RouterOS 7.22: Apps, Reverse Proxy и обновления BGP

RouterOS 7.22 вышла 9 марта 2026 года. Главные изменения: приложения (Apps) поверх контейнеров, встроенный обратный прокси, заметные улучшения BGP и защита RA guard в мосте. Ниже — разбор по официальному списку изменений (CHANGELOG). Учтите, что с тех пор вышли новые версии: на сентябрь 2026 года актуальная стабильная ветка — 7.24.4 (подробнее о выборе версии — в статье о MikroTik).

Приложения (Apps) поверх контейнеров

Приложения в RouterOS — это готовые шаблоны, которые разворачиваются в контейнерах. Контейнеры никуда не делись: меню /container осталось и в 7.22 само получило изменения. Apps — надстройка над ними, упрощающая установку типовых сервисов.

Что изменилось по списку изменений:

• добавлены приложения jupyter-notebook, livebook, myip и rustfs;
• появилась проверка работоспособности (health check) приложений;
• добавлена поддержка собственных приложений (custom apps);
• на всех устройствах, где используются приложения, включается swap — для производительности на моделях с небольшим объёмом памяти.

Изменения в самих контейнерах:

• поддержка распаковки образов в формате zstd;
• контейнер автоматически останавливается, заново скачивает образ и запускается, если образ обновился в удалённом репозитории или его запросили повторно.

Контейнеры на роутере требуют отдельного пакета и внимательного отношения к ресурсам: память и флеш-накопитель у большинства моделей невелики. Всё, что работает как VPN-шлюз или обрабатывает транзитный трафик, перед обновлением стоит проверить на стенде.

Встроенный обратный прокси

В 7.22 появился reverse-proxy, а также сообщения об ошибках в его правилах. Он позволяет публиковать внутренние веб-сервисы через роутер без отдельной машины с Nginx или Caddy. В том же релизе добавлена поддержка HTTP/2 на устройствах ARM64 и x86/CHR.

Это не замена полноценному L7-балансировщику, но для доступа к нескольким внутренним панелям офиса или домашней лаборатории его хватает. Пошаговая настройка с сертификатами, разделённым DNS и правилами межсетевого экрана — в статье «Нативный Reverse Proxy в MikroTik RouterOS 7.22+».

BGP

В 7.22 в BGP добавлены три функции, которые раньше были доступны в основном на оборудовании операторского класса:

1. BGP unnumbered — сессии без назначения IPv4-адресов на каналы между маршрутизаторами (обычно на основе локальных адресов IPv6). Меньше подсетей /30 и /31, которые надо планировать и учитывать.
2. Multipath — выбор нескольких равноценных лучших путей (ECMP) и распределение трафика между ними.
3. Add-path — передача соседу нескольких путей к одному префиксу, что ускоряет переключение при отказе.

Эти функции полезны в сетях с несколькими каналами и маршрутизаторами; для резервирования двух провайдеров в небольшом офисе часто достаточно более простых схем (см. часть о резервировании выхода в интернет).

Мост: RA guard и MLAG

• RA guard — защита от поддельных объявлений маршрутизаторов IPv6 (Router Advertisement). Злоумышленник или неправильно настроенное устройство в локальной сети может рассылать такие объявления и перенаправлять трафик через себя; RA guard позволяет разрешить их только с доверенных портов.
• MLAG теперь настраивается для каждого интерфейса моста отдельно.

Мелкие, но полезные изменения

• Консоль и скрипты: команды :continue и :break для циклов, :exit для завершения скрипта; переход по словам через Ctrl+←/→ и удаление слова через Ctrl+W.
• IPv6 в скриптах: битовые сдвиги << и >> для адресов IPv6 — удобно для нарезки подсетей.
• Раздача интернета по USB: поддержка устройств на iOS и исправление для Google Pixel Pro 8 — вариант быстро поднять резервный канал.

Стоит ли обновляться

Сейчас вопрос не в 7.22, а в актуальной стабильной ветке, которая включает все эти изменения и последующие исправления. Порядок обновления стандартный:

1. Сделайте резервную копию (/system backup save с паролем) и выгрузку конфигурации (/export file=...).
2. Прочитайте CHANGELOG всех версий между текущей и целевой — особенно если используете контейнеры, BGP или нестандартные туннели.
3. Обновите сначала тестовое устройство или одно из резервируемых, затем остальные.
4. После обновления RouterOS обновите загрузчик (RouterBOARD firmware) и перезагрузите устройство.