36s]

Ben ook niet echt onder de indruk van unifi. RouterOS 7 is kpn glasvezel daar goed mee in te stellen? Die 5000 series van mikrotik zou hier echt een prima oplossing. Ik neem alleen internet van KPN af geen TV.

[HJR]

Ik heb zelf KPN glasvezel gehad en dat is heel makkelijk te doen. Een PPoE over je VLAN interface is standaard vanuit de GUI in te stellen.

[Jordy R.]

Ja dat is zeker mogelijk.

Zelf werk ik al 4,5 jaar met MikroTik routers bij klanten en vind dit velen malen makkelijker dan bijvoorbeeld een Cisco. Heb op school Cisco gehad en hierna direct over gegaan naar MikroTik.

RouterOS 7 heb ik zelf draaien op een RB5009 en werkt als een tierelier. Tot op heden geen problemen gehad met RO7.

Qua configuratie voor consumenten verbinding van KPN kan ik je het beste verwijzen naar onderstaande site:
https://netwerkje.com/configuratie-overzicht

Die uitleg is voor beginners in mijn optiek goed verduidelijkt.

[r2504]

Routing is Mikrotik veeeeeel beter in.

Correct... waar wat voor soort routing mis je dan voor thuis gebruik ? Mikrotik heeft heel wat meer mogelijkheden maar sinds m'n overstap naar een UDM Pro mis ik eigenlijk niet echt iets.

[HJR]

Nu ben ik niet echt een gemiddelde thuisgebruiker, maar simpel voorbeeld: WireGuard VPN server voor je eigen mobiele telefoon (always on VPN naar huis) of als we dan toch in de VPN hoek zitten: cliënt WireGuard verbinding naar Mullvad laten landen op een apart VLAN.
LACP op interne switch kan ook niet omdat die 8 poorten op 1 Gbit backbone zitten.
En als je dan packet inspection aan gaat zetten, kakt de performance in als een kaartenhuis

[r2504]

Het gaat misschien wat trager bij Unifi (al staat hun ontwikkeling zeker niet stil in vergelijking met andere leveranciers). Wireguard naar je GSM kan inmiddels met "Teleport" VPN al weet ik niet of je het ook site-to-site kan gebruiken. De interne switch van de UDM Pro is inderdaad beperkt (maar dat is evenzeer zo bij bepaalde Mikrotik modellen) al kan je dat natuurlijk oplossen met een extra switch welke je kan aansluiten via de 10 Gbps poort.

Wat me stoorde aan Mikrotik is dat je soms een totaal andere configuratie nodig hebt afhankelijk van de hardware. Ik herinner me een VLAN setup en toen de Mikrotik werd vervangen door een ander model moest deze compleet aangepast worden.

Mikrotik is inderdaad veelzijdiger, ik denk dat iedereen gewoon moet afwegen of het zinvol is (een combinatie van beide kan natuurlijk ook altijd).

[jurroen]

Routing is Mikrotik veeeeeel beter in.

Voor geavanceerde routing is UniFi zeker niet de juiste productlijn. Als je het binnen UI wilt houden: EdgeMAX (EdgeRouters). En anders inderdaad legio alternatieven, waaronder Mikrotik.

[Boeshnl]

Dat is wat mij ook irriteert. Wijziging op je switch en alle devices die verbonden zijn met die switch verliezen connectiviteit.

[Sir.roYa]

Dat zeker gezien de instelmogelijkheden en vrijheden. Wel lettende op dat ze geen roaming 802.11k/v/r ondersteunen. Het is dus in principe aan de cliënt wanneer die overschakelt. Je kunt RouterOS wel zo bouwen dat clients bij een bepaalde dBm grens van het WiFi punt gegooid worden om zo te hopen dat ze gedwongen worden om te schakelen. Ik heb hier zelf in het thuisgebruik nog nooit problemen mee ervaren.

Ik gebruik zelf Mikrotik maar ik moet wel zeggen, niks plug en play en je moet wel research doen wanneer je iets in wilt stellen. Gelukkig is de community enorm.

[Reactie gewijzigd door Sir.roYa op 24 juli 2024 02:23]

[spokje]

Voor WiFi roaming hebben ze capsman he werkt als een trein hier, en ik snap niets van Mikrotik. Eén keer instellen en gaan kom er niet meer aan haha.

(Via YouTube want je mag wel echt een enthusiast zijn in netwerken wil je echt alles uit MKT willen halen). Ik heb zelf een ac2 en een wAP ac waarbij ik ze beide als AP gebruik nu want snapte geen hol van de ac2 toen ik het ding als router + ap gebruikte. De basisfuncties zijn met een wizard in te stellen maar daarna houdt het wel snel op.

Mocht de boel eruit knallen ooit dan ga ik denk ik over op een ander merk wat iets gebruiksvriendelijk is

[Reactie gewijzigd door spokje op 24 juli 2024 02:23]

[Boeshnl]

Grappig ik zit er juist over na te denken om unifi hier eruit te knallen en mikrotik in huis te nemen.

[spokje]

Verdiep je wel ff in RouterOS voordat je dat doet is mijn tip

[Boeshnl]

Thx. Tip van de dag!

[Grimm79]

Ik zou eens beginnen met een virtuele deployment en hier alles werkend in te krijgen voor je omgeving voordat je overstapt naar daadwerkelijke HW.

[DigitalExorcist]

Mijn Mikrotik (HAP AC³) had eergisteren binnen moeten komen maar PostNL liet het wéér eens afweten.. met een beetje mazzel vandaag... ben heel benieuwd en verwacht een fikse upgrade tov een Asus RT-AC88U die ik nu heb.

[sjongenelen]

Mikrotik staat niet echt bekend om goede wifi, helaas nog geen wifi6

[DigitalExorcist]

Heb ook geen devices die dat supporten, en tegen die tijd kan ik wel nieuwe AP’s aansluiten die dat wel hebben.

Enige issue met Mikrotik is dat je of Wifi, of Gb ethernet, of meerdere poorten kan kiezen maar niet alles tegelijk. Die HAP c3 is het dichtste bij denk ik maar ook gelijk het enige..

[Reactie gewijzigd door DigitalExorcist op 24 juli 2024 02:23]

[ndonkersloot]

Een losse routers net losse AP's zoals bijvoorbeeld de cAP AC is een weg.

[DigitalExorcist]

True, ik heb een HAP AC3 besteld vanwege ingebouwde 5GHz WiFi met dikke antennes (hét probleem met de Asus wat ik hiermee hoop op te lossen), gigabit poorten, etc. En daarnaast een MAP besteld voor 2.4GHz WiFi als losse AP voor de bovenverdieping. Ben benieuwd…

Losse 2.4 én 5GHz AP’s met Gbit poorten lijken er niet te zijn bij Mikrotik .. anders had dat eventueel nog gekund

[Reactie gewijzigd door DigitalExorcist op 24 juli 2024 02:23]

[ndonkersloot]

Die is er wel hoor, de cAP AC of cAP AC XL. Twee gigabit poorten en dual band (2.4-5ghz).

[DigitalExorcist]

Die zijn praktisch niet leverbaar….. was idd ook mijn eerste keus geweest.

[chaoscontrol]

hAP AC³ heeft gewoon 2,4 en 5GHz hoor.

[DigitalExorcist]

Ja die wel, daarom heb ik die dus besteld, maar echt keus was er niet 😜

[Verwijderd]

Mikrotik maakt er een janboel van met de releases. Functies worden uitgezet en werking veranderd zonder dit in de releasenotes op te nemen.

Voorlopig zal ik niet snel niet meer naar een stable versie gaan vanwege de ongewenste verrassingen die de router onbruikbaar maakt en je opzoek moet wat er nu anders is dan daarvoor. Het is immers niet gecommuniceerd door Mikrotik.

[DigitalExorcist]

Heb je een voorbeeld? Ik wil de exposure vanaf het internet minimaal houden en krijg vanmiddag als het goed is m’n Mikrotik binnen dus heb er geen ervaring mee…

Upgraden is dus niet perse regelmatig nodig lijkt me.

[Reactie gewijzigd door DigitalExorcist op 24 juli 2024 02:23]

[Verwijderd]

Er zit een standaard config op die zo veilig mogelijk is. Bouw vanaf die jouw eigen configuratie op.

Bij upgrades is het verstandig een week of twee te wachten om te lezen wat de problemen zijn. Mikrotik heeft ook een eigen forum waar je dit kunt volgen.

Handleiding RouterOS: help.mikrotik.com/docs

[t-force]

Die standaard config zit niet op alle routers.
De grotere units hebben geen standaard config met firewall rules.
De 'kleinere' wel.

[DigitalExorcist]

Update:

Ik heb m'n HAP AC3 inmiddels binnen. Mooi spul! Wel een dag lang mee aan het rommelen geweest onderhand om het werkend te krijgen maar standaard heb je géén veilige configuratie. Eerste wat ik zag toen ik internet had was dat de halve wereld tegelijkertijd wilde SSH'en naar m'n firewall toe en die vond het prima totdat ik die services dichtgezet had vanaf externe adressen...

Wel wat gedoe inderdaad qua configuratie. Het is inderdaad allemaal wel next-level wat instellingen betreft. Denk je een mooie NAT-regel te hebben, ja leuk, ik zie traffic binnenkomen, top.. maareh... werkt niet, want de firewall heeft de poort niet open staan. Duh.

[t-force]

Mijn ervaring is dat zodra je een apparaat op het internet aansluit en het een publiek IP heeft het meteen wordt gebombardeerd met telnet/ssh/rdp/mysql etc. etc. connectie pogingen.
Dat duurt soms echt geen seconde.

De standaard config van MKT op de kleinere devices heeft alles dicht zitten op 'de' WAN interface. Maar dan moet je dus wel de geconfigureerde WAN interface gebruiken.
Bij MKT is in principe elke interface als WAN/LAN of wat je wilt te gebruiken. Wel moet je dan je config daarop aanpassen.

Wel is het inderdaad slim op alle IP services zoals telnet (23), ssh (22) webfig (80) en Winbox (8291) dicht te zetten voor alles behalve een management subnet of je LAN subnet als je er maar 1 hebt.

[- peter -]

Ik heb een mikrotik router en een unify accesspoint. Beste van 2 werelden. Had eerder tomato op een router, maar die kon mijn Ziggo snelheid niet meer aan. De mikrotik geeft geen krimp.

[Boeshnl]

Gebruik je dan een Poe injector? Zover ik zie heeft mikrotic alleen passive Poe op 1 switch na.

[- peter -]

Ik heb een andere Poe switch waar de Unify op zit. Daarvoor idd een injector.

[Reactie gewijzigd door - peter - op 24 juli 2024 02:23]

[mol84]

Sinds ik dual-stack IPv4 en IPv6 van Ziggo had begin dit jaar, kreeg ik IPv6 maar niet werkend icm firewall en simple queue om de bufferbloat te minimaliseren.
Kreeg via Mikrotik support te horen dat dit een bekende bug was en werd opgelost, maar een paar updates verder was dat nog niet het geval. Nu overgestapt naar een EdgeRouter 4 en na wat prutsen alles aan de praat gekregen.
Ik las laatst dat de bug inmiddels opgelost zou moeten zijn.
Vond RouterOS toch altijd wel prettiger werken, omdat alle settings goed toegankelijk zijn in tegenstelling tot de zeer beperkte GUI van Ubiquiti (EdgeMAX).