RouterOS hujjatlari 3‑Noyabr: IP Source Guard, XFRM IPsec

⏱ O‘qish vaqti: 1 daqiqa

MikroTik RouterOS hujjatlari 2026‑yil 3‑Noyabrda keng qamrovli yangilanishlarni oldi. Yangilanishlar Wireless, Bridging & Switching, VPN, Containers va Hardware bo‘limlariga tegishli bo‘lib, tarmoq administratorlariga yangi funksiyalar va xavfsizlik ogohlantirishlarini taqdim etadi.

Wireless: EasyMesh qo‘llanmasi

Yangi hujjat Configuring EasyMesh Wi‑Fi EasyMesh standartini, controller, agent va controller‑and‑agent rollarini tushuntiradi.

Ulanish jarayoni, topology, bss va sta holat jadvallari hamda muammolarni bartaraf etish bo‘yicha ko‘rsatmalar kiritildi.

• wifi-qcom va wifi-qcom-ac paketlarida CLI orqali mavjud
• WPS tugmasi yordamida simsiz backhaul orqali onboarding

Bridging & Switching: IP Source Guard va VRRP offloading

IP Source Guard endi ishonchsiz portlarda MAC Telnet, MAC WinBox va MAC ping paketlarini bloklaydi, chunki manzil 0.0.0.0 bo‘ladi.

L3 hardware offloading bo‘limida VRRP offloading xususiyati ba’zi CRS3xx chiplarida yo‘qligi haqida ogohlantirish qo‘shildi.

• ip-source-guard tavsifi yangilandi
• VRRP offloading holatida H (hw-offloaded) bayrog‘i ko‘rsatiladi

VPN: XFRM interfeysi bilan route‑based IPsec

Yangi bo‘lim XFRM interfeysi IPsec siyosat guruhiga bog‘lanishini va trafikni interfeysga yo‘naltirishni ko‘rsatadi, bu dinamik marshrutlash protokollarini tunel orqali ishlatish imkonini beradi.

/interface/xfrm menyusi parametrlarida mtu standart qiymati 1400 deb belgilangan.

• Ikki router misoli bilan konfiguratsiya va tekshirish ko‘rsatilgan
• VRF yoki routing marklari yordamida trafikni yo‘naltirish mumkin

Hardware: NetMetal ax passive PoE

NetMetal ax qurilmasi endi passive PoE (18‑28 V) qabul qiladi, 802.3af/at emas.

Yangi spetsifikatsiya jadvali CPU, RAM, NAND, Wi‑Fi 802.11ax radiosi, 2.5 G SFP, miniPCIe va Nano SIM slotlarini o‘z ichiga oladi.

• CPU: IPQ‑5010, RAM: 256 MB, NAND: 128 MB
• Wi‑Fi: 2.4 GHz va 5 GHz 802.11ax, 2.5 G SFP

Containers va diagnostika: auto‑update va skript ruxsatlari

auto-update tavsifi endi qurilma qayta ishga tushganda avtomatik yangilanishni ishga tushiradi.

Netwatch va traffic‑monitor skriptlari uchun yangi ruxsatlar ogohlantirishlari qo‘shildi.

• Netwatch skriptlari: read, write, test, reboot
• Traffic‑monitor skriptlari: ftp, reboot, read, write, test

Bu nima uchun muhim?

Uzbekistondagi tarmoq administratorlari IP Source Guard bilan xavfsizlikni mustahkamlash, XFRM‑IPsec bilan dinamik routingni qo‘llash va EasyMesh yordamida ko‘p‑AP tarmoqlarini oson sozlash imkoniyatiga ega bo‘ladilar.

Manba: Docs Changes | RouterOS Manual — manual.mikrotik.com