RouterOS v7.25 主要更新涉及 IPsec、Wi-Fi 7、二层网络安全、BGP/EVPN、SNMP 监控以及 WinBox 管理功能。

更新内容我的评价主要适用场景
XFRM Interface非常重要VPN、SD-WAN、多站点
ARP Inspection / IP Source Guard非常重要企业交换、局域网安全
Wi-Fi MLO / Fast Transition重要Wi-Fi 7、无线漫游
SNMP 增强重要网络监控
MLAG 改进重要双核心交换架构
EVPN RT-2重要数据中心网络
PTP Transparent Clock专业功能工业网络、时间同步
WinBox 改进实用日常运维

一、最重要的新功能

1. IPsec 新增 XFRM Interface（非常值得关注）

重要功能

这是我认为 7.25 最有价值的网络功能之一。

之前 RouterOS 的 IPsec 主要采用 Policy-based VPN（基于策略的 VPN）。

7.25 新增了 Linux 内核 XFRM 接口支持，可以实现 Route-based IPsec（基于路由的 IPsec）。

两种方式的区别：


对比传统 IPsecXFRM IPsec
流量选择IPsec Policy路由表
虚拟接口没有标准隧道接口有 XFRM 接口
动态路由配置相对复杂支持
OSPF/BGP不方便可以运行在隧道上
VRF配置受限可以结合使用
多隧道管理Policy 管理接口化管理

它带来的实际价值：

  • 可以在 IPsec 隧道上运行 OSPF、BGP。
  • 可以通过路由表控制哪些流量进入 VPN。
  • 可以结合 VRF 实现不同业务网络隔离。
  • 更适合多站点组网、企业 SD-WAN 架构。

IPsec 加密隧道

隧道接口承载三层路由流量

OSPF / BGP / 静态路由

注意：7.25.1 专门修复了 XFRM 接口建立后可能一直处于 Down 状态、需要重启的问题。

参考：MikroTik 官方 XFRM 文档。

MikroTik community forum+1


2. Wi-Fi 7 和 MLO 功能增强

无线重点更新

7.25 对 Wi-Fi 子系统进行了不少改进。

主要包括：


功能更新内容
MLO增强多链路设备支持
Fast TransitionMLD 设备支持快速漫游
Interworking增加无线网络互通配置
AAA增加认证相关配置
Steering增加客户端引导配置
CAPsMAN增加网络 Labels 管理
Spectral ScanWinBox 支持频谱扫描
DFS雷达检测时优先尝试切换信道，而非直接断开客户端

特别值得关注的是：

MLO（Multi-Link Operation）

这是 Wi-Fi 7 的重要功能，可以让客户端同时使用多个无线链路。

7.25 改善了 MLO 客户端统计、链路切换、漫游以及重连方面的问题。

另外，针对 Wi-Fi 7 的 wifi-qcom-be：

  • 新增 hw-protection-mode。
  • 新增 802.11be 的 distance 设置。
  • 改善高密度客户端环境下的吞吐表现。
  • 修复信道切换后的 Block Ack 问题。MikroTik community forum+1

这里有一个需要注意的区别：

这些 wifi-qcom-be 专属优化主要针对 Wi-Fi 7 设备，不代表 Wi-Fi 6 设备也能获得相同的吞吐提升。

你之前测试的 wAP ax 属于 Wi-Fi 6 产品，不能直接把 Wi-Fi 7 的优化效果套用到它身上。

3. Bridge 新增二层网络安全功能

重要功能

7.25 新增两个比较实用的功能：

  • Dynamic ARP Inspection（动态 ARP 检查）
  • IP Source Guard（IP 源地址保护）

两者都可以利用 DHCP Snooping 建立的绑定数据库。

工作原理：


二层网络安全防护


DHCP Snooping

建立 IP / MAC / VLAN / 端口绑定关系


ARP Inspection

检查 ARP 报文是否合法，防止 ARP 欺骗


IP Source Guard

检查数据包源 IP，防止 IP 地址伪造

降低局域网 ARP Spoofing 和 IP Spoofing 风险

这对于企业交换网络、酒店网络、校园网以及多用户接入环境很有价值。

但需要注意，这些功能需要 DHCP Snooping 提供绑定信息，不能简单地打开就实现完整防护。MikroTik community forum+1

4. MLAG 增强

针对多机箱链路聚合（MLAG），新增两个参数：

  • mlag-lacp-fallback
  • mlag-init-delay

主要改善：

  • 双设备 MLAG 的 LACP 系统 ID 管理。
  • 主设备重启后的同步问题。
  • Peer Link 异常情况下的行为。
  • VLAN 增加后的 FDB 同步。

这对使用 CRS 系列交换机搭建双核心网络的用户比较有意义。MikroTik community forum+1

二、路由协议及网络功能

这部分主要面向复杂网络和运营商级应用。


模块7.25 更新
BGP新增 always-compare-med
BGP改进 VRF 内 BGP Unnumbered
EVPN发布 MAC-IP 路由（RT-2）
OSPF改善邻居丢失时的稳定性
PIM新增 MLD 支持
PTP新增固定 Master/Slave 角色
PTP新增 Transparent Clock
L3HW优化 ECMP 下一跳硬件卸载
VLAN新增 forced-mac-address
TFTP新增 VRF 支持

其中有几个值得单独说明。

EVPN RT-2

允许发布 MAC-IP 路由信息，对于 EVPN/VXLAN 数据中心网络有意义。

PTP Transparent Clock

让设备能够以透明时钟模式参与精确时间同步，适用于工业网络、数据中心以及需要精确时钟同步的场景。

VLAN forced-mac-address

允许为 VLAN 接口指定 MAC 地址，方便一些特殊网络拓扑、虚拟接口以及上游设备兼容性配置。MikroTik community forum+1

三、SNMP 监控能力大幅增强

这是一个容易被忽略但实际很实用的更新。

7.25 增加了不少 SNMP OID：


监控对象新增能力
CAPsMAN无线电数据
IP Pool地址池信息
OSPFOSPF MIB 表
VRRPVRRP 状态
Netwatch探测状态
InterfaceMTU、L2MTU
IPv6IPv6 地址和接口信息
SNMPv3SHA-2 身份认证
安全OID 黑名单

这意味着你可以更完整地通过 Zabbix、LibreNMS 等监控系统采集 MikroTik 设备的状态。

另外还新增 SNMP 动态 Engine ID 分配功能。MikroTik community forum+1

四、SSH 和系统安全增强

这一部分也比较重要。


功能具体变化
SSH Client新增 Host Key 验证
SSH Server默认 Host Key 类型改为 Ed25519
SSH显示设备 Host Key 指纹
SSH对弱 RSA 密钥发出警告
SSH日志增加连接 ID
SNMPv3增加 SHA-2 认证
FirewallCEF 日志增加 NAT 相关字段

此外，系统层面修复了多个安全和稳定性问题。MikroTik community forum+1

五、WinBox 管理界面增强

这一版本对 WinBox 也做了不少改进。

📣 WinBox 4 is here 📣 - Page 96 - Announcements - MikroTik community forum


Security Tab

新增安全配置选项卡，重新组织 Bridge 和 Port 配置界面。

Spectrum Analyzing - Wireless Networking - MikroTik community forum


Wi-Fi Spectral Scan

支持在 WinBox 中进行无线频谱扫描。

其他新增功能：

  • 支持 Device Mode 配置。
  • 支持 ISIS 管理。
  • LLDP 邻居发现增加过滤标签。
  • WireGuard Peer 增加 Client MTU 配置。
  • Container 增加 Save 选项。
  • 多个接口可以同时执行 Power Cycle。
  • 增加 GUI 操作进度条。
  • 增加 Wi-Fi Radio Regulatory Information 查看。MikroTik community forum

六、7.25.1 又修复了什么？

这里建议特别注意，因为 7.25 发布后很快就推出了 7.25.1。

7.25.1 于 2026 年 11 月 2 日构建、11 月 3 日发布，主要修复：


模块修复内容
IPsec修复 XFRM 接口无法正常启动
Wi-Fi修复虚拟接口循环重启
DHCPv4修复报文长度计算
IPv6修复 Prefix 更新后地址生命周期不更新
PIM修复升级后 IGMP/MLD Querier 被关闭
SSH修复 SHA-1 模式下的数据包对齐
MLAG修复 BPDU 泄漏和 FDB 同步问题
WebFig修复多值字段显示为空
System修复稳定性及安全问题MikroTik community forum

七、我的综合评价

我把 7.25 的更新按实际应用价值排一下：


更新内容我的评价主要适用场景
XFRM Interface非常重要VPN、SD-WAN、多站点
ARP Inspection / IP Source Guard非常重要企业交换、局域网安全
Wi-Fi MLO / Fast Transition重要Wi-Fi 7、无线漫游
SNMP 增强重要网络监控
MLAG 改进重要双核心交换架构
EVPN RT-2重要数据中心网络
PTP Transparent Clock专业功能工业网络、时间同步
WinBox 改进实用日常运维

针对升级，我的建议是：

  1. 如果你使用 IPsec、BGP、VRF、MLAG 或 Wi-Fi 7，7.25 的新功能值得关注。
  2. 如果只是普通家庭路由、NAT、PPPoE，升级带来的直接新功能相对有限。
  3. 如果准备升级，优先考虑 7.25.1，而不是最初的 7.25。
  4. 对生产环境，建议先备份配置，并在备用设备上验证无线、PPPoE、VPN 和 VLAN。

八、我认为值得进一步研究的三个方向

结合 MikroTik 目前的发展方向，我认为有三个技术值得深入研究：

  • XFRM + OSPF/BGP + VRF：让 RouterOS 具备更完善的路由型 VPN 能力。
  • Wi-Fi 7 MLO + CAPsMAN：研究多链路无线接入、漫游和集中管理。
  • Bridge DHCP Snooping + IP Source Guard：研究如何将 MikroTik 用于更完善的企业接入网络安全架构。