RouterOS 6'dan 7'ye Güvenli Geçiş: Kontrol Listesiyle Yükseltme

Kısa cevap: RouterOS 7 geçişi bugün güvenlidir; kırılmalar dört öngörülebilir alanda toplanır ve hepsi yükseltme öncesi hazırlıkla yönetilir. Bu yazıda yönettiğim cihaz filolarında oturmuş geçiş prosedürünü paylaşıyorum: kontrol listesi, kırılma noktaları, adım adım yükseltme ve geri dönüş planı.

Neden geçmelisiniz?

v6 dalı artık yalnızca kritik düzeltme alıyor; aktif geliştirme v7’de. Pratik kazanımlar:

• WireGuard yerleşik (v6’da hiç yok)
• Container desteği (ARM/ARM64’te Docker imajı çalıştırma)
• Yeni wifi-qcom sürücüsüyle 802.11ax/Wave2 donanım desteği
• Yeniden yazılmış routing motoru: büyük tablolarda daha iyi BGP performansı, L3 donanım offload
• Yeni donanımların tamamı yalnız v7 ile geliyor

Geçiş öncesi kontrol listesi

Kontrol	Neden
Donanım v7 destekliyor mu? (SMIPS/16 MB flash cihazlar desteklemez)	hAP lite gibi cihazlarda geçiş yerine donanım yenileme gerekir
Mevcut sürüm 6.49 ailesinin sonuna çekildi mi?	Eski v6’dan doğrudan atlamak dönüşüm hatası riskini artırır
/export file= + /system backup save alındı ve cihaz dışına kopyalandı mı?	v7 yapılandırması v6’ya geri dönmez; tek geri dönüş yolunuz bu yedek
BGP/OSPF kullanılıyor mu?	v7’de sözdizimi değişti; dönüşüm elle doğrulama ister
CAPsMAN/wireless topolojisi çıkarıldı mı?	Yeni wifi CAPsMAN, eski wireless CAP’lerle uyumsuz
Bakım penceresi + fiziksel/out-of-band erişim planı var mı?	Uzaktaki cihaz yükseltmede erişilmez kalırsa kurtaracak yol lazım
Partition destekli cihazda ikinci partition’a kopya alındı mı?	Tek komutla eski sürüme dönüş imkânı

En çok kırılan dört alan

1. Wireless ve CAPsMAN. v7’de kablosuz iki dünyaya ayrıldı: yeni nesil çipsetler için wifi-qcom, eski donanım için klasik wireless paketi. Kritik uyumsuzluk: yeni wifi CAPsMAN’i eski wireless CAP’leri yönetemez (tersi de geçerli). Karma filoda ya iki CAPsMAN düzlemi işletirsiniz ya da AP’leri aynı nesle toplarsınız. Merkezi WiFi kullanıyorsanız geçiş sırasını buna göre planlayın.

2. BGP ve OSPF. Routing motoru yeniden yazıldı; BGP’de instance/peer modeli yerine template/connection modeli geldi. Yükseltme dönüştürme dener ama filtre ve peer ayrıntılarında eksik kalabilir. ISP kenarı veya çok şubeli dinamik routing varsa: önce export’u v7 sözdizimine elle çevirin, test cihazında doğrulayın, sonra üretime dokunun. Resmi “Moving from ROSv6 to v7” dokümanı komut karşılıklarını tablo tablo verir.

3. Eski donanım. v7 daha fazla kaynak ister. 16 MB flash/SMIPS cihazlar dışarıda; 64 MB RAM’li eski modellerde de üzerine servis yığmadan önce iki kez düşünün.

4. Script ve otomasyon. Bazı komut yolları ve çıktı biçimleri değişti (/routing altı başta olmak üzere). Cihaza SSH/API ile dokunan izleme ve otomasyon scriptlerinizi test cihazına karşı çalıştırıp kırılanları güncelleyin.

Adım adım güvenli yükseltme

1. Yedek: /export file=v6-son + /system backup save name=v6-son; ikisini de dışarı indirin.
2. v6 içinde güncelle: cihazı 6.49 ailesinin son sürümüne çekin, reboot.
3. (Varsa) partition kopyası: /partitions destekleyen cihazda mevcut sistemi ikinci partition’a kopyalayın; sorun anında tek komutla eski partition’dan açılır.
4. v7 paketini yükleyin: upgrade kanalından v7 imajını yükleyip reboot edin. Uzak cihazda bu adımı bakım penceresinde, out-of-band erişim hazırken yapın.
5. RouterBOOT’u eşitleyin: /system routerboard upgrade + reboot.
6. Doğrulama turu: internet/NAT, DHCP lease’ler, tüneller (özellikle IPsec/OVPN), firewall sayaçları, /log hataları, CAP’lerin bağlanması, dinamik routing komşulukları ve tablolar.
7. Yeni export alın: v7 yapılandırmasını /export file=v7-ilk ile arşivleyin; artık referansınız bu.

Filo yükseltiyorsanız: önce lab/test cihazı, sonra en az kritik saha cihazı, 24-48 saat gözlem, ardından dalga dalga geri kalanı. Hepsini aynı gece yükseltmek, aynı gece hepsinde aynı sürprizi yaşamak demektir.

Geri dönüş planı

• Partition kopyası aldıysanız: eski partition’dan boot edin, bitti.
• Almadıysanız: v6 imajıyla downgrade veya Netinstall ile temiz v6 kurulumu, ardından v6-son yedeğini geri yükleyin. v7 export’u v6’ya uygulanmaz; bu yüzden 1. adımdaki yedek pazarlık kabul etmez.

Geçiş sonrası

v7’ye geçtikten sonra ilk yapılacaklar: firewall kural setini gözden geçirin (fasttrack ve yeni servisler), WireGuard’a taşınmayı değerlendirin (IKEv2/WireGuard karşılaştırmam yol gösterir) ve izleme scriptlerinizi yeni sözdizimine uyarlayın.

Çok cihazlı bir ağda geçişi planlamak veya BGP/CAPsMAN dönüşümünü devretmek isterseniz MikroTik destek hizmetim üzerinden ulaşabilirsiniz.