Это список изменений (changelog) для RouterOS 7.23.2 от MikroTik — он описывает, что исправили и что добавили в этой версии.

- **!) fixed a service security issue, home user with default config not affected, but we recommend the upgrade for all users regardless**
Исправлена проблема безопасности в одном из сервисов. Пользователи домашних устройств с настройками по умолчанию не затронуты, но мы рекомендуем обновиться всем. Нашли уязвимость в каком‑то сервисе MikroTik. Если у вас типовая "домашняя" конфигурация, риск минимален, но лучше всё равно обновиться: это закрывает дыру и снижает риски в будущем.

- ***) app — fixed “reset” not working with certain apps**
В разделе приложений исправлена ошибка, из‑за которой кнопка «сброс» не работала для некоторых приложений. Раньше при попытке сбросить настройки отдельных приложений ничего не происходило. Теперь сброс работает корректно.

- ***) app — fixed home-assistant default config files**
Исправлены файлы конфигурации по умолчанию для Home Assistant. Если вы используете интеграцию с Home Assistant, раньше могли быть ошибки из‑за неправильных шаблонов конфигов. Теперь шаблоны исправлены.

- ***) app — only generate secrets for enabled apps**
Секреты (ключи/пароли) теперь генерируются только для включённых приложений. Раньше система могла создавать лишние секретные ключи даже для отключённых приложений — это лишняя нагрузка и потенциальный риск. Теперь ключи создаются только там, где приложение реально включено.

- ***) app — resolved issue where duplicate swaps are created**
Устранена проблема, из‑за которой создавались дублирующиеся swap‑файлы (или операции обмена). В работе приложений возникали дубликаты временных файлов/операций, что могло приводить к лишним записям на диск или путанице. Теперь дубликатов нет.

- ***) bfd — fixed delay on session print**
Исправлена задержка при выводе информации о сессии BFD. BFD (Bidirectional Forwarding Detection) — протокол для быстрого обнаружения отказов линков. Раньше при просмотре статуса сессии была задержка в отображении данных, теперь вывод стал мгновенным.

- ***) bgp — added option to add BGP VPLS created interfaces in interface-list**
Добавлена возможность добавлять интерфейсы, созданные BGP для VPLS, в списки интерфейсов. VPLS — технология "виртуальной частной линии" на уровне L2. Теперь эти автоматически созданные интерфейсы можно удобно группировать и управлять ими через interface‑list, например, для правил фаервола.

- ***) bgp — fixed advertisement print handling by “dst” when destination is in VRF**
Исправлена обработка вывода рекламы маршрутов по параметру «dst», когда цель находится в VRF. При просмотре маршрутов BGP, если целевой адрес был в отдельной таблице маршрутизации (VRF), вывод мог быть некорректным. Теперь он отображается правильно.

- ***) bgp — fixed IPv6 End-of-Route processing**
Исправлена обработка признака «конец маршрута» для IPv6. Это касается специальных меток в BGP, которые говорят, что дальше по маршруту идти не нужно. Для IPv6 эта логика работала с ошибками — теперь исправлено.

- ***) bgp — improved stability on MP (multiprotocol) parsing**
Улучшена стабильность разбора мультипротокольных данных в BGP. BGP умеет передавать не только IPv4, но и IPv6, MPLS и т. д. (это и есть multiprotocol). Раньше при разборе таких расширенных данных могли быть сбои. Теперь система стабильнее обрабатывает эти данные.

- ***) certificate — always use all trust stores for downloaded CRL validation**
Теперь всегда используются все хранилища доверия для проверки загруженных списков отозванных сертификатов (CRL). CRL — это список сертификатов, которые больше нельзя доверять. Раньше проверка могла использовать не все доступные хранилища, теперь проверяется всё — это повышает безопасность.

- ***) container — fixed missing config.json issue when upgrading from version 7.20.8 or older**
Исправлена проблема отсутствия файла config.json при обновлении с версии 7.20.8 или старше. При обновлении со старых версий у контейнеров мог пропадать файл конфигурации, из‑за чего они переставали работать. Теперь файл сохраняется корректно.

- ***) interface — fixed duplicate MAC warning for wireless, wifi, macsec, w60g interfaces (introduced in v7.23)**
Исправлено предупреждение о дублирующемся MAC‑адресе для беспроводных, Wi‑Fi, MACsec и w60g интерфейсов (ошибка появилась в версии 7.23). После обновления до 7.23 система могла ошибочно считать, что у разных интерфейсов одинаковый MAC‑адрес, и выдавать ложные предупреждения. Теперь это исправлено.

- ***) ipsec — fixed policy move handling**
Исправлена обработка перемещения политик IPsec. Когда вы меняли порядок или переносили правила IPsec (например, в списке политик), могли возникать ошибки или некорректное применение правил. Теперь перемещение работает как задумано.

- ***) ipsec,ike2 — fixed active connection termination**
Исправлено завершение активных соединений в IPsec/IKEv2. Иногда при изменении настроек активные VPN‑сессии могли завершаться некорректно или зависать. Теперь соединение закрывается правильно.

- ***) ipsec,ike2 — fixed SA payload validation**
Исправлена проверка полезной нагрузки SA (Security Association) в IPsec/IKEv2. SA — это параметры защищённого соединения. Раньше система могла неправильно проверять передаваемые параметры, что приводило к ошибкам согласования. Теперь проверка корректна.

- ***) ipsec,ike2 — improved pending child SA cleanup and removal of dangling SAs during Phase 2 deletion**
Улучшена очистка ожидающих дочерних SA и удаление "зависших" SA при удалении на этапе Фазы 2. Во время работы IPsec создаются временные соединения (child SA). Раньше они могли оставаться в системе даже после завершения сессии, засоряя таблицу. Теперь они удаляются своевременно.

- ***) isis — fixed missing “l2.lsp-refresh-interval” parameter**
Исправлен отсутствующий параметр "l2.lsp‑refresh‑interval" в ISIS. ISIS — протокол маршрутизации. В настройках L2‑части протокола не хватало параметра, который управляет частотой обновления служебных пакетов (LSP). Теперь он доступен.

- ***) leds — fixed missing wireless LED configuration (introduced in v7.21)**
Исправлена отсутствующая настройка индикаторов (LED) для беспроводных модулей (ошибка появилась в v7.21). На некоторых устройствах светодиоды, показывающие работу Wi‑Fi, могли не управляться из RouterOS. Теперь настройка работает.

- ***) lte — fixed cases where EC25‑EU and EG25‑G boards would receive packets with missing last 4 bytes**
Исправлены случаи, когда платы EC25‑EU и EG25‑G получали пакеты с отсутствующими последними 4 байтами. LTE‑модули этих моделей могли терять часть данных в каждом пакете, что приводило к повреждению трафика. Теперь пакеты приходят целиком.

- ***) ospf — added missing “type=ptmp-broadcast” parameter to “/routing/ospf/interface” menu**
В меню "/routing/ospf/interface" добавлен отсутствующий параметр "type=ptmp‑broadcast". OSPF — протокол маршрутизации. Для некоторых типов сетей (точка‑многоточка в режиме broadcast) не хватало нужного типа интерфейса. Теперь его можно явно указать.

- ***) ospf — allow comments on static interfaces**
Разрешено добавлять комментарии к статическим интерфейсам в OSPF. Теперь к интерфейсам, участвующим в OSPF, можно добавлять текстовые заметки прямо в настройках — это удобно для документации конфигурации.

- ***) ospf — fixed interface passive flag update in WinBox**
Исправлено обновление флага «пассивный интерфейс» в WinBox для OSPF. Пассивный интерфейс не участвует в рассылке служебных пакетов OSPF. Раньше в графической утилите WinBox этот флаг мог не сохраняться или сбрасываться. Теперь он корректно применяется.

- ***) pim — added comment for “/routing/gmp” entries**
Добавлены комментарии для записей в "/routing/gmp". PIM и GMP — протоколы для групповой рассылки (multicast). Теперь к записям в таблице можно добавлять заметки, чтобы легче было понимать, что настроено.

- ***) ppp — improved system stability**
Повышена стабильность системы в части PPP. PPP — протоколы подключения (PPP, PPPoE и т. п.). Общие улучшения, снижающие вероятность сбоев при работе этих протоколов.

- ***) route — fixed static route flag handling by WinBox on disable**
Исправлена обработка флагов статических маршрутов в WinBox при отключении. Когда в WinBox вы отключали статический маршрут, связанные с ним флаги могли вести себя непредсказуемо. Теперь отключение работает корректно.

- ***) routerboard — renamed “ipq53xx” firmware type to “ipq5300”**
Тип прошивки «ipq53xx» переименован в «ipq5300». Для устройств на платформе IPQ5300 название типа прошивки сделали более точным, чтобы избежать путаницы.

- ***) switch — increase “ingress-rate” and “egress-rate” maximum value to 400G**
Максимальное значение для «ingress‑rate» и «egress‑rate» увеличено до 400 Гбит/с. Это лимиты входящей и исходящей скорости на портах коммутатора. Теперь можно задавать ограничения вплоть до 400 Гбит/с — актуально для высокопроизводительных сетей.

- ***) upgrade — prevent package scheduling from interfering with the upgrade feature**
Предотвращено влияние запланированных задач пакетов на процесс обновления. Если у вас были настроены автоматические задачи (scheduler) для работы с пакетами, они могли мешать корректному обновлению системы. Теперь обновление имеет приоритет и не сбивается.

- ***) winbox — added missing values to “AFI” setting under “Routing/BGP” menus**
В настройку «AFI» в меню «Routing/BGP» добавлены недостающие значения. AFI (Address Family Identifier) определяет тип адресов (IPv4, IPv6 и т. д.) в BGP. В интерфейсе WinBox не хватало некоторых вариантов выбора — теперь они есть.

- ***) winbox — do not pre‑fill “Allowed Address” and “Client Allowed Address” with “::/0” when adding new WireGuard Peer**
При добавлении нового пира WireGuard в WinBox поля «Allowed Address» и «Client Allowed Address» больше не заполняются автоматически значением "::/0". "::/0" — это "все IPv6‑адреса". Автозаполнение этим значением могло случайно открыть доступ ко всей сети. Теперь поля пустые — вы сами указываете нужные адреса, что безопаснее.

- ***) winbox — fixed value unset under “MPLS/LDP Neighbor” menu**
Исправлена ошибка сброса значения в меню «MPLS/LDP Neighbor» в WinBox. При настройке соседей LDP (протокол распределения меток для MPLS) ранее могло сбрасываться заданное значение. Теперь настройки сохраняются.