Обзор RouterOS 7
Что нового в RouterOS 7
RouterOS 7 — мажорное обновление операционной системы MikroTik, переписанное с учётом современных требований к сетевому оборудованию. Ключевые изменения затрагивают подсистему маршрутизации, безопасность и производительность.
Актуальная стабильная версия: 7.17 (март 2026). Обновление через /system/package/update/install.
| Функция | RouterOS 6 | RouterOS 7 |
|---|---|---|
| WireGuard | — | ✅ Нативная поддержка |
| Контейнеры | — | ✅ Docker (ARM/x86) |
| BGP | Monolithic | Routing Daemon (bird-подобный) |
| Firewall | iptables | nftables-based |
| ZeroTier | — | ✅ Встроенный |
| IPv6 | Базовый | Полная поддержка |
| WPA3 | — | ✅ |
| REST API | — | ✅ JSON API на порту 443 |
| Netinstall | Только x86 | ARM + x86 |
Системные требования
RouterOS 7 поддерживает все устройства MikroTik с архитектурой ARM, ARM64, MIPS, TILE и x86.
| Параметр | Минимум | Рекомендация |
|---|---|---|
| CPU | 1 core, 600 MHz | 2+ cores |
| RAM | 64 MB | 256+ MB |
| Диск | 64 MB | 128+ MB (контейнеры: 1 GB+) |
Первые шаги
После первого включения устройства подключитесь через Winbox (MAC-подключение) или по SSH на 192.168.88.1.
Смена пароля и hostname
# Пароль администратора
/user/set admin password="StrongP@ss2026!"
# Имя устройства
/system/identity/set name="gw-office-01"
# Отключить неиспользуемые сервисы
/ip/service/set telnet disabled=yes
/ip/service/set ftp disabled=yes
/ip/service/set api disabled=yes
/ip/service/set api-ssl disabled=yesRouterOS CLI
Настройка WAN и LAN
# WAN — DHCP-клиент на ether1
/ip/dhcp-client/add interface=ether1 disabled=no add-default-route=yes use-peer-dns=yes
# LAN — bridge + DHCP-сервер
/interface/bridge/add name=bridge-lan
/interface/bridge/port
add bridge=bridge-lan interface=ether2
add bridge=bridge-lan interface=ether3
add bridge=bridge-lan interface=ether4
add bridge=bridge-lan interface=ether5
/ip/address/add address=192.168.88.1/24 interface=bridge-lan
/ip/pool/add name=pool-lan ranges=192.168.88.10-192.168.88.254
/ip/dhcp-server/add name=dhcp-lan interface=bridge-lan address-pool=pool-lan lease-time=8h disabled=no
/ip/dhcp-server/network/add address=192.168.88.0/24 gateway=192.168.88.1 dns-server=192.168.88.1RouterOS CLI
Обновление с RouterOS 6
Внимание: Перед обновлением обязательно сделайте бэкап. Откат с 7 на 6 без переустановки невозможен. Конфигурация мигрируется автоматически, но рекомендуется проверить совместимость скриптов — синтаксис CLI изменился (добавлены / между уровнями).
# Создать бэкап перед обновлением
/system/backup/save name="pre-ros7-backup"
/export file="pre-ros7-export"
# Скачать и установить RouterOS 7
# Загрузить .npk файл нужной архитектуры с mikrotik.com
# Перетащить в Files через Winbox, перезагрузить
/system/rebootRouterOS CLI