MikroTik Router gekauft – und jetzt? Checkliste für den Start

Updates nach erhalt der Hardware

Sie haben bei uns im Webshop einen Router, Switch oÄ gekauft und dieses Gerät liegt nur vor Ihnen, dann empfehlen wir direkt Updates auf dem Gerät einzuspielen, damit sie auf dem neuesten Stand sind.

MikroTik rät dringend dazu, auch alte RouterOS v6 Versionen auf v7 hochzuziehen, um auf Dauer sicher zu sein, da die v6 Branch nicht mehr aktiv in der Weiterentwicklung verfolgt wird. v7 ist in vielerlei Hinsicht deutlich robuster, was in v6 unmöglich umsetzbar ist.

Am bequemsten ist die Administration mit der Winbox (IP/Mac-Adresse): mikrotik.com/download und vom Start weg Updates:

system > packages > check for updates
  • Wir empfehlen long-term = most critical fixes
  • Wer stable nutzt bekommt „all tested new features and fixes“ was halt auch mal Bugs enthalten kann. Das sollte bei der long term garnicht oder zumindest sehr selten der Fall sein.

Nach der Installation und dem Reboot vergessen sie nicht, auch die Firmware auf den neuesten Stand zu bringen:

system > routerboard > upgrade > reboot

Jetzt sollte das Gerät auf dem neuesten Stand sein.

Es wird mit Sicherheit in Zukunft durch KI-gestützte Reviews im RouterOS (ebenso in vielen anderen Betriebssystemen da draussen ;P) Bugs geben, die ausgenutzt werden.
Wer Backups anlegt, relevante Ports in Richtung Internet blockt und die Updates im Blick behält, sollte an Problemen gut vorbeikommen:

Nebenher veröffentlich MikroTik neu veröffentlichte Software-Version hier:

forum.mikrotik.com/c/announcements/5

Dort postet MikroTik offiziell jede neue Version – egal ob long-term, stable oder development (beta) – jeweils mit Angabe der Changelog-Punkte, inklusive Hinweisen wie „Remember to make backup/export files before an upgrade and save them on another storage device“ und dem Warnhinweis, dass das Gerät während des Upgrades nicht die Stromversorgung verlieren sollte.
Wer diese Kategorie abonniert (oder regelmäßig reinschaut), bekommt Updates also nicht erst über den „check for updates“-Dialog im RouterOS mit, sondern direkt bei Veröffentlichung – inklusive der Begründung, warum ein Update wichtig ist. Das ist besonders bei sicherheitsrelevanten Releases nützlich: MikroTik kennzeichnet solche Veröffentlichungen im Forum teils explizit, etwa mit dem Hinweis, dass es sich um ein wichtiges Sicherheitsupdate handelt und man aus Sicherheitsgründen zunächst keine Details zur Schwachstelle veröffentlicht, um Nutzern Zeit zum Patchen zu geben.

Kurz zusammengefasst die Quellen, die sie im Blick behalten sollten: