"Быстрый
</p>
<ul>
<li>Совместимость RouterOS определяется архитектурой CPU — ARM, MIPS, TILE или x86.</li>
<li>MIPS 24Kc (RB750, hAP lite, RB951) — максимум RouterOS 6.49 LTS. RouterOS 7 не существует для этого железа.</li>
<li>ARM и ARM64 — <a href="https://it-apteka.com/nastrojka-ospf-na-mikrotik-routeros-7-polnyj-gajd-ot-diagnoza-do-proverki/" title="Настройка OSPF на MikroTik RouterOS 7: полный гайд от диагноза до проверки" target="_blank" rel="noopener" data-wpil-monitor-id="2399">полная поддержка RouterOS</a> 7, обновляй спокойно.</li>
<li>Перед любым обновлением выполни <code>/system resource print</code> и посмотри поле <code>architecture-name</code>.</li>
<li>Если архитектура не поддерживается и обновил — откатиться можно только через netinstall.</li>
</ul>
<p>
<h2>Диагноз: как из рабочего роутера делают кирпич</h2>
<p>Стоит где-то RB951 или hAP lite. Работает, не трогали. Приходит новый сотрудник или просто руки зачесались — «а давай обновим, там же новая версия вышла». Нажал. Устройство перезагрузилось. Не поднялось.</p>
<p>Звонок в 11 вечера. «Оно не работает». Начинаешь разбираться — оказывается, RouterOS 7 залили на железку с MIPS 24Kc и 64 мегабайтами флеша. Теперь это кирпич с лампочками. Всё не так плохо как ты думаешь. Всё намного хуже — бэкапа нет.</p>
<p>Что получишь из этой статьи:</p>
<ul>
<li>Понимание почему архитектура CPU решает всё — и почему это аппаратное ограничение, а не чья-то злая воля</li>
<li>Таблицу совместимости конкретных моделей <a class="wpil_keyword_link" href="https://it-apteka.com/tag/mikrotik/" target="_blank" rel="noopener" title="mikrotik" data-wpil-keyword-link="linked" data-wpil-monitor-id="2396">MikroTik</a> с RouterOS 6 и 7</li>
<li>Команды для проверки своего устройства из консоли за 30 секунд</li>
<li>Алгоритм принятия решения: обновлять или не трогать</li>
<li>Что делать если уже обновил и всё сломалось</li>
</ul>
<p>На чтение уйдёт 15 минут. На проверку своего устройства — 5. Нужен доступ к WinBox или SSH.</p>
<h2>Как архитектура процессора определяет максимальную версию RouterOS</h2>
<p>MikroTik собирает RouterOS не как один универсальный бинарник. Под каждую архитектуру CPU — отдельный образ прошивки. ARM-сборка физически не встанет на MIPS-железку. Это не программная блокировка — это другой машинный код. Нельзя объяснить x86-процессору ARM-инструкции.</p>
<p>Начиная с RouterOS 7 MikroTik окончательно сделал ставку на ARM. Старые архитектуры типа MIPS 24Kc получают только патчи безопасности в ветке 6.49 LTS — и только до тех пор, пока MikroTik не объявит end-of-life для этой ветки.</p>
<p>Три фактора определяют, встанет ли RouterOS 7 на устройство:</p>
<ul>
<li>Архитектура CPU — главный критерий. Без ARM или TILE разговор закончен.</li>
<li>Объём RAM — минимум 128 MB для запуска v7. При 64 MB и меньше не стартует.</li>
<li>Объём flash-памяти — минимум 16 MB. При 16 MB ставь только необходимые пакеты.</li>
</ul>
<table>
<thead>
<tr>
<th>Архитектура</th>
<th>Примеры CPU</th>
<th>RouterOS 7</th>
<th>Комментарий</th>
</tr>
</thead>
<tbody>
<tr>
<td>MIPS 24Kc</td>
<td>Atheros AR7240, AR9330, AR9531</td>
<td>Нет</td>
<td>Максимум 6.49 LTS. Конечная станция.</td>
</tr>
<tr>
<td>MIPS 74Kc</td>
<td>Atheros AR9344</td>
<td>Частично</td>
<td>Часть функций v7 не работает. Тест обязателен.</td>
</tr>
<tr>
<td>MIPS 1004Kc</td>
<td>QCA9558</td>
<td>Ограниченно</td>
<td>Wi-Fi может вести себя непредсказуемо.</td>
</tr>
<tr>
<td>ARMv7 (Cortex-A7/A9/A15)</td>
<td>IPQ4018, MT7621A, IPQ8064</td>
<td>Да, полная</td>
<td>Родная платформа для v7. Обновляй.</td>
</tr>
<tr>
<td>ARM64 (AArch64, Cortex-A53/A72)</td>
<td>IPQ8070A, AL21400</td>
<td>Да, обязательна</td>
<td>Часть устройств вышла сразу на v7. v6 бессмысленна.</td>
</tr>
<tr>
<td>TILE-Gx</td>
<td>Tilera TILEGx-9/16/36</td>
<td>Да</td>
<td>CCR первого поколения. v7 даёт прирост производительности.</td>
</tr>
<tr>
<td>x86 / x86-64</td>
<td>Intel Atom, любой виртуальный CPU</td>
<td>Да</td>
<td>CHR и старые серверные RB. Полная поддержка.</td>
</tr>
</tbody>
</table>
<h2>Схема: как RouterOS попадает на устройство</h2>
<pre class="mermaid">
%%{init: {
'theme': 'base',
'themeVariables': {
'primaryColor': '#ffffff',
'primaryTextColor': '#1e293b',
'primaryBorderColor': '#94a3b8',
'lineColor': '#64748b',
'fontSize': '15px',
'fontFamily': 'ui-sans-serif, system-ui, sans-serif'
},
'flowchart': {'curve': 'linear', 'nodeSpacing': 50, 'rankSpacing': 50}
}}%%
flowchart TD
A["MikroTik устройство"] --> B["architecture-name?"]
B --> C["mipsbe - MIPS 24Kc"]
B --> D["mipsbe - MIPS 74Kc / 1004Kc"]
B --> E["arm / arm64 / tile / x86"]
C --> F["6.49 LTS - финал. Не трогать."]
D --> G["RAM больше 128 MB?"]
G --> H["Нет - 6.49 LTS"]
G --> I["Да - тестировать v7 осторожно"]
E --> J["RAM больше 128 MB?"]
J --> K["Нет - 6.49 LTS"]
J --> L["Да - Stable 7.x, обновляй"]
style C fill:#f8fafc,stroke:#ef4444,stroke-width:2px,color:#991b1b
style F fill:#f8fafc,stroke:#ef4444,stroke-width:2px,color:#991b1b
style H fill:#f8fafc,stroke:#ef4444,stroke-width:2px,color:#991b1b
style K fill:#f8fafc,stroke:#ef4444,stroke-width:2px,color:#991b1b
style I fill:#f8fafc,stroke:#f97316,stroke-width:2px,color:#9a3412
style L fill:#f8fafc,stroke:#22c55e,stroke-width:2px,color:#15803d
</pre>
<h2>Системные требования RouterOS 7</h2>
<table>
<thead>
<tr>
<th>Параметр</th>
<th>Минимум</th>
<th>Рекомендуется</th>
<th>Комментарий</th>
</tr>
</thead>
<tbody>
<tr>
<td>Архитектура CPU</td>
<td>ARM, ARM64, TILE, x86</td>
<td>ARM64</td>
<td>MIPS 24Kc не поддерживается физически</td>
</tr>
<tr>
<td>RAM</td>
<td>128 MB</td>
<td>256 MB и выше</td>
<td>При 64 MB v7 не запустится вообще</td>
</tr>
<tr>
<td>Flash / <a class="wpil_keyword_link" href="https://it-apteka.com/tag/hdd/" target="_blank" rel="noopener" title="hdd" data-wpil-keyword-link="linked" data-wpil-monitor-id="2397">HDD</a></td>
<td>16 MB</td>
<td>32 MB и выше</td>
<td>При 16 MB ставь только нужные пакеты</td>
</tr>
<tr>
<td>Версия для upgrade</td>
<td>6.48+</td>
<td>6.49.x LTS последняя</td>
<td>Обновляй с LTS, не с произвольной 6.x</td>
</tr>
</tbody>
</table>
<p>На момент публикации актуальна версия RouterOS 7.18.x (Stable). Перед установкой проверяй свежие релизы на <a href="https://mikrotik.com/download" target="_blank" rel="noopener noreferrer">mikrotik.com/download</a>.</p>
<h2>Таблица совместимости RouterOS по моделям MikroTik</h2>
<p>Если своей модели нет в таблице — смотри архитектуру через <code>/system resource print</code> и сверяй с таблицей архитектур выше. Модель вторична, архитектура первична.</p>
<table>
<thead>
<tr>
<th>Модель</th>
<th>Архитектура</th>
<th>CPU</th>
<th>RAM</th>
<th>Flash</th>
<th>Макс. версия</th>
<th>ROS 7</th>
<th>Рекомендация</th>
</tr>
</thead>
<tbody>
<tr>
<td colspan="8" style="background-color:#ffe6e6; text-align:center;"><strong>MIPS 24Kc — только RouterOS 6.49 LTS, обновление закрыто</strong></td>
</tr>
<tr>
<td>RB750</td>
<td>MIPS 24Kc</td>
<td>Atheros AR7240</td>
<td>32 MB</td>
<td>64 MB</td>
<td>6.49.x LTS</td>
<td>Нет</td>
<td>Заморозить на 6.49 LTS. При возможности заменить.</td>
</tr>
<tr>
<td>RB750GL</td>
<td>MIPS 24Kc</td>
<td>Atheros AR7161</td>
<td>64 MB</td>
<td>64 MB</td>
<td>6.49.x LTS</td>
<td>Нет</td>
<td>Только 6.49 LTS.</td>
</tr>
<tr>
<td>RB751U-2HnD</td>
<td>MIPS 24Kc</td>
<td>Atheros AR9344</td>
<td>64 MB</td>
<td>64 MB</td>
<td>6.49.x LTS</td>
<td>Нет</td>
<td>6.49 LTS. Wi-Fi в v7 не работает на этом чипе.</td>
</tr>
<tr>
<td>RB951-2n</td>
<td>MIPS 24Kc</td>
<td>Atheros AR9330</td>
<td>32 MB</td>
<td>64 MB</td>
<td>6.49.x LTS</td>
<td>Нет</td>
<td>6.49 LTS. Не трогать.</td>
</tr>
<tr>
<td>RB951G-2HnD</td>
<td>MIPS 24Kc</td>
<td>Atheros AR9344</td>
<td>128 MB</td>
<td>128 MB</td>
<td>6.49.x LTS</td>
<td>Нет</td>
<td>6.49 LTS. RAM достаточно, но архитектура закрыта.</td>
</tr>
<tr>
<td>hAP lite (RB941-2nD)</td>
<td>MIPS 24Kc</td>
<td>Atheros AR9531</td>
<td>32 MB</td>
<td>16 MB</td>
<td>6.49.x LTS</td>
<td>Нет</td>
<td>6.49 LTS. 32 MB RAM — v7 не запустится даже теоретически.</td>
</tr>
<tr>
<td>hAP lite TC (RB941-2nD-TC)</td>
<td>MIPS 24Kc</td>
<td>Atheros AR9531</td>
<td>32 MB</td>
<td>16 MB</td>
<td>6.49.x LTS</td>
<td>Нет</td>
<td>Аналогично hAP lite.</td>
</tr>
<tr>
<td>RB750r2 (hEX lite)</td>
<td>MIPS 24Kc</td>
<td>QCA9531</td>
<td>64 MB</td>
<td>16 MB</td>
<td>6.49.x LTS</td>
<td>Нет</td>
<td>6.49 LTS. Без Wi-Fi работает стабильно.</td>
</tr>
<tr>
<td colspan="8" style="background-color:#fff0e6; text-align:center;"><strong>MIPS 74Kc / 1004Kc — переходное поколение, осторожно с v7</strong></td>
</tr>
<tr>
<td>RB2011UiAS-2HnD</td>
<td>MIPS 74Kc</td>
<td>Atheros AR9344</td>
<td>128 MB</td>
<td>128 MB</td>
<td>7.x (ограниченно)</td>
<td>Частично</td>
<td>Для стабильности — 6.49 LTS. v7 только после теста.</td>
</tr>
<tr>
<td>hAP ac (RB962UiGS-5HacT2HnT)</td>
<td>MIPS 1004Kc</td>
<td>QCA9558</td>
<td>128 MB</td>
<td>16 MB</td>
<td>7.x</td>
<td>Ограниченно</td>
<td>Wi-Fi с ограничениями на v7. LTS 6.x надёжнее.</td>
</tr>
<tr>
<td>RB850Gx2</td>
<td>MIPS 1004Kc</td>
<td>QCA9558</td>
<td>512 MB</td>
<td>512 MB</td>
<td>7.x</td>
<td>Да (без Wi-Fi)</td>
<td>Без Wi-Fi — можно на v7. Тест обязателен.</td>
</tr>
<tr>
<td>RB1100AHx2</td>
<td>MIPS 1004Kc</td>
<td>Atheros AR9344 x2</td>
<td>1 GB</td>
<td>1 GB</td>
<td>7.x</td>
<td>Да</td>
<td>v7 работает. Только маршрутизация, без Wi-Fi.</td>
</tr>
<tr>
<td colspan="8" style="background-color:#e6ffe6; text-align:center;"><strong>ARMv7 — полная поддержка RouterOS 7</strong></td>
</tr>
<tr>
<td>hAP ac2 (RB952Ui-5ac2nD)</td>
<td>ARMv7 (Cortex-A9)</td>
<td>IPQ4018</td>
<td>128 MB</td>
<td>16 MB</td>
<td>7.x</td>
<td>Да, полная</td>
<td>Обновляй до последней Stable 7.x.</td>
</tr>
<tr>
<td>hEX S (RB760iGS)</td>
<td>ARMv7 (Cortex-A9)</td>
<td>IPQ4018</td>
<td>256 MB</td>
<td>16 MB</td>
<td>7.x</td>
<td>Да, полная</td>
<td>Stable 7.x. Хороший бюджетный роутер для офиса.</td>
</tr>
<tr>
<td>hEX (RB750Gr3)</td>
<td>ARMv7 (Cortex-A9)</td>
<td>MT7621A</td>
<td>256 MB</td>
<td>16 MB</td>
<td>7.x</td>
<td>Да, полная</td>
<td>Stable 7.x. Отличная замена старым RB750.</td>
</tr>
<tr>
<td>RB4011iGS+ / RM</td>
<td>ARMv7 (Cortex-A15)</td>
<td>IPQ8064</td>
<td>1 GB</td>
<td>512 MB</td>
<td>7.x</td>
<td>Да, полная</td>
<td>Только ROS 7.x. v6 режет возможности железки.</td>
</tr>
<tr>
<td>hAP mini (RB931-2nD)</td>
<td>ARMv7</td>
<td>QCA9533</td>
<td>32 MB</td>
<td>16 MB</td>
<td>6.49.x LTS</td>
<td>Нет</td>
<td>ARM-ядро, но мало памяти. Только 6.49 LTS.</td>
</tr>
<tr>
<td colspan="8" style="background-color:#e6f7ff; text-align:center;"><strong>ARM64 (AArch64) — флагманы, только RouterOS 7</strong></td>
</tr>
<tr>
<td>RB5009UG+S+IN</td>
<td>ARM64 (Cortex-A53)</td>
<td>IPQ8070A</td>
<td>1 GB</td>
<td>1 GB</td>
<td>7.x (только)</td>
<td>Обязательна</td>
<td>Вышла сразу на v7. RouterOS 6 для этой модели не существует.</td>
</tr>
<tr>
<td>CCR2004-1G-12S+2XS</td>
<td>ARM64 (Cortex-A72)</td>
<td>Annapurna Labs AL21400</td>
<td>4 GB</td>
<td>128 MB</td>
<td>7.x (только)</td>
<td>Обязательна</td>
<td>Только v7. v6 не раскрывает потенциал многоядерника.</td>
</tr>
<tr>
<td>CCR2116-12G-4S+</td>
<td>ARM64 (Cortex-A72)</td>
<td>Annapurna Labs AL21400</td>
<td>16 GB</td>
<td>128 MB</td>
<td>7.x (только)</td>
<td>Обязательна</td>
<td>Только v7. 16 GB RAM не для шестой версии.</td>
</tr>
<tr>
<td>Audience (RBD25GR-5HPacQD2HPnD)</td>
<td>ARM64</td>
<td>IPQ8072A</td>
<td>512 MB</td>
<td>128 MB</td>
<td>7.x</td>
<td>Да, полная</td>
<td>Stable 7.x для полного функционала Wi-Fi 5.</td>
</tr>
<tr>
<td colspan="8" style="background-color:#f0e6ff; text-align:center;"><strong>TILE-Gx — CCR первого поколения</strong></td>
</tr>
<tr>
<td>CCR1009-7G-1C-1S+</td>
<td>TILE-Gx</td>
<td>Tilera TILEGx-9</td>
<td>2 GB</td>
<td>1 GB</td>
<td>7.x</td>
<td>Да</td>
<td>v7 рекомендуется, оптимизации производительности.</td>
</tr>
<tr>
<td>CCR1016-12G</td>
<td>TILE-Gx</td>
<td>Tilera TILEGx-16</td>
<td>2 GB</td>
<td>1 GB</td>
<td>7.x</td>
<td>Да</td>
<td>Переход на v7 даёт прирост на интенсивных конфигурациях.</td>
</tr>
<tr>
<td>CCR1036-8G-2S+</td>
<td>TILE-Gx</td>
<td>Tilera TILEGx-36</td>
<td>4 GB</td>
<td>1 GB</td>
<td>7.x</td>
<td>Да</td>
<td>v7. Не трогай если работает стабильно без веской причины.</td>
</tr>
<tr>
<td colspan="8" style="background-color:#fffae6; text-align:center;"><strong>x86 / x86-64 — CHR и серверные RB</strong></td>
</tr>
<tr>
<td>CHR (Cloud Hosted Router)</td>
<td>x86-64</td>
<td>Любой виртуальный CPU</td>
<td>По конфигу</td>
<td>По конфигу</td>
<td>7.x</td>
<td>Да, полная</td>
<td>Stable 7.x для новых проектов. 6.49 LTS для legacy.</td>
</tr>
<tr>
<td>RB1100AHx4 Dude Edition</td>
<td>x86 (Atom)</td>
<td>Intel Atom C2550</td>
<td>1 GB</td>
<td>1 GB</td>
<td>7.x</td>
<td>Да</td>
<td>Стабильность — LTS 6.x. Новые функции — v7.</td>
</tr>
</tbody>
</table>
<h2>Как проверить совместимость своего MikroTik</h2>
<h3>Шаг 1: Определи архитектуру</h3>
<p>Заходи по SSH или в WinBox — Terminal. Выполняй:</p>
<pre><code class="language-bash">
/system resource print
</code></pre>
<p>Результат:</p>
<pre><code class="language-text">
uptime: 2d23h15m27s
version: 6.49.10 (stable)
build-time: Jun/27/2023 11:33:14
factory-software: 6.44.3
free-memory: 42.5MiB
total-memory: 64.0MiB
cpu: MIPS 24Kc
cpu-count: 1
cpu-frequency: 600MHz
cpu-load: 3%
free-hdd-space: 1956.0KiB
total-hdd-space: 16.0MiB
architecture-name: mipsbe
board-name: RB941-2nD
platform: MikroTik
</code></pre>
<p>Два поля которые смотришь:</p>
<ul>
<li><code>architecture-name: mipsbe</code> — это MIPS (любое поколение). Уточняй по следующему полю.</li>
<li><code>cpu: MIPS 24Kc</code> — конкретное ядро. Вот тут уже всё ясно.</li>
</ul>
"Расшифровка
<br />
mipsbe — MIPS. Уточняй по полю cpu: если MIPS 24Kc — RouterOS 7 нет, если 74Kc или 1004Kc — частично.<br />
arm — ARMv7. Полная поддержка RouterOS 7.<br />
arm64 — ARM64 / AArch64. Только RouterOS 7, обязательно.<br />
tile — TILE-Gx. CCR первого поколения, RouterOS 7 поддерживается.<br />
x86 — x86 или x86-64. Полная поддержка всех версий.<br />
<h3>Шаг 2: Проверь текущую версию RouterOS</h3>
<pre><code class="language-bash">
/system resource get version
</code></pre>
<p>Или развёрнуто с пакетами:</p>
<pre><code class="language-bash">
/system package print
</code></pre>
<h3>Шаг 3: Проверь доступные обновления</h3>
<pre><code class="language-bash">
/system package update check-for-updates
</code></pre>
<p>Устройство запросит <a href="https://it-apteka.com/nastrojka-ntp-na-mikrotik-klient-i-server-shpargalka-dlja-ros-6-i-7/" title="Настройка NTP MikroTik: клиент, сервер и всё что ломается без него" target="_blank" rel="noopener" data-wpil-monitor-id="2554">сервер обновлений MikroTik</a> и покажет <code>installed-version</code> и <code>latest-version</code>. Если устройство на 6.49 и сервер отдаёт только 6.49.x — это признак того, что v7 для данного железа недоступна.</p>
<h3>Шаг 4: Проверь объём памяти</h3>
<pre><code class="language-bash">
/system resource print
</code></pre>
"Минимальные
<br />
RAM: минимум 128 MB для базового запуска v7. При 64 MB и меньше — не стартует.<br />
Flash: минимум 16 MB. При 16 MB ставь только необходимые пакеты.<br />
Рекомендуется: 256 MB RAM, 32 MB Flash и выше для комфортной работы.<br />
<h2>Обновление RouterOS: пошаговый рецепт</h2>
<h3>Подготовка — до нажатия кнопки</h3>
<p>Сначала бэкап. Без вариантов. Выполняй обе команды:</p>
<pre><code class="language-bash">
/system backup save name=before-upgrade
/export file=before-upgrade-config
</code></pre>
<p>Первая создаёт бинарный бэкап — восстанавливает конфигурацию полностью включая пароли. Вторая экспортирует читаемый текстовый конфиг — можно открыть и изучить. Скачай оба файла через WinBox — Files на компьютер.</p>
"Без
<br />
Если обновление прошло неудачно, netinstall вернёт устройство к заводским настройкам. Без бэкапа конфигурацию придётся восстанавливать вручную. Особенно больно на роутерах с VPN, BGP и сложным firewall.<br />
<h3>Шаг 1: Выбери канал обновлений</h3>
<table>
<thead>
<tr>
<th>Канал</th>
<th>Описание</th>
<th>Когда использовать</th>
</tr>
</thead>
<tbody>
<tr>
<td>stable</td>
<td>Текущий стабильный релиз</td>
<td>Продакшн. Всегда.</td>
</tr>
<tr>
<td>long-term</td>
<td>LTS-ветка с длинным циклом поддержки</td>
<td>Продакшн где стабильность критична. Банки, телекомы.</td>
</tr>
<tr>
<td>testing</td>
<td>Release Candidate</td>
<td>Только тестовые стенды. Никогда в продакшн.</td>
</tr>
<tr>
<td>development</td>
<td>Нестабильные ночные сборки</td>
<td>Только если ты разработчик и понимаешь зачем.</td>
</tr>
</tbody>
</table>
<pre><code class="language-bash">
/system package update set channel=stable
</code></pre>
<h3>Шаг 2: Скачай и установи обновление</h3>
<pre><code class="language-bash">
/system package update check-for-updates
/system package update download
</code></pre>
<p>Устройство скачает пакеты. Автоматически не перезагружается — ты контролируешь момент.</p>
<pre><code class="language-bash">
/system reboot
</code></pre>
<h3>Шаг 3: Проверь результат</h3>
<pre><code class="language-bash">
/system resource get version
/interface print
/ip route print
/log print where topics~"error"
</code></pre>
<p>Версия должна быть новая. Интерфейсы подняты. Маршруты на месте. В логах нет строк с <code>error</code> или <code>critical</code>.</p>
<h2>Сравнение RouterOS 6.49 LTS и RouterOS 7</h2>
<table>
<thead>
<tr>
<th>Параметр</th>
<th>RouterOS 6.49 LTS</th>
<th>RouterOS 7.x</th>
</tr>
</thead>
<tbody>
<tr>
<td>Wi-Fi стек</td>
<td>Старый драйвер, Wave 1</td>
<td>Новый стек, Wave 2, Wi-Fi 6 на совместимом железе</td>
</tr>
<tr>
<td>WireGuard</td>
<td>Нет (только в новых сборках 6.49)</td>
<td>Встроен и полноценный</td>
</tr>
<tr>
<td>MPLS / BGP</td>
<td>Базовая поддержка</td>
<td>Значительно улучшена, новый движок маршрутизации</td>
</tr>
<tr>
<td>ZeroTier</td>
<td>Нет</td>
<td>Встроен</td>
</tr>
<tr>
<td>Container</td>
<td>Нет</td>
<td>Есть на ARM и ARM64</td>
</tr>
<tr>
<td>Поддержка MIPS 24Kc</td>
<td>Да, полная</td>
<td>Нет</td>
</tr>
<tr>
<td>Поддержка ARM64</td>
<td>Частичная</td>
<td>Полная, основная платформа</td>
</tr>
<tr>
<td>Поддержка MikroTik</td>
<td>Только критические патчи</td>
<td>Активная разработка</td>
</tr>
</tbody>
</table>
<p>Если на устройстве не нужны WireGuard, Container и новый Wi-Fi стек — переходить на v7 только ради версии не обязательно. Если нужны — повод есть.</p>
<h2>Порты RouterOS для управления</h2>
<table>
<thead>
<tr>
<th>Сервис</th>
<th>Порт</th>
<th>Протокол</th>
<th>Комментарий</th>
</tr>
</thead>
<tbody>
<tr>
<td>Winbox</td>
<td>8291</td>
<td>TCP</td>
<td>Основной GUI-клиент</td>
</tr>
<tr>
<td>SSH</td>
<td>22</td>
<td>TCP</td>
<td>Терминальный доступ</td>
</tr>
<tr>
<td>Telnet</td>
<td>23</td>
<td>TCP</td>
<td>Устаревший — отключи</td>
</tr>
<tr>
<td>WebFig HTTP</td>
<td>80</td>
<td>TCP</td>
<td>Веб-интерфейс, небезопасный</td>
</tr>
<tr>
<td>WebFig HTTPS</td>
<td>443</td>
<td>TCP</td>
<td>Веб-интерфейс через TLS</td>
</tr>
<tr>
<td>API</td>
<td>8728</td>
<td>TCP</td>
<td>RouterOS API</td>
</tr>
<tr>
<td>API-SSL</td>
<td>8729</td>
<td>TCP</td>
<td>RouterOS API через TLS</td>
</tr>
<tr>
<td>FTP</td>
<td>21</td>
<td>TCP</td>
<td>Загрузка файлов — устарел, отключи</td>
</tr>
</tbody>
</table>
<h2>Безопасность: минимум после установки</h2>
<p>Закрой ненужные сервисы первым делом:</p>
<pre><code class="language-bash">
/ip service disable telnet,ftp,www,api
</code></pre>
<p>Ограничь доступ к управлению по IP:</p>
<pre><code class="language-bash">
/ip service set winbox address=192.168.1.0/24
/ip service set ssh address=192.168.1.0/24
</code></pre>
<p>Создай отдельного пользователя и отключи admin:</p>
<pre><code class="language-bash">
/user add name=netadmin group=full password=StrongPass2025!
</code></pre>
"Не
<br />
Проверь что новый пользователь входит и имеет full-доступ в отдельной сессии. Только потом отключай admin. Иначе останешься без управления устройством.<br />
<pre><code class="language-bash">
/user disable admin
</code></pre>
<p>Закрой WAN от прямого доступа к управлению:</p>
<pre><code class="language-bash">
/ip firewall filter add chain=input action=drop in-interface=ether1 \
comment="Drop management from WAN"
</code></pre>
<h2>Резервное копирование</h2>
<p>Два типа бэкапа, два места хранения — это правило которое спасёт тебя в 3 ночи.</p>
<p>Что бэкапить: бинарный бэкап через <code>/system backup save</code>, текстовый экспорт через <code>/export file=имя</code>, сертификаты если используются через <code>/certificate export</code>.</p>
<p>Автоматический бэкап по расписанию:</p>
<pre><code class="language-bash">
/system scheduler add name=weekly-backup \
interval=7d \
on-event="/system backup save name=auto-backup"
</code></pre>
<p>Скачивай бэкап на внешний хост — на самом устройстве хранить только временно:</p>
<pre><code class="language-bash">
scp admin@192.168.88.1:/auto-backup.backup ./backups/
</code></pre>
<p>Восстановление:</p>
<pre><code class="language-bash">
/system backup load name=auto-backup
</code></pre>
<p>Устройство перезагрузится с восстановлённой конфигурацией.</p>
<h2>Как обновлять безопасно</h2>
<p>Читай changelog перед каждым обновлением: <a href="https://mikrotik.com/download/changelogs" target="_blank" rel="noopener noreferrer">mikrotik.com/download/changelogs</a>. Там написано что сломали, что починили и от чего предупреждают.</p>
<p>Тестируй на не-продакшн устройстве с аналогичной архитектурой. Нет такого — тестируй в нерабочее время. Сделай бэкап. Скачай бэкап на компьютер. Убедись что файл существует и не нулевой.</p>
<p>После обновления — 30 минут наблюдения. Смотри логи, проверяй маршруты, пинги, VPN-туннели. Если всё живо — обслуживание закрыто.</p>
<p>Откат на предыдущую версию если что-то пошло не так:</p>
<pre><code class="language-bash">
/system package downgrade
</code></pre>
<p>Команда откатит на предыдущую установленную версию. Работает если не было промежуточных обновлений. Если откат не помог — netinstall с нужной версией и восстановление из бэкапа.</p>
<h2>Осложнения: что может пойти не так</h2>
<h3>Устройство не обновляется до RouterOS 7</h3>
<p>Причина: архитектура MIPS 24Kc не поддерживается. Сервер обновлений просто не отдаёт пакеты v7 для этой архитектуры.</p>
<p>Решение: не обновлять. Остаться на 6.49 LTS — это не приговор, это стабильность. Переключись на long-term и живи спокойно:</p>
<pre><code class="language-bash">
/system package update set channel=long-term
/system package update check-for-updates
</code></pre>
<h3>После обновления устройство не загружается</h3>
<p>Причина: не хватает памяти для RouterOS 7, или обновление прошло некорректно.</p>
<p>Решение: netinstall. Утилита MikroTik для восстановления устройства через сеть. Скачивай с <a href="https://mikrotik.com/download" target="_blank" rel="noopener noreferrer">mikrotik.com/download</a>.</p>
"Что
<br />
Компьютер с <a class="wpil_keyword_link" href="https://it-apteka.com/category/windows-server/" target="_blank" rel="noopener" title="Windows Server" data-wpil-keyword-link="linked" data-wpil-monitor-id="2395">Windows</a> и статическим IP 192.168.88.2/24. Ethernet-кабель напрямую от ПК к WAN/Boot-порту MikroTik. Образ RouterOS нужной версии — скачай заранее с официального сайта. Кнопка Reset удерживается при подаче питания до начала сетевой загрузки.<br />
<h3>После обновления до v7 не работает Wi-Fi</h3>
<p>Причина: RouterOS 7 использует новый стек беспроводного модуля. На MIPS 1004Kc драйверы для нового стека не предусмотрены для части чипов.</p>
<p>Решение первое — обновить firmware routerboard:</p>
<pre><code class="language-bash">
/system routerboard upgrade
/system reboot
</code></pre>
<p>Решение второе — откатиться на 6.49 LTS через netinstall если Wi-Fi критичен для работы устройства.</p>
<h3>Пропали маршруты или настройки после обновления</h3>
<p>Причина: между v6 и v7 изменился синтаксис части конфигурационных команд. Часть настроек не мигрирует автоматически.</p>
<p>Решение: открывай сохранённый экспорт, сравнивай с текущим конфигом, применяй то что не перенеслось:</p>
<pre><code class="language-bash">
/import file-name=before-upgrade-config.rsc
</code></pre>
<p>Осторожно: прямой импорт v6-конфига в v7 иногда даёт ошибки синтаксиса. Читай вывод внимательно и применяй построчно если нужно.</p>
<h3>После обновления упала производительность</h3>
<p>Причина: в RouterOS 7 изменился механизм FastTrack и hardware offloading. Правила firewall из v6 могут блокировать аппаратное ускорение.</p>
<pre><code class="language-bash">
/interface ethernet print detail
</code></pre>
<p>Смотри поле <code>hw-offload</code>. Если <code>disabled</code> — аппаратное ускорение не работает. Проверь, не блокируют ли его правила firewall с <code>action=fasttrack-connection</code>.</p>
<h2>Альтернативы: когда устройство не тянет RouterOS 7</h2>
<p>MIPS 24Kc работает стабильно на 6.49 LTS. Это не проблема — это факт жизни. Три варианта что делать дальше:</p>
<p><strong>Оставить как есть.</strong> RouterOS 6.49 LTS получает патчи безопасности. Если устройство выполняет свою задачу — менять ничего не нужно. Мониторь CVE для RouterOS, обновляй в рамках 6.49.x.</p>
<p><strong>Заменить железо.</strong> Хорошие варианты для замены старых MIPS-устройств: hEX (RB750Gr3) вместо RB750 — ARM, RouterOS 7, около $50. hAP ac2 (RB952) вместо старых hAP с Wi-Fi — ARM, RouterOS 7. RB5009 если нужен задел на будущее — ARM64, RouterOS 7 изначально.</p>
<p><strong>Поднять CHR рядом.</strong> Cloud Hosted Router работает на любом гипервизоре — <a class="wpil_keyword_link" href="https://it-apteka.com/category/virtualise/" target="_blank" rel="noopener" title="Виртуализация" data-wpil-keyword-link="linked" data-wpil-monitor-id="2398">Proxmox</a>, VMware, Hyper-V. x86-64, полная поддержка RouterOS 7. Лицензия P1 бесплатная до 1 Мбит/с — для тестирования конфигураций перед применением в продакшне идеально.</p>
<h2>Профилактика: как не сломать снова</h2>
<p>Задокументируй архитектуры всех своих устройств — это пять минут один раз и часы экономии в будущем. Подпишись на <a href="https://mikrotik.com/download/changelogs" target="_blank" rel="noopener noreferrer">changelog MikroTik</a> или телеграм-канал с обновлениями RouterOS.</p>
<p>Держи под рукой скачанный netinstall и образы RouterOS для своих моделей. Когда устройство лежит — скачивать их некогда.</p>
<p>Если управляешь несколькими устройствами — The Dude от MikroTik или PRTG покажут версию RouterOS на каждом. Можно собирать версии через API автоматически:</p>
<pre><code class="language-bash">
/system resource get version
/system routerboard print
</code></pre>
<p>Одна строчка в скрипте мониторинга — и ты знаешь какие устройства давно не обновлялись. Капля никотина убивает лошадь. Одна строка <code>/system package update install</code> без бэкапа на продакшне — весь отдел без интернета.</p>
<h2>FAQ</h2>
<h3>Почему мой MikroTik не обновляется до RouterOS 7?</h3>
<p>Скорее всего причина — архитектура процессора. Выполни <code>/system resource print</code> и смотри поле <code>architecture-name</code>. Если там <code>mipsbe</code> и в поле <code>cpu</code> написано <code>MIPS 24Kc</code> — RouterOS 7 для твоего устройства не существует. Это аппаратное ограничение, не программное. MikroTik физически не собирает RouterOS 7 под MIPS 24Kc.</p>
<h3>Как узнать архитектуру MikroTik без консоли?</h3>
<p>В WinBox: Tools — System Info или System — Resources, поле <code>architecture-name</code>. Второй способ — найди модель на <a href="https://mikrotik.com/products" target="_blank" rel="noopener noreferrer">mikrotik.com/products</a> в спецификациях: там указан CPU и его архитектура. Третий: серийный номер устройства на наклейке даёт модель, модель даёт CPU.</p>
<h3>Можно ли вручную залить RouterOS 7 на MIPS-устройство?</h3>
<p>Нет. ARM-образ не запустится на MIPS <a href="https://it-apteka.com/perenos-windows-s-fizicheskogo-kompjutera-na-proxmox-cherez-veeam-backup-poshagovaja-instrukcija/" title="Перенос Windows с физического компьютера на Proxmox через Veeam Backup: пошаговая инструкция" target="_blank" rel="noopener" data-wpil-monitor-id="2400">физически — это разные наборы инструкций</a> процессора. Даже если скачаешь ARM-образ и зальёшь через netinstall — устройство не загрузится. Netinstall проверяет совместимость архитектуры.</p>
<h3>Что делать если обновился до RouterOS 7 и всё сломалось?</h3>
<p>Шаг первый: попробуй откат через <code>/system package downgrade</code>. Шаг второй: если не помогло — запускай netinstall, устанавливай RouterOS 6.49 LTS, восстанавливай конфиг из бэкапа. Если бэкапа нет — настраивай заново. Больно, но поправимо.</p>
<h3>Где посмотреть changelog RouterOS перед обновлением?</h3>
<p>На официальном сайте: <a href="https://mikrotik.com/download/changelogs" target="_blank" rel="noopener noreferrer">mikrotik.com/download/changelogs</a>. Там changelog по каждой ветке — stable, long-term, testing. Читай перед каждым обновлением. Там написано что починили, что добавили и что могло сломаться.</p>
<h3>Нужно ли обновляться до RouterOS 7 если всё работает на 6.49?</h3>
<p>Не обязательно. RouterOS 6.49 LTS получает патчи <a href="https://it-apteka.com/proxy-arp-mikrotik-kak-probrosit-arp-cherez-vpn-tunnel/" title="Proxy ARP MikroTik: как пробросить ARP через VPN туннель" target="_blank" rel="noopener" data-wpil-monitor-id="2727">безопасности и поддерживается MikroTik</a>. Если нет потребности в WireGuard, Container или новом Wi-Fi стеке — оставайся на 6.49 LTS. Обновление ради обновления в продакшне — плохая идея.</p>
<h3>Что такое netinstall и когда он нужен?</h3>
<p>Netinstall — официальная утилита MikroTik для восстановления устройства через сеть. Нужен когда устройство не загружается после неудачного обновления, когда забыт пароль и нужен <a href="https://it-apteka.com/kak-sbrosit-windows-11-i-windows-10-do-zavodskih-nastroek-poshagovaja-instrukcija/" title="Как сбросить Windows 11 и Windows 10 до заводских настроек: пошаговая инструкция" target="_blank" rel="noopener" data-wpil-monitor-id="2401">сброс к заводским</a> настройкам, или когда нужна чистая переустановка RouterOS без следов старой конфигурации. Скачивается с <a href="https://mikrotik.com/download" target="_blank" rel="noopener noreferrer">mikrotik.com/download</a>, работает только на Windows.</p>
<h2>Итог</h2>
<p>Разобрались с совместимостью RouterOS. Теперь у тебя есть инструмент для проверки любого MikroTik за одну команду и понимание почему MIPS 24Kc — это конечная станция, а не временное ограничение.</p>
<p>Что сделал: определил архитектуру устройства, проверил совместимость с RouterOS 7, понял когда обновлять и когда не трогать. Есть бэкап, есть алгоритм действий, есть понимание как откатиться если что-то пойдёт не так.</p>
"Если
<br />
Обновил, что-то пошло не так — описывай в комментариях. Модель устройства, архитектуру, с какой версии на какую обновлял, что именно происходит. Разберёмся.<br />
Быстрый ответ
- Совместимость RouterOS определяется архитектурой CPU — ARM, MIPS, TILE или x86.
- MIPS 24Kc (RB750, hAP lite, RB951) — максимум RouterOS 6.49 LTS. RouterOS 7 не существует для этого железа.
- ARM и ARM64 — полная поддержка RouterOS 7, обновляй спокойно.
- Перед любым обновлением выполни
/system resource print и посмотри поле architecture-name.
- Если архитектура не поддерживается и обновил — откатиться можно только через netinstall.
Диагноз: как из рабочего роутера делают кирпич
Стоит где-то RB951 или hAP lite. Работает, не трогали. Приходит новый сотрудник или просто руки зачесались — «а давай обновим, там же новая версия вышла». Нажал. Устройство перезагрузилось. Не поднялось.
Звонок в 11 вечера. «Оно не работает». Начинаешь разбираться — оказывается, RouterOS 7 залили на железку с MIPS 24Kc и 64 мегабайтами флеша. Теперь это кирпич с лампочками. Всё не так плохо как ты думаешь. Всё намного хуже — бэкапа нет.
Что получишь из этой статьи:
- Понимание почему архитектура CPU решает всё — и почему это аппаратное ограничение, а не чья-то злая воля
- Таблицу совместимости конкретных моделей MikroTik с RouterOS 6 и 7
- Команды для проверки своего устройства из консоли за 30 секунд
- Алгоритм принятия решения: обновлять или не трогать
- Что делать если уже обновил и всё сломалось
На чтение уйдёт 15 минут. На проверку своего устройства — 5. Нужен доступ к WinBox или SSH.
Как архитектура процессора определяет максимальную версию RouterOS
MikroTik собирает RouterOS не как один универсальный бинарник. Под каждую архитектуру CPU — отдельный образ прошивки. ARM-сборка физически не встанет на MIPS-железку. Это не программная блокировка — это другой машинный код. Нельзя объяснить x86-процессору ARM-инструкции.
Начиная с RouterOS 7 MikroTik окончательно сделал ставку на ARM. Старые архитектуры типа MIPS 24Kc получают только патчи безопасности в ветке 6.49 LTS — и только до тех пор, пока MikroTik не объявит end-of-life для этой ветки.
Три фактора определяют, встанет ли RouterOS 7 на устройство:
- Архитектура CPU — главный критерий. Без ARM или TILE разговор закончен.
- Объём RAM — минимум 128 MB для запуска v7. При 64 MB и меньше не стартует.
- Объём flash-памяти — минимум 16 MB. При 16 MB ставь только необходимые пакеты.
| Архитектура |
Примеры CPU |
RouterOS 7 |
Комментарий |
| MIPS 24Kc |
Atheros AR7240, AR9330, AR9531 |
Нет |
Максимум 6.49 LTS. Конечная станция. |
| MIPS 74Kc |
Atheros AR9344 |
Частично |
Часть функций v7 не работает. Тест обязателен. |
| MIPS 1004Kc |
QCA9558 |
Ограниченно |
Wi-Fi может вести себя непредсказуемо. |
| ARMv7 (Cortex-A7/A9/A15) |
IPQ4018, MT7621A, IPQ8064 |
Да, полная |
Родная платформа для v7. Обновляй. |
| ARM64 (AArch64, Cortex-A53/A72) |
IPQ8070A, AL21400 |
Да, обязательна |
Часть устройств вышла сразу на v7. v6 бессмысленна. |
| TILE-Gx |
Tilera TILEGx-9/16/36 |
Да |
CCR первого поколения. v7 даёт прирост производительности. |
| x86 / x86-64 |
Intel Atom, любой виртуальный CPU |
Да |
CHR и старые серверные RB. Полная поддержка. |
Схема: как RouterOS попадает на устройство
%%{init: {
'theme': 'base',
'themeVariables': {
'primaryColor': '#ffffff',
'primaryTextColor': '#1e293b',
'primaryBorderColor': '#94a3b8',
'lineColor': '#64748b',
'fontSize': '15px',
'fontFamily': 'ui-sans-serif, system-ui, sans-serif'
},
'flowchart': {'curve': 'linear', 'nodeSpacing': 50, 'rankSpacing': 50}
}}%%
flowchart TD
A["MikroTik устройство"] --> B["architecture-name?"]
B --> C["mipsbe - MIPS 24Kc"]
B --> D["mipsbe - MIPS 74Kc / 1004Kc"]
B --> E["arm / arm64 / tile / x86"]
C --> F["6.49 LTS - финал. Не трогать."]
D --> G["RAM больше 128 MB?"]
G --> H["Нет - 6.49 LTS"]
G --> I["Да - тестировать v7 осторожно"]
E --> J["RAM больше 128 MB?"]
J --> K["Нет - 6.49 LTS"]
J --> L["Да - Stable 7.x, обновляй"]
style C fill:#f8fafc,stroke:#ef4444,stroke-width:2px,color:#991b1b
style F fill:#f8fafc,stroke:#ef4444,stroke-width:2px,color:#991b1b
style H fill:#f8fafc,stroke:#ef4444,stroke-width:2px,color:#991b1b
style K fill:#f8fafc,stroke:#ef4444,stroke-width:2px,color:#991b1b
style I fill:#f8fafc,stroke:#f97316,stroke-width:2px,color:#9a3412
style L fill:#f8fafc,stroke:#22c55e,stroke-width:2px,color:#15803d
Системные требования RouterOS 7
| Параметр |
Минимум |
Рекомендуется |
Комментарий |
| Архитектура CPU |
ARM, ARM64, TILE, x86 |
ARM64 |
MIPS 24Kc не поддерживается физически |
| RAM |
128 MB |
256 MB и выше |
При 64 MB v7 не запустится вообще |
| Flash / HDD |
16 MB |
32 MB и выше |
При 16 MB ставь только нужные пакеты |
| Версия для upgrade |
6.48+ |
6.49.x LTS последняя |
Обновляй с LTS, не с произвольной 6.x |
На момент публикации актуальна версия RouterOS 7.18.x (Stable). Перед установкой проверяй свежие релизы на mikrotik.com/download.
Таблица совместимости RouterOS по моделям MikroTik
Если своей модели нет в таблице — смотри архитектуру через /system resource print и сверяй с таблицей архитектур выше. Модель вторична, архитектура первична.
| Модель |
Архитектура |
CPU |
RAM |
Flash |
Макс. версия |
ROS 7 |
Рекомендация |
| MIPS 24Kc — только RouterOS 6.49 LTS, обновление закрыто |
| RB750 |
MIPS 24Kc |
Atheros AR7240 |
32 MB |
64 MB |
6.49.x LTS |
Нет |
Заморозить на 6.49 LTS. При возможности заменить. |
| RB750GL |
MIPS 24Kc |
Atheros AR7161 |
64 MB |
64 MB |
6.49.x LTS |
Нет |
Только 6.49 LTS. |
| RB751U-2HnD |
MIPS 24Kc |
Atheros AR9344 |
64 MB |
64 MB |
6.49.x LTS |
Нет |
6.49 LTS. Wi-Fi в v7 не работает на этом чипе. |
| RB951-2n |
MIPS 24Kc |
Atheros AR9330 |
32 MB |
64 MB |
6.49.x LTS |
Нет |
6.49 LTS. Не трогать. |
| RB951G-2HnD |
MIPS 24Kc |
Atheros AR9344 |
128 MB |
128 MB |
6.49.x LTS |
Нет |
6.49 LTS. RAM достаточно, но архитектура закрыта. |
| hAP lite (RB941-2nD) |
MIPS 24Kc |
Atheros AR9531 |
32 MB |
16 MB |
6.49.x LTS |
Нет |
6.49 LTS. 32 MB RAM — v7 не запустится даже теоретически. |
| hAP lite TC (RB941-2nD-TC) |
MIPS 24Kc |
Atheros AR9531 |
32 MB |
16 MB |
6.49.x LTS |
Нет |
Аналогично hAP lite. |
| RB750r2 (hEX lite) |
MIPS 24Kc |
QCA9531 |
64 MB |
16 MB |
6.49.x LTS |
Нет |
6.49 LTS. Без Wi-Fi работает стабильно. |
| MIPS 74Kc / 1004Kc — переходное поколение, осторожно с v7 |
| RB2011UiAS-2HnD |
MIPS 74Kc |
Atheros AR9344 |
128 MB |
128 MB |
7.x (ограниченно) |
Частично |
Для стабильности — 6.49 LTS. v7 только после теста. |
| hAP ac (RB962UiGS-5HacT2HnT) |
MIPS 1004Kc |
QCA9558 |
128 MB |
16 MB |
7.x |
Ограниченно |
Wi-Fi с ограничениями на v7. LTS 6.x надёжнее. |
| RB850Gx2 |
MIPS 1004Kc |
QCA9558 |
512 MB |
512 MB |
7.x |
Да (без Wi-Fi) |
Без Wi-Fi — можно на v7. Тест обязателен. |
| RB1100AHx2 |
MIPS 1004Kc |
Atheros AR9344 x2 |
1 GB |
1 GB |
7.x |
Да |
v7 работает. Только маршрутизация, без Wi-Fi. |
| ARMv7 — полная поддержка RouterOS 7 |
| hAP ac2 (RB952Ui-5ac2nD) |
ARMv7 (Cortex-A9) |
IPQ4018 |
128 MB |
16 MB |
7.x |
Да, полная |
Обновляй до последней Stable 7.x. |
| hEX S (RB760iGS) |
ARMv7 (Cortex-A9) |
IPQ4018 |
256 MB |
16 MB |
7.x |
Да, полная |
Stable 7.x. Хороший бюджетный роутер для офиса. |
| hEX (RB750Gr3) |
ARMv7 (Cortex-A9) |
MT7621A |
256 MB |
16 MB |
7.x |
Да, полная |
Stable 7.x. Отличная замена старым RB750. |
| RB4011iGS+ / RM |
ARMv7 (Cortex-A15) |
IPQ8064 |
1 GB |
512 MB |
7.x |
Да, полная |
Только ROS 7.x. v6 режет возможности железки. |
| hAP mini (RB931-2nD) |
ARMv7 |
QCA9533 |
32 MB |
16 MB |
6.49.x LTS |
Нет |
ARM-ядро, но мало памяти. Только 6.49 LTS. |
| ARM64 (AArch64) — флагманы, только RouterOS 7 |
| RB5009UG+S+IN |
ARM64 (Cortex-A53) |
IPQ8070A |
1 GB |
1 GB |
7.x (только) |
Обязательна |
Вышла сразу на v7. RouterOS 6 для этой модели не существует. |
| CCR2004-1G-12S+2XS |
ARM64 (Cortex-A72) |
Annapurna Labs AL21400 |
4 GB |
128 MB |
7.x (только) |
Обязательна |
Только v7. v6 не раскрывает потенциал многоядерника. |
| CCR2116-12G-4S+ |
ARM64 (Cortex-A72) |
Annapurna Labs AL21400 |
16 GB |
128 MB |
7.x (только) |
Обязательна |
Только v7. 16 GB RAM не для шестой версии. |
| Audience (RBD25GR-5HPacQD2HPnD) |
ARM64 |
IPQ8072A |
512 MB |
128 MB |
7.x |
Да, полная |
Stable 7.x для полного функционала Wi-Fi 5. |
| TILE-Gx — CCR первого поколения |
| CCR1009-7G-1C-1S+ |
TILE-Gx |
Tilera TILEGx-9 |
2 GB |
1 GB |
7.x |
Да |
v7 рекомендуется, оптимизации производительности. |
| CCR1016-12G |
TILE-Gx |
Tilera TILEGx-16 |
2 GB |
1 GB |
7.x |
Да |
Переход на v7 даёт прирост на интенсивных конфигурациях. |
| CCR1036-8G-2S+ |
TILE-Gx |
Tilera TILEGx-36 |
4 GB |
1 GB |
7.x |
Да |
v7. Не трогай если работает стабильно без веской причины. |
| x86 / x86-64 — CHR и серверные RB |
| CHR (Cloud Hosted Router) |
x86-64 |
Любой виртуальный CPU |
По конфигу |
По конфигу |
7.x |
Да, полная |
Stable 7.x для новых проектов. 6.49 LTS для legacy. |
| RB1100AHx4 Dude Edition |
x86 (Atom) |
Intel Atom C2550 |
1 GB |
1 GB |
7.x |
Да |
Стабильность — LTS 6.x. Новые функции — v7. |
Как проверить совместимость своего MikroTik
Шаг 1: Определи архитектуру
Заходи по SSH или в WinBox — Terminal. Выполняй:
/system resource print
Результат:
uptime: 2d23h15m27s
version: 6.49.10 (stable)
build-time: Jun/27/2023 11:33:14
factory-software: 6.44.3
free-memory: 42.5MiB
total-memory: 64.0MiB
cpu: MIPS 24Kc
cpu-count: 1
cpu-frequency: 600MHz
cpu-load: 3%
free-hdd-space: 1956.0KiB
total-hdd-space: 16.0MiB
architecture-name: mipsbe
board-name: RB941-2nD
platform: MikroTik
Два поля которые смотришь:
architecture-name: mipsbe — это MIPS (любое поколение). Уточняй по следующему полю.
cpu: MIPS 24Kc — конкретное ядро. Вот тут уже всё ясно.
Расшифровка architecture-name
mipsbe — MIPS. Уточняй по полю cpu: если MIPS 24Kc — RouterOS 7 нет, если 74Kc или 1004Kc — частично.
arm — ARMv7. Полная поддержка RouterOS 7.
arm64 — ARM64 / AArch64. Только RouterOS 7, обязательно.
tile — TILE-Gx. CCR первого поколения, RouterOS 7 поддерживается.
x86 — x86 или x86-64. Полная поддержка всех версий.
Шаг 2: Проверь текущую версию RouterOS
/system resource get version
Или развёрнуто с пакетами:
/system package print
Шаг 3: Проверь доступные обновления
/system package update check-for-updates
Устройство запросит сервер обновлений MikroTik и покажет installed-version и latest-version. Если устройство на 6.49 и сервер отдаёт только 6.49.x — это признак того, что v7 для данного железа недоступна.
Шаг 4: Проверь объём памяти
/system resource print
Минимальные требования для RouterOS 7
RAM: минимум 128 MB для базового запуска v7. При 64 MB и меньше — не стартует.
Flash: минимум 16 MB. При 16 MB ставь только необходимые пакеты.
Рекомендуется: 256 MB RAM, 32 MB Flash и выше для комфортной работы.
Обновление RouterOS: пошаговый рецепт
Подготовка — до нажатия кнопки
Сначала бэкап. Без вариантов. Выполняй обе команды:
/system backup save name=before-upgrade
/export file=before-upgrade-config
Первая создаёт бинарный бэкап — восстанавливает конфигурацию полностью включая пароли. Вторая экспортирует читаемый текстовый конфиг — можно открыть и изучить. Скачай оба файла через WinBox — Files на компьютер.
Без бэкапа не обновлять
Если обновление прошло неудачно, netinstall вернёт устройство к заводским настройкам. Без бэкапа конфигурацию придётся восстанавливать вручную. Особенно больно на роутерах с VPN, BGP и сложным firewall.
Шаг 1: Выбери канал обновлений
| Канал |
Описание |
Когда использовать |
| stable |
Текущий стабильный релиз |
Продакшн. Всегда. |
| long-term |
LTS-ветка с длинным циклом поддержки |
Продакшн где стабильность критична. Банки, телекомы. |
| testing |
Release Candidate |
Только тестовые стенды. Никогда в продакшн. |
| development |
Нестабильные ночные сборки |
Только если ты разработчик и понимаешь зачем. |
/system package update set channel=stable
Шаг 2: Скачай и установи обновление
/system package update check-for-updates
/system package update download
Устройство скачает пакеты. Автоматически не перезагружается — ты контролируешь момент.
/system reboot
Шаг 3: Проверь результат
/system resource get version
/interface print
/ip route print
/log print where topics~"error"
Версия должна быть новая. Интерфейсы подняты. Маршруты на месте. В логах нет строк с error или critical.
Сравнение RouterOS 6.49 LTS и RouterOS 7
| Параметр |
RouterOS 6.49 LTS |
RouterOS 7.x |
| Wi-Fi стек |
Старый драйвер, Wave 1 |
Новый стек, Wave 2, Wi-Fi 6 на совместимом железе |
| WireGuard |
Нет (только в новых сборках 6.49) |
Встроен и полноценный |
| MPLS / BGP |
Базовая поддержка |
Значительно улучшена, новый движок маршрутизации |
| ZeroTier |
Нет |
Встроен |
| Container |
Нет |
Есть на ARM и ARM64 |
| Поддержка MIPS 24Kc |
Да, полная |
Нет |
| Поддержка ARM64 |
Частичная |
Полная, основная платформа |
| Поддержка MikroTik |
Только критические патчи |
Активная разработка |
Если на устройстве не нужны WireGuard, Container и новый Wi-Fi стек — переходить на v7 только ради версии не обязательно. Если нужны — повод есть.
Порты RouterOS для управления
| Сервис |
Порт |
Протокол |
Комментарий |
| Winbox |
8291 |
TCP |
Основной GUI-клиент |
| SSH |
22 |
TCP |
Терминальный доступ |
| Telnet |
23 |
TCP |
Устаревший — отключи |
| WebFig HTTP |
80 |
TCP |
Веб-интерфейс, небезопасный |
| WebFig HTTPS |
443 |
TCP |
Веб-интерфейс через TLS |
| API |
8728 |
TCP |
RouterOS API |
| API-SSL |
8729 |
TCP |
RouterOS API через TLS |
| FTP |
21 |
TCP |
Загрузка файлов — устарел, отключи |
Безопасность: минимум после установки
Закрой ненужные сервисы первым делом:
/ip service disable telnet,ftp,www,api
Ограничь доступ к управлению по IP:
/ip service set winbox address=192.168.1.0/24
/ip service set ssh address=192.168.1.0/24
Создай отдельного пользователя и отключи admin:
/user add name=netadmin group=full password=StrongPass2025!
Не отключай admin до проверки
Проверь что новый пользователь входит и имеет full-доступ в отдельной сессии. Только потом отключай admin. Иначе останешься без управления устройством.
/user disable admin
Закрой WAN от прямого доступа к управлению:
/ip firewall filter add chain=input action=drop in-interface=ether1 \
comment="Drop management from WAN"
Резервное копирование
Два типа бэкапа, два места хранения — это правило которое спасёт тебя в 3 ночи.
Что бэкапить: бинарный бэкап через /system backup save, текстовый экспорт через /export file=имя, сертификаты если используются через /certificate export.
Автоматический бэкап по расписанию:
/system scheduler add name=weekly-backup \
interval=7d \
on-event="/system backup save name=auto-backup"
Скачивай бэкап на внешний хост — на самом устройстве хранить только временно:
scp admin@192.168.88.1:/auto-backup.backup ./backups/
Восстановление:
/system backup load name=auto-backup
Устройство перезагрузится с восстановлённой конфигурацией.
Как обновлять безопасно
Читай changelog перед каждым обновлением: mikrotik.com/download/changelogs. Там написано что сломали, что починили и от чего предупреждают.
Тестируй на не-продакшн устройстве с аналогичной архитектурой. Нет такого — тестируй в нерабочее время. Сделай бэкап. Скачай бэкап на компьютер. Убедись что файл существует и не нулевой.
После обновления — 30 минут наблюдения. Смотри логи, проверяй маршруты, пинги, VPN-туннели. Если всё живо — обслуживание закрыто.
Откат на предыдущую версию если что-то пошло не так:
/system package downgrade
Команда откатит на предыдущую установленную версию. Работает если не было промежуточных обновлений. Если откат не помог — netinstall с нужной версией и восстановление из бэкапа.
Осложнения: что может пойти не так
Устройство не обновляется до RouterOS 7
Причина: архитектура MIPS 24Kc не поддерживается. Сервер обновлений просто не отдаёт пакеты v7 для этой архитектуры.
Решение: не обновлять. Остаться на 6.49 LTS — это не приговор, это стабильность. Переключись на long-term и живи спокойно:
/system package update set channel=long-term
/system package update check-for-updates
После обновления устройство не загружается
Причина: не хватает памяти для RouterOS 7, или обновление прошло некорректно.
Решение: netinstall. Утилита MikroTik для восстановления устройства через сеть. Скачивай с mikrotik.com/download.
Что нужно для netinstall
Компьютер с
Windows и статическим IP 192.168.88.2/24. Ethernet-кабель напрямую от ПК к WAN/Boot-порту MikroTik. Образ RouterOS нужной версии — скачай заранее с официального сайта. Кнопка Reset удерживается при подаче питания до начала сетевой загрузки.
После обновления до v7 не работает Wi-Fi
Причина: RouterOS 7 использует новый стек беспроводного модуля. На MIPS 1004Kc драйверы для нового стека не предусмотрены для части чипов.
Решение первое — обновить firmware routerboard:
/system routerboard upgrade
/system reboot
Решение второе — откатиться на 6.49 LTS через netinstall если Wi-Fi критичен для работы устройства.
Пропали маршруты или настройки после обновления
Причина: между v6 и v7 изменился синтаксис части конфигурационных команд. Часть настроек не мигрирует автоматически.
Решение: открывай сохранённый экспорт, сравнивай с текущим конфигом, применяй то что не перенеслось:
/import file-name=before-upgrade-config.rsc
Осторожно: прямой импорт v6-конфига в v7 иногда даёт ошибки синтаксиса. Читай вывод внимательно и применяй построчно если нужно.
После обновления упала производительность
Причина: в RouterOS 7 изменился механизм FastTrack и hardware offloading. Правила firewall из v6 могут блокировать аппаратное ускорение.
/interface ethernet print detail
Смотри поле hw-offload. Если disabled — аппаратное ускорение не работает. Проверь, не блокируют ли его правила firewall с action=fasttrack-connection.
Альтернативы: когда устройство не тянет RouterOS 7
MIPS 24Kc работает стабильно на 6.49 LTS. Это не проблема — это факт жизни. Три варианта что делать дальше:
Оставить как есть. RouterOS 6.49 LTS получает патчи безопасности. Если устройство выполняет свою задачу — менять ничего не нужно. Мониторь CVE для RouterOS, обновляй в рамках 6.49.x.
Заменить железо. Хорошие варианты для замены старых MIPS-устройств: hEX (RB750Gr3) вместо RB750 — ARM, RouterOS 7, около $50. hAP ac2 (RB952) вместо старых hAP с Wi-Fi — ARM, RouterOS 7. RB5009 если нужен задел на будущее — ARM64, RouterOS 7 изначально.
Поднять CHR рядом. Cloud Hosted Router работает на любом гипервизоре — Proxmox, VMware, Hyper-V. x86-64, полная поддержка RouterOS 7. Лицензия P1 бесплатная до 1 Мбит/с — для тестирования конфигураций перед применением в продакшне идеально.
Профилактика: как не сломать снова
Задокументируй архитектуры всех своих устройств — это пять минут один раз и часы экономии в будущем. Подпишись на changelog MikroTik или телеграм-канал с обновлениями RouterOS.
Держи под рукой скачанный netinstall и образы RouterOS для своих моделей. Когда устройство лежит — скачивать их некогда.
Если управляешь несколькими устройствами — The Dude от MikroTik или PRTG покажут версию RouterOS на каждом. Можно собирать версии через API автоматически:
/system resource get version
/system routerboard print
Одна строчка в скрипте мониторинга — и ты знаешь какие устройства давно не обновлялись. Капля никотина убивает лошадь. Одна строка /system package update install без бэкапа на продакшне — весь отдел без интернета.
FAQ
Почему мой MikroTik не обновляется до RouterOS 7?
Скорее всего причина — архитектура процессора. Выполни /system resource print и смотри поле architecture-name. Если там mipsbe и в поле cpu написано MIPS 24Kc — RouterOS 7 для твоего устройства не существует. Это аппаратное ограничение, не программное. MikroTik физически не собирает RouterOS 7 под MIPS 24Kc.
Как узнать архитектуру MikroTik без консоли?
В WinBox: Tools — System Info или System — Resources, поле architecture-name. Второй способ — найди модель на mikrotik.com/products в спецификациях: там указан CPU и его архитектура. Третий: серийный номер устройства на наклейке даёт модель, модель даёт CPU.
Можно ли вручную залить RouterOS 7 на MIPS-устройство?
Нет. ARM-образ не запустится на MIPS физически — это разные наборы инструкций процессора. Даже если скачаешь ARM-образ и зальёшь через netinstall — устройство не загрузится. Netinstall проверяет совместимость архитектуры.
Что делать если обновился до RouterOS 7 и всё сломалось?
Шаг первый: попробуй откат через /system package downgrade. Шаг второй: если не помогло — запускай netinstall, устанавливай RouterOS 6.49 LTS, восстанавливай конфиг из бэкапа. Если бэкапа нет — настраивай заново. Больно, но поправимо.
Где посмотреть changelog RouterOS перед обновлением?
На официальном сайте: mikrotik.com/download/changelogs. Там changelog по каждой ветке — stable, long-term, testing. Читай перед каждым обновлением. Там написано что починили, что добавили и что могло сломаться.
Нужно ли обновляться до RouterOS 7 если всё работает на 6.49?
Не обязательно. RouterOS 6.49 LTS получает патчи безопасности и поддерживается MikroTik. Если нет потребности в WireGuard, Container или новом Wi-Fi стеке — оставайся на 6.49 LTS. Обновление ради обновления в продакшне — плохая идея.
Что такое netinstall и когда он нужен?
Netinstall — официальная утилита MikroTik для восстановления устройства через сеть. Нужен когда устройство не загружается после неудачного обновления, когда забыт пароль и нужен сброс к заводским настройкам, или когда нужна чистая переустановка RouterOS без следов старой конфигурации. Скачивается с mikrotik.com/download, работает только на Windows.
Итог
Разобрались с совместимостью RouterOS. Теперь у тебя есть инструмент для проверки любого MikroTik за одну команду и понимание почему MIPS 24Kc — это конечная станция, а не временное ограничение.
Что сделал: определил архитектуру устройства, проверил совместимость с RouterOS 7, понял когда обновлять и когда не трогать. Есть бэкап, есть алгоритм действий, есть понимание как откатиться если что-то пойдёт не так.
Если не заработало - пиши
Обновил, что-то пошло не так — описывай в комментариях. Модель устройства, архитектуру, с какой версии на какую обновлял, что именно происходит. Разберёмся.