Software-update - RouterOS 7.21

In dit artikel:

MikroTik heeft RouterOS 7.21 uitgebracht — een omvangrijke update voor het besturingssysteem dat routers, firewalls, hotspotgateways, VPN-servers en meer aanstuurt op MikroTik-hardware, x86-systemen en virtuele machines. De release bevat vele nieuwe functies, uitbreidingen en talloze foutoplossingen en stabiliteitsverbeteringen over vrijwel alle subsystemen van RouterOS.

Belangrijkste punten
- Algemeen: ondersteuning voor arm64, verbeterde stabiliteit en talloze systeemcorrecties (logformaten, schijfbeheer, interface-lijsten, netinstall/RouterBOOT-issues).
- Routing & BGP: verbeterde BGP-compatibiliteit (o.a. duplicate router-ids voor eBGP conform RFC 6286, route-leak preventie volgens RFC 9234), fixes voor MPLS/BGP-VPN-berichten en verbeterde route-selectie.
- Bridge, switch en L2: veel fixes rond VLAN, MVRP, IGMP/Multicast, DHCP Option 82 en hardware-offloading; betere FDB/CPU-kopie en verbeterde LACP/bonding-stabiliteit.
- L3-hardware offloading: per-VLAN offloadinstellingen en waarschuwingen bij gedeeltelijke offloading; diverse fixes voor CRS- en andere platformen.
- VPN, IPsec & WireGuard: verbeterde IKEv2 compatibiliteit met Libreswan, WireGuard: VRF-optie (CLI) en meer configuratie-opties; OVPN- en IPsec-fixes.
- Beveiliging & certificaten: nieuwe trust-store parameter en SCEP SHA384/SHA512 ondersteuning, verbeterde logging en fixes bij certificaatimport.
- Containers & virtualisatie: nieuwe /app-menu voor containerized apps, betere containerbeheerfuncties (CPU-limieten, mounts, importstatus), Bluetooth- en video-passthrough-ondersteuning op sommige platformen.
- Mobiel/LTE: verbeterde eSIM- en LTE-afhandeling (nieuw bevestigingsgedrag bij verwijderen/installatie eSIM), modem fixes en extra hardware-ondersteuning; toevoeging van EUICC-notificatie en herstelmechanismen.
- Wi‑Fi & CAPsMAN: voorbereidingen voor Wi‑Fi 7-parameters, CAPsMAN forwarding, diverse betrouwbaarheid- en compatibiliteitsverbeteringen.
- Hotspot & gebruikersauthenticatie: toevoeging van TOTP-ondersteuning voor lokale hotspotgebruikers.
- Hardware/firmware: PoE-firmwareupdate voor 802.3at-boards (kan korte stroomonderbreking veroorzaken), NVMe/NVMe‑TCP verbeteringen, macsec hardware-offload voor bepaalde QCA8081-poorten.
- Management & GUI: WinBox/WebFig-updates, REST/WWW-aanpassingen, verbeterde console/foutmeldingen en handige UX-wijzigingen (bijv. Undo/Redo hints, betere formulieren).

Aanbeveling
De changelog is zeer uitgebreid en raakt vrijwel elk onderdeel van RouterOS. Voor productieomgevingen is testen aanbevolen voordat u netwerkapparatuur bijwerkt; sommige firmware-updates (bijv. PoE) kunnen korte onderbrekingen veroorzaken. RouterOS vereist een licentie — normaal bijgeleverd met MikroTik-hardware. Raadpleeg de volledige changelog en release-instructies van MikroTik voor device-specifieke aandachtspunten en upgradeprocedures.