Совместимость RouterOS MikroTik: таблица устройств, архитектуры и как не превратить железку в кирпич

Диагноз: как из рабочего роутера делают кирпич

Стоит где-то RB951 или hAP lite. Работает, не трогали. Приходит новый сотрудник или просто руки зачесались — «а давай обновим, там же новая версия вышла». Нажал. Устройство перезагрузилось. Не поднялось.

Звонок в 11 вечера. «Оно не работает». Начинаешь разбираться — оказывается, RouterOS 7 залили на железку с MIPS 24Kc и 64 мегабайтами флеша. Теперь это кирпич с лампочками. Всё не так плохо как ты думаешь. Всё намного хуже — бэкапа нет.

Что получишь из этой статьи:

• Понимание почему архитектура CPU решает всё — и почему это аппаратное ограничение, а не чья-то злая воля
• Таблицу совместимости конкретных моделей MikroTik с RouterOS 6 и 7
• Команды для проверки своего устройства из консоли за 30 секунд
• Алгоритм принятия решения: обновлять или не трогать
• Что делать если уже обновил и всё сломалось

На чтение уйдёт 15 минут. На проверку своего устройства — 5. Нужен доступ к WinBox или SSH.

Как архитектура процессора определяет максимальную версию RouterOS

MikroTik собирает RouterOS не как один универсальный бинарник. Под каждую архитектуру CPU — отдельный образ прошивки. ARM-сборка физически не встанет на MIPS-железку. Это не программная блокировка — это другой машинный код. Нельзя объяснить x86-процессору ARM-инструкции.

Начиная с RouterOS 7 MikroTik окончательно сделал ставку на ARM. Старые архитектуры типа MIPS 24Kc получают только патчи безопасности в ветке 6.49 LTS — и только до тех пор, пока MikroTik не объявит end-of-life для этой ветки.

Три фактора определяют, встанет ли RouterOS 7 на устройство:

• Архитектура CPU — главный критерий. Без ARM или TILE разговор закончен.
• Объём RAM — минимум 128 MB для запуска v7. При 64 MB и меньше не стартует.
• Объём flash-памяти — минимум 16 MB. При 16 MB ставь только необходимые пакеты.

Схема: как RouterOS попадает на устройство

Системные требования RouterOS 7

На момент публикации актуальна версия RouterOS 7.18.x (Stable). Перед установкой проверяй свежие релизы на mikrotik.com/download.

Таблица совместимости RouterOS по моделям MikroTik

Если своей модели нет в таблице — смотри архитектуру через /system resource print и сверяй с таблицей архитектур выше. Модель вторична, архитектура первична.

Как проверить совместимость своего MikroTik

Шаг 1: Определи архитектуру

Заходи по SSH или в WinBox — Terminal. Выполняй:

/system resource print

Результат:

                   uptime: 2d23h15m27s
                  version: 6.49.10 (stable)
               build-time: Jun/27/2023 11:33:14
         factory-software: 6.44.3
              free-memory: 42.5MiB
             total-memory: 64.0MiB
                      cpu: MIPS 24Kc
                cpu-count: 1
            cpu-frequency: 600MHz
                 cpu-load: 3%
           free-hdd-space: 1956.0KiB
          total-hdd-space: 16.0MiB
        architecture-name: mipsbe
              board-name: RB941-2nD
                 platform: MikroTik

Два поля которые смотришь:

• architecture-name: mipsbe — это MIPS (любое поколение). Уточняй по следующему полю.
• cpu: MIPS 24Kc — конкретное ядро. Вот тут уже всё ясно.

Шаг 2: Проверь текущую версию RouterOS

/system resource get version

Или развёрнуто с пакетами:

/system package print

Шаг 3: Проверь доступные обновления

/system package update check-for-updates

Устройство запросит сервер обновлений MikroTik и покажет installed-version и latest-version. Если устройство на 6.49 и сервер отдаёт только 6.49.x — это признак того, что v7 для данного железа недоступна.

Шаг 4: Проверь объём памяти

/system resource print

Обновление RouterOS: пошаговый рецепт

Подготовка — до нажатия кнопки

Сначала бэкап. Без вариантов. Выполняй обе команды:

/system backup save name=before-upgrade
/export file=before-upgrade-config

Первая создаёт бинарный бэкап — восстанавливает конфигурацию полностью включая пароли. Вторая экспортирует читаемый текстовый конфиг — можно открыть и изучить. Скачай оба файла через WinBox — Files на компьютер.

Шаг 1: Выбери канал обновлений

/system package update set channel=stable

Шаг 2: Скачай и установи обновление

/system package update check-for-updates
/system package update download

Устройство скачает пакеты. Автоматически не перезагружается — ты контролируешь момент.

/system reboot

Шаг 3: Проверь результат

/system resource get version
/interface print
/ip route print
/log print where topics~"error"

Версия должна быть новая. Интерфейсы подняты. Маршруты на месте. В логах нет строк с error или critical.

Сравнение RouterOS 6.49 LTS и RouterOS 7

Если на устройстве не нужны WireGuard, Container и новый Wi-Fi стек — переходить на v7 только ради версии не обязательно. Если нужны — повод есть.

Порты RouterOS для управления

Безопасность: минимум после установки

Закрой ненужные сервисы первым делом:

/ip service disable telnet,ftp,www,api

Ограничь доступ к управлению по IP:

/ip service set winbox address=192.168.1.0/24
/ip service set ssh address=192.168.1.0/24

Создай отдельного пользователя и отключи admin:

/user add name=netadmin group=full password=StrongPass2025!

/user disable admin

Закрой WAN от прямого доступа к управлению:

/ip firewall filter add chain=input action=drop in-interface=ether1 \
    comment="Drop management from WAN"

Резервное копирование

Два типа бэкапа, два места хранения — это правило которое спасёт тебя в 3 ночи.

Что бэкапить: бинарный бэкап через /system backup save, текстовый экспорт через /export file=имя, сертификаты если используются через /certificate export.

Автоматический бэкап по расписанию:

/system scheduler add name=weekly-backup \
    interval=7d \
    on-event="/system backup save name=auto-backup"

Скачивай бэкап на внешний хост — на самом устройстве хранить только временно:

scp admin@192.168.88.1:/auto-backup.backup ./backups/

Восстановление:

/system backup load name=auto-backup

Устройство перезагрузится с восстановлённой конфигурацией.

Как обновлять безопасно

Читай changelog перед каждым обновлением: mikrotik.com/download/changelogs. Там написано что сломали, что починили и от чего предупреждают.

Тестируй на не-продакшн устройстве с аналогичной архитектурой. Нет такого — тестируй в нерабочее время. Сделай бэкап. Скачай бэкап на компьютер. Убедись что файл существует и не нулевой.

После обновления — 30 минут наблюдения. Смотри логи, проверяй маршруты, пинги, VPN-туннели. Если всё живо — обслуживание закрыто.

Откат на предыдущую версию если что-то пошло не так:

/system package downgrade

Команда откатит на предыдущую установленную версию. Работает если не было промежуточных обновлений. Если откат не помог — netinstall с нужной версией и восстановление из бэкапа.

Осложнения: что может пойти не так

Устройство не обновляется до RouterOS 7

Причина: архитектура MIPS 24Kc не поддерживается. Сервер обновлений просто не отдаёт пакеты v7 для этой архитектуры.

Решение: не обновлять. Остаться на 6.49 LTS — это не приговор, это стабильность. Переключись на long-term и живи спокойно:

/system package update set channel=long-term
/system package update check-for-updates

После обновления устройство не загружается

Причина: не хватает памяти для RouterOS 7, или обновление прошло некорректно.

Решение: netinstall. Утилита MikroTik для восстановления устройства через сеть. Скачивай с mikrotik.com/download.

После обновления до v7 не работает Wi-Fi

Причина: RouterOS 7 использует новый стек беспроводного модуля. На MIPS 1004Kc драйверы для нового стека не предусмотрены для части чипов.

Решение первое — обновить firmware routerboard:

/system routerboard upgrade
/system reboot

Решение второе — откатиться на 6.49 LTS через netinstall если Wi-Fi критичен для работы устройства.

Пропали маршруты или настройки после обновления

Причина: между v6 и v7 изменился синтаксис части конфигурационных команд. Часть настроек не мигрирует автоматически.

Решение: открывай сохранённый экспорт, сравнивай с текущим конфигом, применяй то что не перенеслось:

/import file-name=before-upgrade-config.rsc

Осторожно: прямой импорт v6-конфига в v7 иногда даёт ошибки синтаксиса. Читай вывод внимательно и применяй построчно если нужно.

После обновления упала производительность

Причина: в RouterOS 7 изменился механизм FastTrack и hardware offloading. Правила firewall из v6 могут блокировать аппаратное ускорение.

/interface ethernet print detail

Смотри поле hw-offload. Если disabled — аппаратное ускорение не работает. Проверь, не блокируют ли его правила firewall с action=fasttrack-connection.

Альтернативы: когда устройство не тянет RouterOS 7

MIPS 24Kc работает стабильно на 6.49 LTS. Это не проблема — это факт жизни. Три варианта что делать дальше:

Оставить как есть. RouterOS 6.49 LTS получает патчи безопасности. Если устройство выполняет свою задачу — менять ничего не нужно. Мониторь CVE для RouterOS, обновляй в рамках 6.49.x.

Заменить железо. Хорошие варианты для замены старых MIPS-устройств: hEX (RB750Gr3) вместо RB750 — ARM, RouterOS 7, около $50. hAP ac2 (RB952) вместо старых hAP с Wi-Fi — ARM, RouterOS 7. RB5009 если нужен задел на будущее — ARM64, RouterOS 7 изначально.

Поднять CHR рядом. Cloud Hosted Router работает на любом гипервизоре — Proxmox, VMware, Hyper-V. x86-64, полная поддержка RouterOS 7. Лицензия P1 бесплатная до 1 Мбит/с — для тестирования конфигураций перед применением в продакшне идеально.

Профилактика: как не сломать снова

Задокументируй архитектуры всех своих устройств — это пять минут один раз и часы экономии в будущем. Подпишись на changelog MikroTik или телеграм-канал с обновлениями RouterOS.

Держи под рукой скачанный netinstall и образы RouterOS для своих моделей. Когда устройство лежит — скачивать их некогда.

Если управляешь несколькими устройствами — The Dude от MikroTik или PRTG покажут версию RouterOS на каждом. Можно собирать версии через API автоматически:

/system resource get version
/system routerboard print

Одна строчка в скрипте мониторинга — и ты знаешь какие устройства давно не обновлялись. Капля никотина убивает лошадь. Одна строка /system package update install без бэкапа на продакшне — весь отдел без интернета.

FAQ

Почему мой MikroTik не обновляется до RouterOS 7?

Скорее всего причина — архитектура процессора. Выполни /system resource print и смотри поле architecture-name. Если там mipsbe и в поле cpu написано MIPS 24Kc — RouterOS 7 для твоего устройства не существует. Это аппаратное ограничение, не программное. MikroTik физически не собирает RouterOS 7 под MIPS 24Kc.

Как узнать архитектуру MikroTik без консоли?

В WinBox: Tools — System Info или System — Resources, поле architecture-name. Второй способ — найди модель на mikrotik.com/products в спецификациях: там указан CPU и его архитектура. Третий: серийный номер устройства на наклейке даёт модель, модель даёт CPU.

Можно ли вручную залить RouterOS 7 на MIPS-устройство?

Нет. ARM-образ не запустится на MIPS физически — это разные наборы инструкций процессора. Даже если скачаешь ARM-образ и зальёшь через netinstall — устройство не загрузится. Netinstall проверяет совместимость архитектуры.

Что делать если обновился до RouterOS 7 и всё сломалось?

Шаг первый: попробуй откат через /system package downgrade. Шаг второй: если не помогло — запускай netinstall, устанавливай RouterOS 6.49 LTS, восстанавливай конфиг из бэкапа. Если бэкапа нет — настраивай заново. Больно, но поправимо.

Где посмотреть changelog RouterOS перед обновлением?

На официальном сайте: mikrotik.com/download/changelogs. Там changelog по каждой ветке — stable, long-term, testing. Читай перед каждым обновлением. Там написано что починили, что добавили и что могло сломаться.

Нужно ли обновляться до RouterOS 7 если всё работает на 6.49?

Не обязательно. RouterOS 6.49 LTS получает патчи безопасности и поддерживается MikroTik. Если нет потребности в WireGuard, Container или новом Wi-Fi стеке — оставайся на 6.49 LTS. Обновление ради обновления в продакшне — плохая идея.

Что такое netinstall и когда он нужен?

Netinstall — официальная утилита MikroTik для восстановления устройства через сеть. Нужен когда устройство не загружается после неудачного обновления, когда забыт пароль и нужен сброс к заводским настройкам, или когда нужна чистая переустановка RouterOS без следов старой конфигурации. Скачивается с mikrotik.com/download, работает только на Windows.

Итог

Разобрались с совместимостью RouterOS. Теперь у тебя есть инструмент для проверки любого MikroTik за одну команду и понимание почему MIPS 24Kc — это конечная станция, а не временное ограничение.

Что сделал: определил архитектуру устройства, проверил совместимость с RouterOS 7, понял когда обновлять и когда не трогать. Есть бэкап, есть алгоритм действий, есть понимание как откатиться если что-то пойдёт не так.