MikroTik RouterOS 7.23

Вийшов MikroTik RouterOS 7.23 від 25 травня 2026 року. У цьому випуску особливу увагу варто звернути на перехід на HTTPS за замовчуванням для серверів оновлень MikroTik, великі зміни в підсистемах App і Container, а також нові можливості для Bridge, IPv6/RA, LTE та QoS на CRS8xx.

upgrade

• !) оновлення — під час підключення до серверів оновлень MikroTik за замовчуванням використовується HTTPS;
• *) оновлення — додано можливість налаштовувати режими HTTP/HTTPS під час підключення до серверів оновлень MikroTik;
• *) оновлення — змінено повідомлення про стан для запланованих встановлень;
• *) оновлення — під час відкриття System/Packages у GUI виконується перевірка доступних пакетів;

app

• *) app — додано параметр network-outgoing-access=yes/no для запобігання ініціюванню вихідного трафіку контейнерами;
• *) app — додано застосунки birdnet-go, cryptpad, diagrams-net, lorawan-stack, metube, mikrodash, nextcloud-whiteboard, paperless-ngx, wbo, zulip;
• *) app — додано застосунки docker-with-dockge, docker-with-komodo, docker-with-portainer, HA-otbr-matter, odoo, otbr, stalwart, trip;
• *) app — додано можливість задавати параметр командного рядка застосунку з CLI;
• *) app — додано команду restart;
• *) app — дозволено застосунки на файлових системах XFS;
• *) app — дозволено фільтрацію за встановленими застосунками;
• *) app — дозволено перевизначення стандартного сигналу зупинки;
• *) app — дозволено розбір DNS у YAML;
• *) app — дозволено передавати сигнал зупинки з YAML і передавати його до контейнера як типовий;
• *) app — дозволено вибір категорії застосунку зі спадного списку;
• *) app — дозволено оновлення параметра name з YAML для користувацьких застосунків;
• *) app — дозволено оновлення YAML для наявного користувацького застосунку, що примусово виконує очищення;
• *) app — тепер застосунки перевіряють доступність портів; застосунки не запускатимуться на internal, якщо застосунок маскує наявну службу;
• *) app — будь-які потрібні пристрої автоматично передаються до контейнера, наприклад otbr;
• *) app — застосунок автоматично перезапускається, коли змінюється потрібний апаратний пристрій;
• *) app — ollama тепер постачається в комплекті з openwebui;
• *) app — перед створенням нового сертифіката перевіряється, чи він уже існує;
• *) app — вимкнено синхронізацію NTP PiHole з хостом;
• *) app — виправлено проблему, через яку диски XFS не відображалися у спадному списку дисків app;
• *) app — виправлено збереження користувацьких застосунків;
• *) app — виправлено відображення ui-url для застосунків;
• *) app — виправлено проблему, через яку деякі застосунки не містили повну URL-адресу репозиторію;
• *) app — виправлено проблему стабільності під час запуску cleanup для великої кількості застосунків;
• *) app — виправлено проблему сховища під час додавання користувацького застосунку;
• *) app — виправлено ситуацію, коли YAML не експортувався для користувацьких застосунків;
• *) app — покращено поведінку мережі та портів застосунків;
• *) app — покращено автоматичну передачу апаратних пристроїв до контейнера;
• *) app — покращено повідомлення про помилки YAML;
• *) app — забезпечено видалення всіх файлів шарів .tar.gz після завершення розпакування;
• *) app — на пристроях на основі файлів swap тепер вмикається на самому файлі, замість створення іншого файлу та ввімкнення swap на ньому;
• *) app — виправлення стабільності для меню /app;
• *) app — swap-файл тепер створюється на основі mount-point, до якого його приєднано;
• *) app — оновлено образ uptime-kuma;

arm64, x86

• *) arm64,x86 — оновлено драйвер Ethernet Broadcom bnxt для підтримки 200G;

bfd

• *) bfd — виправлено вибір адреси джерела для IPv6 multihop-сесій;

bridge

• *) bridge — додано можливість задавати власний Option 82 за допомогою параметрів dhcp-agent-circuit-id і dhcp-agent-remote-id (замінює параметр add-dhcp-option82; конфігурація автоматично оновлюється після апгрейду);
• *) bridge — додано функцію DHCPv6 snooping з можливістю задавати власні Option 18 і Option 37;
• *) bridge — виправлено динамічне оновлення VLAN для інтерфейсів WiFi;
• *) bridge — покращено синхронізацію MAC для MLAG;
• *) bridge — при ввімкненому dhcp-snooping розпізнається більше типів DHCP-повідомлень;

bth

• *) bth — виправлено маску мережі IP-адреси в конфігурації клієнта WireGuard;

certificate

• *) certificate — до вбудованого сховища кореневих центрів сертифікації на SMIPS додано ISRG Root X1 і DigiCert Global Root G2;
• *) certificate — дозволено видаляти ACME-сертифікат, який не вдалося згенерувати;
• *) certificate — покращено журналювання ACME;
• *) certificate — покращено звітування про стан ACME;
• *) certificate — Let’s Encrypt встановлено як каталог ACME за замовчуванням;

chr

• *) chr — покращено конфігурацію guest tools для arm64 CHR;

cloud

• *) cloud — керування файлами резервних копій у cloud тепер потребує політики policy;
• *) cloud — відображається помилка, якщо хмарні служби не підтримуються на пристрої;

console

• *) console — додано comment у меню /ip/dhcp-server/option/sets і /ipv6/dhcp-server/option/sets;
• *) console — додано параметр path до export;
• *) console — додано підсвічування синтаксису для властивостей script у деяких меню (наприклад, dhcp-client, dhcp-server, ppp/profile, interface/vrrp);
• *) console — export тепер згадує наявність користувацького defconf-скрипта в заголовку;
• *) console — виправлено роботу /log/print follow on-event з where (помилку внесено у v7.22);
• *) console — виправлено вивід за наявності надмірно великого completion;
• *) console — видалено зайвий keepalive для serial-terminal; забезпечено, що пристрій більше не виводить періодично /0 під час використання /system/serial-terminal;
• *) console — /system/resource/hardware/usb-power-reset відображається лише на x86;
• *) console — у заголовку print показується попередження, якщо термінал занадто вузький, щоб відобразити будь-які колонки;
• *) console — параметри неіснуючих команд тепер трактуються як runtime-помилки;

container

• *) container — додано властивості restart-policy=no/always/on-failure, stop-on-unhealthy, restart-count, restart-interval, restart-max-count;
• *) container — додано підтримку параметра noexec для монтувань;
• *) container — додано підтримку USB-аудіопристроїв для контейнерів;
• *) container — дозволено вимикати окремі змінні середовища контейнера без їх видалення;
• *) container — у WinBox дозволено вибирати вихідні каталоги монтування через file picker;
• *) container — дозволено задавати memory-max глобально і для окремого контейнера;
• *) container — дозволено користувацьким монтуванням перевизначати /sys і /dev;
• *) container — перед додаванням контейнера перевіряється, що root-dir не існує;
• *) container — виконується очищення шарів неіснуючих контейнерів;
• *) container — виявляються і відображаються контейнери, завершені out-of-memory killer;
• *) container — заборонено запуск контейнера/shell із неіснуючим користувачем або групою;
• *) container — у статистиці контейнера тепер малюються графіки;
• *) container — виправлено перевизначення container entrypoint і shell користувачем;
• *) container — виправлено обчислення розміру шару контейнера;
• *) container — виправлено роботу shell контейнера з командами з кількома аргументами;
• *) container — виправлено repull, якщо root-dir контейнера був у tmpfs;
• *) container — виправлено запуск /container shell з правильним користувачем, якщо користувача контейнера задано або перевизначено;
• *) container — покращено помилки під час старту контейнера;
• *) container — покращено використання пам’яті запущеним екземпляром контейнера;
• *) container — шари тепер доступні на вкладці Layers;
• *) container — будь-яке повідомлення про помилку запуску контейнера тепер повертається до run, і команда завершується негайно;
• *) container — каталог резервної копії контейнера видаляється, якщо import завершується помилкою;
• *) container — видалено кнопку Layers;
• *) container — відображається розмір контейнера і розмір даних контейнера;
• *) container — відображаються DNS-сервери за замовчуванням;
• *) container — відображається стан обчислення розміру шару;
• *) container — оновлено дозволи /dev/net/tun;

crypto

• *) crypto — виправлено втрату fallback-прапорця в qcrypto;
• *) crypto — виправлено проблему стабільності;
• *) crypto — покращено драйвер safexcel за рахунок upstream-змін і патчів;

dhcpv4-server

• *) dhcpv4-server — додано властивості add-dns-entries і add-dns-entries-suffix для створення локальних DNS-записів;
• *) dhcpv4-server — змінено формат lease agent-circuit-id і agent-remote-id на hex;
• *) dhcpv4-server — не генерується alert при отриманні пакета, що походить від того самого пристрою;
• *) dhcpv4-server — під час використання команди setup більше не пропонуються некоректні пули (наприклад, коли адреса має префікс /31 або /32);
• *) dhcpv4-server — виправлено проблему, коли renew-пакети без giaddr інколи не оброблялися;

discovery

• *) discovery — додано властивості add-dns-entries і add-dns-entries-suffix для створення локальних DNS-записів;
• *) discovery — додано можливість вимикати/вмикати LLDP MED;
• *) discovery — додано окреме меню тільки для читання /ip/neighbor/lldp для сусідів, виявлених через LLDP (лише CLI);
• *) discovery — динамічно оновлюється рекламоване значення interface-name;
• *) discovery — виправлено LLDP MAC/PHY TLV;

disk

• *) disk — додано /disk smart-info;
• *) disk — додано перевірку і відновлення дисків для файлових систем ext4, Btrfs і XFS;
• *) disk — покращено відстеження імені пристрою в меню /system/resource/hardware;
• *) disk — у меню /disk відображаються помилки disk io;

dns

• *) dns — додано підтримку HTTP/2 для DoH на пристроях ARM64 і x86/CHR;

ethernet

• *) ethernet — покращено стабільність системи для пристроїв RB3011, L009, NetMetal ax, hAP ax lite;
• *) ethernet — покращено стабільність системи на пристроях із CPU Alpine;

fetch

• *) fetch — у деяких випадках виправлено непрацюючий idle-timeout;

file

• *) file — додано команди copy, tail, head (лише CLI);

firewall

• *) firewall — до mangle додано action=drop;
• *) firewall — покращено стабільність helper для SIP;
• *) firewall — matcher in-bridge-port не потребує use-ip-firewall=yes;

graphing

• *) graphing — покращено стабільність служби під час збереження даних;

hardware

• *) hardware — у меню /system/resource/hardware відображається коректний стан PCI-пристроїв;

health

• *) health — меню health приховано для RB951ui-2nD;

ike2

• *) ike2 — виправлено очищення child SA під час операції flush;
• *) ike2 — виправлено очищення pending responder connection після видалення peer;
• *) ike2 — виправлено обробку видалення SA на ініціаторі під час rekey;
• *) ike2 — покращено перевірки валідації розміру HMAC;

interface

• *) interface — показується попередження, коли одна й та сама MAC-адреса використовується більш ніж на одному віртуальному інтерфейсі;

iot

• *) iot — додано налаштування затримки LoRa Tx;
• *) iot — додано параметр моніторингу MQTT subscribe message у реальному часі;
• *) iot — додано підтримку Wiliot;
• *) iot — виправлено проблеми LoRa LBT, через які пакети Tx не доставлялися;
• *) iot — виправлено LoRa lockpack, який не давав застосувати lock;
• *) iot — покращено стабільність LoRa;
• *) iot — покращено обробку LoRa Tx;
• *) iot — покращено планування LoRa Tx;

ip

• *) ip — додано підтримку IPv6 і VRF для reverse-proxy;
• *) ip — додано журналювання SNI для reverse-proxy;
• *) ip — виправлено зависання з’єднань для reverse-proxy;

ip-settings

• *) ip-settings — додано параметри ipv4-fragment-time і ipv4-high-fragment-thresh; використовуються типові значення залежно від загального обсягу пам’яті пристрою;

ipip

• *) ipip — вимкнено генерацію IPv6 link-local address;

ippool

• *) ippool — виправлено проблему під час зміни пулу з уже використаними адресами;

ippool6

• *) ippool6 — дозволено пул змінної довжини;
• *) ippool6 — для вже використаних префіксів тепер коректно враховуються зміни пулу;

ipsec

• *) ipsec — додано обробку SA і policy на базі netlink;
• *) ipsec — виправлено перетворення параметра SA proto і обробку policy типу none;
• *) ipsec — покращено передавання параметрів NAT encapsulation;
• *) ipsec — виправлено обробку прострочених SA для запобігання помилкам no such item під час перегляду списку;

ipv6

• *) ipv6 — додано властивість адреси from-pool-policy, яка керує способом отримання адреси з пулу;
• *) ipv6 — додано властивість адреси without-acquire;
• *) ipv6 — завжди забезпечується відповідність довжини префікса тій, що задана в пулі, навіть якщо адресу було встановлено в 0;

ipv6, ra

• *) ipv6,ra — додано можливість ігнорувати MTU і DNS-сервери;
• *) ipv6,ra — додано параметр router-advertisement-route-distance;
• *) ipv6,ra — дозволено отримання DNS-серверів через кілька інтерфейсів;
• *) ipv6,ra — під час deprecation значення valid-lifetime обмежується мінімумом у 2 години;
• *) ipv6,ra — розширено журналювання оброблених RA;
• *) ipv6,ra — виправлено журналювання параметра advertised DNS;
• *) ipv6,ra — виправлено зміну типової конфігурації інтерфейсу all;
• *) ipv6,ra — виправлено скидання властивостей DNS і pref64;
• *) ipv6,ra — виправлено надсилання тільки DNS або MTU, коли префікс встановлено в none;
• *) ipv6,ra — покращено стабільність служби;
• *) ipv6,ra — показується попередження, якщо інтерфейс перебуває під bridge;

isis

• *) isis — дозволено налаштовувати metric-type;

l3hw

• *) l3hw — додано підтримку VRF з HW offload на комутаторах CRS8xx;
• *) l3hw — додано призначення VRF через правила switch ACL на комутаторах CRS8xx (лише CLI);
• *) l3hw — виправлено зіставлення пакетів VXLAN за локальною IP-адресою;

leds

• *) leds — додано нові випадки індикації помилки PoE LED (bad fw, кабель живлення плати PoE від’єднано, плата PoE не вставлена);
• *) leds — виправлено вимикання power LED, коли LTE-інтерфейс неактивний (помилку внесено у v7.22);

log

• *) log — додано тему discover і події журналу для виявлених локальних DNS-записів;
• *) log — додано параметр CC для e-mail action;
• *) log — додано журналювання помилок ssld;
• *) log — додано підтримку TLS;

lte

• *) lte — додано підтримку швидкого перемикання SIM через AT-канал для MBIM-модемів без підтримки прошивки MBIM_CID_MS_UICC_RESET;
• *) lte — налаштовується IP-адреса для AT-модемів, навіть якщо з мережі не отримано DNS;
• *) lte — для QMI-модемів CID-профілі видаляються по одному, а не командою delete all, оскільки вона працює не на всіх модемах;
• *) lte — для QMI-модемів у мережі 5G SA primary-band більше не дублюється також у ca-band;
• *) lte — модем не переналаштовується в passthrough mode, якщо passthrough неможливо активувати через slave-інтерфейс;
• *) lte — кожні 60 с надсилається RS на LTE-інтерфейсі;
• *) lte — у конфігурації multi-apn для модема EC200A-EU пакети фільтруються за MAC;
• *) lte — виправлено автоматичний modeswitch для Chateau 5G R16 і Chateau 5G;
• *) lte — виправлено зламане сканування мережі після його переривання переналаштуванням;
• *) lte — виправлено налаштування оператора для QMI-модемів;
• *) lte — виправлено рідкісні випадки, коли черга Tx могла зупинитися і більше не прокинутися на пристроях із багатоядерними CPU;
• *) lte — виправлено монітор RSSI для сторонніх модемів, у яких не розбираються відповіді AT+CSQ;
• *) lte — виправлено незастосування встановленого користувачем MTU до LTE-інтерфейсу;
• *) lte — покращено стабільність системи для пристроїв із QMI-модемами;
• *) lte — покращено стабільність системи, коли модем налаштовано в passthrough mode з VLAN для Chateau 5G R16 і Chateau 5G;
• *) lte — покращено стабільність системи;
• *) lte — покращення для passthrough mode у конфігурації лише з IPv6;
• *) lte — для QMI-модемів MAC зберігається між перезавантаженнями;
• *) lte — для QMI-модемів також зчитується номер абонента;
• *) lte — видалено сканування зовнішньої антени LTE;
• *) lte — тайм-аут надсилання SMS встановлено на 180 с;
• *) lte — до фактичного завершення сканування зовнішня антена відображається як none, а не порожнім значенням;
• *) lte — MTU відображається як auto також на рівні інтерфейсу, якщо використовується auto;
• *) lte — для модемів SIMCom пропускається стан помилки, коли модем надсилає некоректно сформатовану відповідь/URC CREG;
• *) lte — для QMI-модемів сканування мережі зупиняється при перериванні;
• *) lte — уніфіковано modem-init для всіх типів драйверів;

macsec

• *) macsec — додано підтримку шифру aes-gcm-xpn-128;

netwatch

• *) netwatch — виправлено витік пам’яті під час використання HTTP/HTTPS GET probe з некоректною src-address;

ospf

• *) ospf — дозволено вручну додавати конфігурацію інтерфейсу в обхід interface-template;
• *) ospf — конфігурацію virtual link змінено на використання безпосередньо OSPF-інтерфейсу;
• *) ospf — виправлено відсутню конфігурацію interface-template, яку раніше було конвертовано під час оновлення з RouterOS v6;
• *) ospf — виправлено перевірку біта nssa;
• *) ospf — виправлено проблему, через яку маршрути не встановлювалися на ABR;

pimsm

• *) pimsm — пріоритет більше не ігнорується під час вибору RP з BSR;
• *) pimsm — виправлено можливий цикл BSR;
• *) pimsm — покращено стабільність;

ping

• *) ping — доменне ім’я тепер резолвиться в IPv6, якщо src-address є IPv6-адресою;
• *) ping — для flood-ping час показується в мікросекундах;

poe-out

• *) poe-out — оновлення прошивки для плат із підтримкою 802.3at (оновлення спричинить коротке переривання живлення на інтерфейсах poe-out);

port

• *) port — додано підтримку режимів tcp-client і udp для remote-access;
• *) port — відкрито діагностичний канал RG650E-EU;
• *) port — видалено невикористовуваний serial port на RB1100AHx4;

pppoe

• *) pppoe — під час додавання comment більше не скидається інтерфейс pppoe-client;

ptp

• *) ptp — додано підтримку CRS812, CRS804;
• *) ptp — виправлено аварійне завершення під час ініціалізації на деяких пристроях;

qos-hw

• *) qos-hw — до QoS Profiles додано параметр automap (увімкнено за замовчуванням);
• *) qos-hw — на CRS8xx додано підтримку ECN і PFC;
• *) qos-hw — до QoS Settings додано нове типове значення auto для mirror-buffers, multicast-buffers, shared-buffers (старі значення за замовчуванням відображаються в export після оновлення);
• *) qos-hw — до використання портів на CRS8xx додано статистику queueX-byte-max;
• *) qos-hw — виправлено мапінг трафіку CPU на черги на комутаторах CRS8xx;
• *) qos-hw — додано параметри lossless-traffic-class і lossless-buffers;
• *) qos-hw — видалено параметр shared-pool-index;

route

• *) route — виправлено перевірку link-local interface під час розв’язання IPv6 nexthops;
• *) route — для контейнерів повернуто старі пріоритети routing rule (змінено у v7.22);

routerboot

• *) routerboot — виправлено збій Netinstall при використанні кількох розділів на CPU AL73400, AL52400, AL32400 (потрібно виконати /system routerboard upgrade);

sftp

• *) sftp — виправлено запит canonicalization path;

smb

• *) smb — /ip smb server не запускається на контейнерних інтерфейсах;

sniffer

• *) sniffer — додано поле IP ECN;
• *) sniffer — виправлено відсутній тег VLAN у пакетах TZSP;

snmp

• *) snmp — додано відсутні OID з BRIDGE-MIB (dot1dBaseNumPorts, dot1dBaseType, dot1dStpDesignatedRoot, dot1dStpPortDesignatedBridge, dot1dStpRootCost, dot1dStpRootPort, dot1dStpHoldTime, dot1dStpBridgeMaxAge, dot1dStpBridgeHelloTime, dot1dStpBridgeForwardDelay, dot1dStpPortForwardTransitions, dot1dTpAgingTime);
• *) snmp — додано відсутні OID з LLDP-MIB (lldpMessageTxInterval, lldpMessageTxHoldMultiplier, lldpLocManAddrTable);
• *) snmp — забезпечено мінімальну довжину пароля;
• *) snmp — виправлено відповідність LLDP-MIB для lldpRemManAddrTable;
• *) snmp — виправлено OID лічильника connection tracking;
• *) snmp — виправлено OID dot1dStpPortDesignatedPort, dot1dStpPortDesignatedRoot;
• *) snmp — виправлено OID ifSpeed і ifHighSpeed для bonding-інтерфейсів 802.3ad і balance-xor;
• *) snmp — виправлено OID lldpLocSysDesc;
• *) snmp — реалізовано можливість оновлення прошивки LTE;
• *) snmp — для lldpRemTable і lldpRemManAddrTable використовується /ip/neighbor/lldp (це виправляє проблему, коли lldpRemTable показував сусідів, виявлених через MNCP або CDP);

ssh

• *) ssh — метод входу за паролем не рекламується, якщо його вимкнено;
• *) ssh — покращено журналювання помилок розв’язання хоста;

switch

• *) switch — виправлено проблему з MAC-таблицею для RB2011 (помилку внесено у v7.21);
• *) switch — виправлено відсутні ethernet-лічильники для неактивних інтерфейсів на комутаторах CRS8xx (помилку внесено у v7.22);
• *) switch — покращено операції FDB на QCA8337, Atheros8327;
• *) switch — перероблено обробку зарезервованих IEEE MAC-адрес на QCA8337, Atheros8327;
• *) switch — оновлено драйвер switch-marvell.npk;
• *) switch — в export конфігурації меню switch використовуються назви замість номерів;

system

• *) system — покращено обробку закриття HTTP/2-з’єднання;
• *) system — покращено завантаження пакета RouterOS через повільне з’єднання;
• *) system — покращено перемикання на HTTP/1, якщо віддалений хост не підтримує HTTP/2;
• *) system — HTTP/2-з’єднання залишається відкритим, якщо його не закрив system або сервер;
• *) system — типова identity тепер формується на основі назви плати;

timezone

• *) timezone — оновлено інформацію про часові пояси з релізу tzdata2026b;

usb

• *) usb — додано драйвер ax88179_178a;
• *) usb — покращено розпізнавання USB Ethernet-адаптерів;
• *) usb — відображається максимальна потужність, про яку повідомив USB-пристрій;

user-manager

• *) user-manager — покращено стабільність під час видалення user-profile, коли оновлення сесії змінює лічильники;

veth

• *) veth — виправлено неможливість налаштувати link-local address як gateway;

vxlan

• *) vxlan — виправлено fast-path при використанні checksum=no (помилку внесено у v7.20);
• *) vxlan — покращено стабільність системи;

webfig

• *) webfig — додано підтримку postfix byte value (наприклад, /ip/settings/ipv4-high-fragment-thresh);
• *) webfig — додано підтримку filter у таблицях;

wifi

• *) wifi — покращено provision інтерфейсів для точок доступу WiFi 7;
• *) wifi — покращено обробку трафіку на capsman;

wifi-mediatek

• *) wifi-mediatek — виправлено роботу multicast-enhance;
• *) wifi-mediatek — виправлено проблему стабільності під час отримання regulatory information і під час ініціалізації;

wifi-qcom-be

• *) wifi-qcom-be — виправлено некоректну інформацію про канал для punctured channels;
• *) wifi-qcom-be — виправлено проблему стабільності під час ініціалізації;

wifi-qcom-be, mediatek

• *) wifi-qcom-be,mediatek — коректно рекламуються можливості RRM, коли ввімкнено 802.11k neighbor reports;

winbox

• *) winbox — у меню WiFi/CAP додано властивості MLD Static і MLD Datapath;
• *) winbox — у меню Routing/BGP/Instance додано властивість Multipath;
• *) winbox — у меню System/Certificates/Requests додано дію Remove;
• *) winbox — додано comment для DHCPv6 relay;
• *) winbox — додано номери груп для груп DH і PFS у IPsec;
• *) winbox — дозволено задавати CAPsMAN address для CAP як доменне ім’я;
• *) winbox — не приймається інтерфейс без зазначення IP або MAC у полі Ping To;
• *) winbox — покращено відображення властивості External Antenna;
• *) winbox — покращено меню Routing/PIM SM;
• *) winbox — прапорець bridge IGMP Snooping перенесено на вкладку IGMP;
• *) winbox — у DHCPv6 server binding Peer Address перейменовано на Client Address;
• *) winbox — у вікні Certificate тепер відображається поле Directory URL для ACME-сертифікатів;
• *) winbox — у меню IP/Neighbors властивість IPv6 Address тепер показується за замовчуванням;
• *) winbox — у дереві меню IP/Services показуються прийняті з’єднання;
• *) winbox — оновлено значок socksify для правил firewall NAT;

wireguard

• *) wireguard — покращено стабільність системи;

www

• *) www — додано підтримку partial content (HTTP 206);
• *) www — покращено обробку кешу користувачів REST API;
• *) www — покращено стабільність системи;

zerotier

• *) zerotier — перехід на версію 1.14.2;