RouterOS 7.22: Aplicaciones, proxy inverso y actualizaciones de BGP

RouterOS 7.22 salió el 9 de marzo de 2026. Los cambios principales: aplicaciones (Apps) sobre contenedores, reverse proxy integrado, mejoras notables en BGP y protección RA guard en el puente. A continuación — un análisis según la lista oficial de cambios (CHANGELOG). Tenga en cuenta que desde entonces han salido nuevas versiones: en septiembre de 2026 la rama estable vigente es la 7.24.4 (más sobre la elección de versión — en la artículo sobre MikroTik).

Aplicaciones (Apps) sobre contenedores

Las aplicaciones en RouterOS son plantillas listas para desplegar en contenedores. Los contenedores no han desaparecido: el menú /container sigue presente y en la 7.22 también recibió cambios. Apps es una capa encima de ellos que facilita la instalación de servicios típicos.

Qué cambió según el changelog:

• se añadieron las aplicaciones jupyter-notebook, livebook, myip y rustfs;
• apareció la comprobación de funcionamiento (health check) de las aplicaciones;
• se añadió soporte para aplicaciones propias (custom apps);
• en todos los dispositivos donde se usan aplicaciones, se activa el swap — para rendimiento en modelos con poca memoria.

Cambios en los propios contenedores:

• soporte para descomprimir imágenes en formato zstd;
• el contenedor se detiene automáticamente, vuelve a descargar la imagen y se inicia si la imagen se actualizó en el repositorio remoto o se solicitó de nuevo.

Los contenedores en el router requieren un paquete separado y un uso cuidadoso de los recursos: la memoria y el almacenamiento flash en la mayoría de modelos son limitados. Todo lo que funciona como pasarela VPN o procesa tráfico de tránsito debe probarse en un entorno de pruebas antes de actualizar.

Reverse proxy integrado

En la 7.22 apareció un reverse-proxy, así como mensajes de error en sus reglas. Permite publicar servicios web internos a través del router sin una máquina separada con Nginx o Caddy. En ese mismo release se añadió soporte para HTTP/2 en dispositivos ARM64 y x86/CHR.

No es un sustituto de un balanceador L7 completo, pero para acceder a varios paneles internos de una oficina o a un laboratorio doméstico es suficiente. Una guía paso a paso con certificados, DNS separado y reglas de firewall — en el artículo «Reverse Proxy nativo en MikroTik RouterOS 7.22+».

BGP

En la 7.22 se añadieron tres funciones a BGP que antes estaban disponibles principalmente en equipos de clase operadora:

1. BGP unnumbered — sesiones sin asignación de direcciones IPv4 en los enlaces entre routers (normalmente basadas en direcciones IPv6 locales). Menos subredes /30 y /31 que planificar y gestionar.
2. Multipath — selección de múltiples rutas igualmente óptimas (ECMP) y distribución del tráfico entre ellas.
3. Add-path — envío al vecino de varias rutas a un mismo prefijo, lo que acelera la conmutación en caso de fallo.

Estas funciones son útiles en redes con múltiples enlaces y routers; para redundar dos proveedores en una oficina pequeña a menudo bastan esquemas más sencillos (ver la parte sobre redundancia de la salida a Internet).

Puente: RA guard y MLAG

• RA guard — protección frente a anuncios falsos de routers IPv6 (Router Advertisement). Un atacante o un dispositivo mal configurado en la LAN puede emitir esos anuncios y desviar el tráfico a través de sí; RA guard permite permitirlos solo desde puertos de confianza.
• MLAG ahora se configura por separado para cada interfaz del puente.

Cambios pequeños pero útiles

• Consola y scripts: comandos :continue y :break para bucles, :exit para terminar el script; desplazamiento por palabras con Ctrl+←/→ y borrado de palabra con Ctrl+W.
• IPv6 en scripts: desplazamientos de bits << y >> para direcciones IPv6 — útil para cortar subredes.
• Compartir Internet por USB: soporte para dispositivos iOS y corrección para Google Pixel Pro 8 — una forma rápida de levantar un canal de respaldo.

¿Vale la pena actualizar?

Ahora la cuestión no es 7.22, sino la rama estable actual, que incluye estos cambios y correcciones posteriores. El orden de actualización es estándar:

1. Haga una copia de seguridad (/system backup save con contraseña) y exporte la configuración (/export file=...).
2. Lea el CHANGELOG de todas las versiones entre la suya y la objetivo — especialmente si usa contenedores, BGP o túneles no estándar.
3. Actualice primero un dispositivo de prueba o uno de los redundantes, luego los demás.
4. Después de actualizar RouterOS, actualice el cargador (RouterBOARD firmware) y reinicie el dispositivo.