RouterOS 7.25beta5 [Development] — changelog

What's new in 7.25beta5 (2026-09-16):
*) bridge - fix host-table entry removal on CRS8xx devices (introduced in v7.25beta4);
*) bridge - warn about VLAN entries when vlan-filtering is disabled;
*) bth - add default client DNS and allowed IPs settings;
*) certificate - refactor certificate internal processes (additional changes);
*) console - fix export order of ordered lists such as firewall filter rules (introduced in v7.25beta3);
*) container - fix veth interface left running after restarting a stopped container;
*) l3hw - optimize ECMP nexthop offloading;
*) leds - fix missing LED triggers when an R11e card is installed;
*) lte - fix missing new firmware update notification on some modems;
*) lte - improve system stability when using Quectel EP06-E MBIM modem (additional fixes);
*) netinstall - add branding-and-custom-packages parameter for custom NPK packages;
*) poe-out - add port-type field to poe monitor and print output;
*) poe-out - firmware update for 802.3at capable boards (the update will cause a brief power interruption to poe-out interfaces);
*) poe-out - firmware update for 802.3bt capable boards (the update will cause a brief power interruption to poe-out interfaces);
*) poe-out - fix PoE ports entering overload state when a PSU is fed from a UPS;
*) ptp - fix dropped packets on bridges with IGMP snooping and add vlan-id port setting;
*) sfp - improve QSFP-DD link establishing to NVIDIA DGX Spark and other devices (additional fixes);
*) ssh - add client host key verification;
*) ssh - warn users when weak RSA key is being used (additional fixes);
*) system - improve stability (includes CVE-2026-67280);
*) system - reboot automatically when the boot process fails to start;
*) system - show health settings and overtemp options based on device capabilities (additional fixes);
*) vlan - warn when a VLAN interface is created on a slave interface;
*) webfig - improve comboboxes to select the first matching option while typing;
*) wifi - fix per-link client statistics for MLO connections;
*) wifi-mediatek - fix 4.9 GHz band operation on the A42 (additional fixes);
*) winbox - fix wg-import creating an WireGuard interface without a config file;
*) wireguard - support comment lines in wg-import configuration files;
*) wireguard - treat empty private-key and preshared-key values as none;

Что нового в версии 7.25beta5 (16.09.2026):
*) bridge — исправлено удаление записей из таблицы хостов на устройствах серии CRS8xx (ошибка появилась в версии 7.25beta4);
*) bridge — предупреждение о записях VLAN при отключенной фильтрации VLAN;
*) bth — добавлены настройки DNS-сервера по умолчанию для клиентов и списка разрешённых IP-адресов;
*) certificate — рефакторинг внутренних процессов работы с сертификатами (дополнительные изменения);
*) консоль — исправление порядка экспорта упорядоченных списков, таких как правила фильтрации брандмауэра (введено в версии 7.25beta3);
*) контейнер — исправлена ошибка, из-за которой интерфейс veth оставался активным после перезапуска остановленного контейнера;
*) l3hw — оптимизирована разгрузка следующего узла (nexthop) при использовании ECMP;
*) светодиоды — исправлена ошибка, при которой не срабатывали триггеры светодиодов при установленной карте R11e;
*) lte — исправлено отсутствие уведомления о новом обновлении прошивки на некоторых модемах;
*) lte — повышена стабильность системы при использовании модема Quectel EP06-E MBIM (дополнительные исправления);
*) netinstall — добавлен параметр branding-and-custom-packages для пользовательских пакетов NPK;
*) poe-out — добавлено поле «port-type» в монитор PoE и в вывод на печать;
*) poe-out — обновление прошивки для плат с поддержкой 802.3at (обновление приведёт к кратковременному отключению питания на интерфейсах PoE-out);
*) poe-out — обновление прошивки для плат с поддержкой 802.3bt (обновление приведёт к кратковременному отключению питания на интерфейсах PoE-out);
*) poe-out — исправлена ошибка, приводящая к переходу портов PoE в состояние перегрузки при питании блока питания от ИБП;
*) ptp — исправление потери пакетов на мостах с IGMP-сноупингом и добавление настройки vlan-id для портов;
*) sfp — улучшение установления соединения QSFP-DD с NVIDIA DGX Spark и другими устройствами (дополнительные исправления);
*) ssh — добавлена проверка ключа хоста клиента;
*) ssh — пользователи получают предупреждение при использовании слабого ключа RSA (дополнительные исправления);
*) system — повышена стабильность (включая CVE-2026-67280);
*) system — автоматическая перезагрузка при сбое процесса загрузки;
*) system — отображение настроек работоспособности и параметров перегрева в зависимости от возможностей устройства (дополнительные исправления);
*) vlan — предупреждение при создании интерфейса VLAN на подчинённом интерфейсе;
*) webfig — улучшение работы комбо-полей: выбор первого подходящего варианта при вводе текста;
*) wifi — исправление статистики клиента по каждому каналу для соединений MLO;
*) wifi-mediatek — исправление работы в диапазоне 4,9 ГГц на A42 (дополнительные исправления);
*) winbox — исправлена ошибка, при которой wg-import создавал интерфейс WireGuard без файла конфигурации;
*) wireguard — добавлена поддержка комментариев в конфигурационных файлах wg-import;
*) wireguard — пустые значения private-key и preshared-key теперь интерпретируются как отсутствующие;