Что нового в RouterOS появилось за последние два года

• Обзор новых функций в операционной системе RouterOS от MikroTik за последние два года.  

• Благодарность спонсорам и инфо-партнерам за организацию мероприятия.  

• Представление докладчика Романа Козлова, технического директора компании Интегра Скай.  

• Обсуждение новых функций в VPN и коммутации.  

• Опыт использования новых пакетов Wi-Fi и Wi-Fi QoS.  

• Обзор новых инструментов и функций для дома, включая DNS и DHCP.  

• Описание различных версий прошивок: Long Term, Stable, Beta и Dev.  

• Рекомендации по использованию бета-версий и их стабильность.  

• Текущее состояние RouterOS 7 и его особенности.  

• Современные устройства работают на RouterOS 7 без возможности даунгрейда до RouterOS 6.  

• RouterOS 6 заморожена, обновления выходят редко.  

• Рекомендации по обновлению до RouterOS 7 и адаптация скриптов и автоматизации.  

• Важность планирования обновлений и подготовки к возможным проблемам.  

• Обновления меняют ядро операционной системы и могут привести к проблемам.  

• Рекомендация не обновлять удаленные устройства без контроля.  

• Поддержка UDP и новые функции в RouterOS 7.  

• Возможность отправки маршрутов и использование аппаратного шифрования.  

• Поддержка TLS и возможность использования нескольких OpenVPN серверов.  

• Организация L2TP/VPN через L3.  

• Возможность использования L2TP/VPN для различных сценариев.  

• Туннель может использоваться для организации L2TP с другими ОС, такими как Linux и iOS.  

• Создается L2TP сервер и добавляется интерфейс L2TP over Ethernet.  

• Возможность использования сторонних контроллеров для трафика.  

• Ограничен поддержкой только ARM и ARM64.  

• Возможность подключения к домашнему роутеру через Backhaul Tunnel.  

• Приложение Backhaul Tunnel для упрощенного подключения.  

• Поддержка использования непустого имени сертификата.  

• Возможность аппаратной разгрузки шифрования на ARM и ARM64.  

• Улучшенная скорость туннеля до 80-90 Мбит/с.  

• Появление полноценного QoS на коммутаторах Marvel.  

• Возможность настройки профилей и политик.  

• Аппаратный FastTrack для повышения скорости и производительности.  

• Протокол MVRP для регистрации VLAN.  

• Новый интерфейс MAC VLAN для управления несколькими подключениями.  

• Поддержка уникальных MAC-адресов для каждого подключения.  

• Активная переделка Wi-Fi в MikroTik.  

• Поддержка старых устройств на драйверах Qualcomm.  

• Новые функции, такие как шифрование служебных кадров и спектральный анализ.  

• Поддержка мультипас фраз для VPN.  

• Появление протокола AIS в RouterOS 7.13.  

• Поддержка BFD в RouterOS 7.10.  

• Поддержка BFD и совместимость с другими устройствами.  

• Новые функции для сценариев и тестов.  

• Возможность использования IPsec для проверки DNS.  

• Блокировка рекламы на уровне DNS.  

• Поддержка MDNS репитера в RouterOS 7.16.  

• Поддержка IPv6 NAT и DHCP Server Stateful.  

• Новые процессоры ARM с большим количеством ядер.  

• Возможность использования виртуальных машин на ARM.  

• Партнерство с Microtik для создания мощных устройств.  

• Поддержка RAID, iSCSI, NFS и других функций.  

• Новые ограничения на операционной системе.  

• Обновление до RouterOS 7.17 требует осторожности.  

• Ответы на вопросы о производительности и обновлении оборудования.  

• Проблемы с потерей пакетов в UDP и OpenVPN.  

• Вопросы о поддержке HMAC для OpenVPN.  

• Использование VPN для работы не рекомендуется, так как это может раскрыть реальное местоположение.  

• Динамические DNS-серверы, такие как от MikroTik, не стоит использовать для работы.  

• Облачные серверы и роутеры являются чужими компьютерами, что требует осторожности.  

• В MikroTik нет поддержки зеркалирования трафика из множества интерфейсов в один.  

• Понижение версии ПО ниже заводской невозможно.  

• Вопросы о понижении версии ПО и использовании старых устройств не обсуждаются.  

• Вопросы о VPN и обходе блокировок не обсуждаются, так как это нарушает законодательство.  

• Wi-Fi 7 на MikroTik пока не поддерживается, рекомендуется использовать Wi-Fi 6.  

• Проверка канала IP-провайдера возможна через скрипты и сценарии.  

• Запуск Windows 4 на Astra Linux возможен, но требует настройки.  

• Динамические IP-адреса требуют постоянного изменения префиксов сети и файервола.  

• Проблемы с IP-адресами и их статичностью остаются актуальными.  

• Мониторинг соседства в MikroTik возможен через скрипты и интерфейсы.  

• Производительность маршрутизатора зависит от его использования как сервера или роутера.  

• Поддержка SSH и сертификатов на сервере MikroTik пока ограничена.  

• Производительность RouterOS не тестировалась, но маловероятно, что она сильно отличается от базового Linux.  

• Ограничения на количество меток в пакетах зависят от конфигурации и не должны превышать разумных пределов.  

• Вопросы о производительности и ограничениях продолжают поступать, но их количество не уменьшается.