روتین آپدیت RouterOS: نگهداشتن فریمور بهروز
بهروزرسانی منظم RouterOS اختیاری نیست — بخشی از مدیریت مسئولانه شبکه است. این پست نحوه ساخت یک فرآیند آپدیت تکرارپذیر و ایمن را پوشش میدهد.
چکلیست بررسی ماهانه فریمور
۱. بررسی نسخه فعلی: /system resource print
۲. بررسی آخرین stable: mikrotik.com/download
۳. خواندن changelog: mikrotik.com/changelog
۴. ارزیابی ریسک: نسخه اصلی؟ پچ؟
کانالهای آپدیت
RouterOS سه کانال انتشار دارد:
- Stable: کاملاً آزمایششده، توصیهشده برای محیط تولید
- Long-term (LTS): نسخه قدیمیتر با پشتیبانی گسترده
- Testing: دسترسی زودهنگام به قابلیتهای جدید — در محیط تولید اجتناب کنید
مراحل قبل از آپدیت
TEXT
/system backup save name=("pre-upgrade-" . [:tostr [/system clock get date]])
/system resource print
/disk printآپدیت از طریق CLI
TEXT
/system package update check-for-updates channel=stable
/system package update download
/system package update installتأیید بعد از آپدیت
TEXT
/system resource print
/interface print
/ip route print
/ip firewall filter print count-onlyبا /export قبل از آپگرید مقایسه کنید اگر چیزی متفاوت بهنظر میرسد.
مدیریت آپدیتهای شکستخورده
اگر روتر بعد از آپدیت برنگشت:
۱. دسترسی کنسول (سریال فیزیکی)
۲. بررسی خطاهای سازگاری پکیج در لاگ
۳. استفاده از NetInstall بهعنوان آخرین راهچاره
بهروز نگهداشتن فریمور کسلکننده است تا وقتی نباشد — یک CVE پچشده جلوگیریشده بسیار بهتر از یک واکنش اضطراری به حادثه بعد از compromise است.