RouterOS 7.1 初体验

访问Mikirotik官方站点，意外地发现7.1版本竟然发布了，其中有两个我比较关心的功能：OpenVPN支持UDP与支持Wireguard了，心中窃喜之情难言以表。

果断下载个CHR版本来体验下。

下载CHR镜像包

wget https://down.vqiu.cn/iso/CHR/chr-7.1.1.img.zip

解压压缩包

unzip chr-7.1.1.img.zip 

转换成qcow2格式

qemu-img convert -f raw -O qcow2 chr-7.1.1.img vm-100-disk-1.qcow2

硬盘写入

dd if=vm-100-disk-1.qcow2 of=/dev/mapper/pve-vm--100--disk--0 bs=8M conv=sparse status=progress

也可以使用官方的SHELL安装脚本：
https://wiki.mikrotik.com/wiki/Manual:CHR_ProxMox_installation

7.1 版本新增功能：

主要更新

• 更新到 Linux 内核 5.6.3 版本；
• 全新的 NTP 客户端和服务器实现；
• 全新的用户管理器实现；
• 合并单个包，只剩下捆绑包和一些额外的包；
• 新的命令行界面 (CLI) 样式（仍支持 RouterOS v6 命令）；
• 支持 Let's Encrypt 证书生成；
• 支持 REST API；
• 支持 x86 上的 UEFI 启动模式；

网络

• CHR FastPath 支持“vmxnet3”和“virtio-net”驱动程序；
• 支持“Cake”和“FQ_Codel”类型的队列；
• 支持 IPv6 NAT；
• 在所有 CRS3xx 设备上支持第 3 层硬件加速；
• 支持 MBIM 驱动程序，支持所有具有 MBIM 模式的调制解调器的基本功能；
• 支持 CRS3xx 设备上的 MLAG；
• 支持节点间VRRP分组和连接跟踪数据同步；
• 支持虚拟可扩展局域网 (VXLAN)；

路由

• 全新的 BGP 实现，具有性能改进；
• 全新的 IPv6 堆栈；
• 全新的 MPLS 实现，具有接口列表、多路径和 LDPv6 支持；
• 具有性能改进的全新 OSPF 实现；
• 全新的路由过滤，具有类似脚本的规则语法、RPKI 支持以及大型和扩展的社区过滤；
• 支持 IPv6 ECMP 和 VRF（包括 VRF-lite）；
• 支持 IPv6 递归路由和策略路由；

VPN

• 支持 L2TPv3；
• 支持 OpenVPN UDP 传输协议；
• 支持 WireGuard；
• 支持 ARM 和 ARM64 设备上的 ZeroTier；

无线

• 全新的替代无线包“wifiwave2”，支持 802.11ac Wave2、WPA3 和 802.11w 管理帧保护（需要 ARM CPU 和 256MB RAM）；