RouterOS 7.25 çıktı: Bridge'e Dynamic ARP Inspection ve IP Source Guard geldi

MikroTik, RouterOS 7.25 sürümünü 22 Ekim 2026'da stable kanalda yayınladı. Bu sürümün en dikkat çeken yeniliği, bridge tarafına eklenen iki güvenlik özelliği: Dynamic ARP Inspection ve IP Source Guard. Bu özellikler bugüne kadar çoğunlukla pahalı kurumsal switch'lerde bulunuyordu.

Dynamic ARP Inspection

ARP spoofing saldırısında ağdaki bir cihaz, sahte ARP cevaplarıyla kendini gateway gibi tanıtır ve diğer cihazların trafiğini üzerinden geçirip dinleyebilir. Dynamic ARP Inspection, bridge üzerinden geçen ARP paketlerini denetleyerek bu sahte cevapların ağa yayılmasını engellemeyi amaçlıyor.

IP Source Guard

IP Source Guard ise bir port üzerinden gelen trafiğin kaynak IP adresini denetler. Böylece DHCP'den adres almadan elle IP yazan ya da başka bir cihazın adresini taklit eden cihazların trafiği kesilebilir.

BGP, MLAG ve container değişiklikleri

Sürüm notlarına göre BGP'ye always-compare-med ayarı eklendi, VRF içindeki BGP unnumbered bağlantıları düzeltildi ve başarısız BGP bağlantı denemeleri artık loglanıyor. MLAG için mlag-lacp-fallback ve mlag-init-delay ayarları geldi, MLAG eşlerinin yapılandırma değişikliklerinden sonra disabled durumda takılı kalması gibi sorunlar giderildi. Container tarafında takılan bir container shell'inden çıkmak için Ctrl-] kaçış dizisi eklendi ve swap kullanımı artık container device-mode gerektiriyor.

Ayrıca wildcard alan adları için ACME sertifika alımı düzeltildi ve 7.23'te ortaya çıkan, DHCPv6 snooping'in parçalanmış IPv6 trafiğini düşürmesi sorunu giderildi.

Güncellemeden önce

MikroTik, güncellemeden önce yedek ve export dosyası alıp bunları başka bir depolama alanına kaydetmeyi, güncelleme sırasında cihazın enerjisinin kesilmemesini sağlamayı ve paketler için yeterli boş alan olduğundan emin olmayı öneriyor. Eylül ayında yayınlanan önemli güvenlik güncellemesini henüz uygulamadıysanız, 7.25'e geçmek o düzeltmeyi de içeriyor.