如果你家主路由跑的是 RouterOS，这两天大概率已经收到更新提醒了。7.24 稳定版在 8 月 17 日正式推送，构建时间戳是 8 月 14 日。MikroTik官方论坛这是一次不折不扣的大版本：官方 changelog 一共 260 条改动，其中修复类就有 78 条。但和以往不一样的是，这次官方论坛发布帖下面，5 天就盖起了 135 层楼、57 位用户参与，气氛明显不对——因为有个在 RC 测试阶段就被反复报告的 WireGuard bug，原封不动地进了稳定版。
先说结论，后面展开：这版值得升的人不少，但有两类人现在升就是给自己找麻烦。
7.24 已进入 Stable 通道
260 条更新，先把和家用有关的部分挑出来
我把整个 changelog 按模块过了一遍，改动量排前几的是：LTE（24 条）、控制台（21 条）、app 应用（16 条）、容器（13 条）、WinBox（13 条）、PPP（12 条）、WireGuard（11 条）。能看出来 MikroTik 这一版的重心在容器/应用生态和 LTE 上，但真正和国内家庭用户相关的，是下面这几条。
第一，IPv6 RA 的一组修复，这次是真修到点子上了。 7.24 里和 IPv6 相关的有 5 条，其中 4 条集中在 RA（路由通告）：比如能正确处理运营商重新通告已过期的前缀。MikroTik官网为什么单独拎出来说？因为"老前缀不失效、新前缀不生效、RA 生命周期不刷新"正是国内家用 ROS 被吐槽最狠的地方，B 站一条两台 ROS 组网的热门视频（2.2 万播放）评论区里，就有人专门总结了 ROS 在国内运营商环境里的一堆水土不服，前缀相关问题排在前列。B站如果你家正好遇到过"运营商换了前缀，路由器还抱着旧的用"这类怪事，7.24 的这组修复值得一试。
第二，WireGuard 本身的体验改进其实不少。 比如 client-dns 支持直接填域名、同一接口下 peer 地址段重叠会给出警告、wg-export/wg-import 对标准 WireGuard 配置的兼容性更好。MikroTik官网讽刺的是，这个模块同时也是本版最大的雷，后面细说。
第三，几个提高幸福感的小项。 SSH 新增 mlkem768x25519-sha256 混合密钥交换，属于抗量子攻击的前瞻配置。MikroTik官网另外还有证书新增 acme-renew 命令（自动续期党的福音）、L009/hAP ax2/ax3/hEX refresh 等机型加了 LED 暗色模式、控制台 print 命令支持 order-by 排序、WiFi 7 设备的 MLO 漫游行为优化。
但是，先别急着点升级：5 天里论坛确认的坑
这是这篇的重点。官方发布帖加上几个独立问题帖，目前证据比较扎实的问题有这些。
1. WireGuard peer 回归 bug（影响最大）。 症状是：peer 被禁用再启用、或者修改过配置之后，直接"冻结"不再转发流量，Tx 计数器停着不动，站点到站点组网、脚本定时启停 peer 的用户（比如做分流、配合混淆的）是重灾区。论坛里至少六位用户独立复现，有人已经回退 7.23.3。更让人上火的是时间线：这个 bug 在 RC 测试阶段就有用户在官方测试帖里报告过。MikroTik官方论坛还有用户开了 support 工单，得到的回复是"问题已知"，然后稳定版照发不误。MikroTik官方论坛临时缓解办法是切换一下 peer 的 responder 选项、或者微调配置让它重新初始化，但治标不治本。
7.24 上 find name= 紧凑写法报错，等号前后加空格才能过
2. 控制台语法小 bug。 `/interface find name=xxx` 这种老写法在部分平台会报 “bad parameter name”，得在等号前后加空格才行。MikroTik官方论坛目前看和架构、安装的软件包组合有关（CHR 和装了 container 包的 arm64 复现较多），还在排查中。对你有没有影响，取决于你有没有脚本在用 find 的紧凑写法。
3. OSPFv3 回归（跑路由协议的注意）。 有用户在 CRS312 交换机上升级后 CPU 直接跑满、路由不进表，降级 7.23.2 恢复，RB1100Dx4 也有人复现。MikroTik官方论坛纯家用一般碰不到，但拿交换机跑三层的朋友留个心眼。
4. DHCP snooping 相关问题。 有用户报告 RB5009 升级 7.24 后，桥接上的 DHCP snooping 会让工作在"中继模式"的 TP-Link 路由器拿不到 DHCP 地址、反复掉线，已经给官方提了工单。MikroTik官方论坛家里用这类中继方案组网的，升级前想清楚。
5. 存储告急：AC 老设备可能升不动了。 用 wifi-qcom-ac 包的 16MB 闪存机型（wAP AC、cAP AC 这类）日子越来越难过，有用户升级 7.24 后剩余空间直接归零、连配置区都触发告警。MikroTik官方论坛手里有 AC 老设备当 CAPsMAN AP 的，升级前先看一眼存储，别升到一半卡住。
6. hAP be lite 用户单独提一句。 有用户报告这版出现 kernel error 重启、WiFi 吞吐不如 RC 版。MikroTik官方论坛手里是这台机器的可以再等等。
另外有两个 changelog 里明写、容易被忽略的升级代价。一是 PoE-out 固件更新：802.3at/bt 供电的机型，升级过程中 PoE 口会短暂断电。MikroTik官网你的路由器要是正在给摄像头、AP 供电，挑个断一分钟也无所谓的时间升。二是一批字段改名（/ip/service 的 address 改叫 available-from、factory-software 改叫 minimum-version 等）和 IKEv1 base 模式被直接移除，引用这些字段的脚本和古董 VPN 配置会失效，升级前翻一遍自己的脚本。
也别光看坏消息：顺利升级的是大多数
把话说全。135 层楼里，报平安的其实占多数：有人全套家庭网络一次升级无问题。MikroTik官方论坛还有 RB5009 挂 l2hw VLAN 过滤 + IPTV + WireGuard 稳跑 48 小时的、hAP ax²、L009、Chateau 5G R17 ax 都有一切正常的反馈；也有人专门来报喜：7.23.3 上 Apple 设备连不稳的问题这版修好了、Proxmox 双机热迁移后虚拟机失联的问题修好了、CRS418 的 WiFi 稳定性比 7.23.x 有明显改善。
RB5009 是不少家庭 ROS 用户的主力机型
所以这不是一个"翻车版本"，而是一个大部分场景平稳、但 WireGuard 场景踩了实雷的版本。论坛里也有老用户的灵魂拷问值得参考：有人批评"版本发布一小时就升主路由"的习惯，也有人建议没把握的直接蹲 long-term 通道（目前还停在 7.21.5）。
升级决策清单：对号入座
WireGuard 重度用户（远程回家、站点对站点、脚本管 peer）：先别升。修复版还没进任何公开通道，等 7.24.x 或 7.25 再说；已经升了且中招的，回退 7.23.3 是目前最干净的办法。
被 IPv6 前缀问题折磨过的：这版值得试，但升级前按官方老规矩来——先做 export/backup，并且存到另一台设备上。MikroTik官方论坛
PoE 供电摄像头/AP 的：可以升，挑个合适的时间。
手里有 16MB 闪存 AC 老设备的：升级前先查剩余空间，不够的先别动。
一点不想折腾的：long-term 通道的 7.21.5 还在那儿，没人催你。
接下来值得盯的两件事
一是 7.25。 WireGuard 的修复已经进了 7.25 的 nightly 构建，官方用户确认后续 7.24.x 也会带上。MikroTik官方论坛但 7.25 自己带着一个大变化：从 nightly 用户反馈看，它不再接受 WinBox 3 连接，会直接提示需要新版 WinBox。MikroTik官方论坛WinBox 4 是 Qt 重写的跨平台版本，界面完全变了，资源占用也更高，社区目前吵得挺凶。MikroTik官方论坛如果你打算长期跟新版，WinBox 4 这一关迟早要过，趁现在先在备用机上熟悉一下不亏。
7.25 上 WinBox 3 已被拒之门外
二是 nightly 下载通道刚刚上了密码锁。 8 月 21 日有用户在论坛发现官方 nightly 构建下载已经需要密码。MikroTik官方论坛这意味着普通用户更没必要去追测试版——老老实实在 stable 和 long-term 之间选就好。
最后照例提醒一句：以上问题清单基于截至 8 月 22 日官方论坛的公开讨论，MikroTik 修 bug 的节奏一向不慢，7.24.1 或者 7.25 beta 随时可能冒出来。升级前备份，翻车不慌。你家跑的是什么机型、什么版本？升 7.24 了吗？评论区聊聊。
