RutOS 7.24, 7.24.1 и 7.24.2: обзор всех обновлений прошивки Teltonika

Для ИТ-администраторов и операторов парков устройств обновление прошивки RutOS редко бывает самоцелью: от него зависят закрытые уязвимости, новые протокольные функции и то, насколько предсказуемой останется эксплуатация десятков или сотен роутеров Teltonika. Еще к выходу RutOS 7.07 мы разбирали важнейшие новшества — теперь, с серией 7.24, Teltonika выпустила три релиза за несколько недель, которые мы в этом посте выстраиваем в хронологию и оцениваем с практической точки зрения.

Эта статья входит в нашу блог-категорию Teltonika. Если вы только знакомитесь с экосистемой Teltonika, рекомендуем сначала прочитать базовый материал Что такое RutOS? — там мы подробно объясняем операционную систему и ее семейства устройств. Ascend является дистрибьютором Teltonika и поставляет оборудование и лицензии RMS из единого источника; рекомендации по обновлению в этом посте основаны именно на этой практике.

Серия 7.24 состоит из одного функционального релиза и двух точечных релизов. Все даты — это даты сборки прошивок из журналов изменений устройств (в том числе RUTX50, RUT241 и RUT956):

• RutOS 7.24 — 08.07.2026: собственно функциональный релиз серии. В ньюсруме Teltonika версия 7.24 была анонсирована уже в начале июля 2026 года — вместе с TswOS 1.10 для коммутаторов TSW.
• RutOS 7.24.1 — 20.07.2026: компактный сервисный релиз, который к настоящему времени имеет статус «Stable FW», то есть стандартной прошивки для обновлений и массового производства (по состоянию на 28.08.2026).
• RutOS 7.24.2 — 13.08.2026: самый свежий сервисный релиз с исправлениями безопасности, в настоящий момент классифицированный как «Latest FW» и, следовательно, еще не входящий в канал Stable (по состоянию на 28.08.2026).

Официально Teltonika объединяла серию дважды: бюллетень Product Firmware Update (PFU) от 23.07.2026 анонсировал 7.24; PFU-бюллетень от 27.08.2026 еще раз сводит воедино все три версии — 7.24, 7.24.1 и 7.24.2. Так что если вы узнали о серии только из августовской коммуникации, здесь вы получите полную хронологию: два из трех релизов вышли в июле, и лишь 7.24.2 действительно является августовским релизом.

RutOS 7.24 — функциональный релиз серии. Важнейшие новшества из журналов изменений устройств (их можно посмотреть, например, на странице RUTX50 Firmware Downloads):

• Data to Server с SFTP и FTPS: измерительные данные и файлы теперь можно передавать на внешние серверы в зашифрованном виде — включая строгую проверку ключа хоста (Strict Host Key Checking) для SFTP. По данным ньюсрума Teltonika, поддерживается аутентификация как по сертификатам, так и по SSH-ключам.
• Переменные в MQTT-топиках: имя устройства, серийный номер и LAN-MAC доступны как константы для топиков в Data to Server, Event Juggler и алармах Modbus-клиента. Для операторов парков это означает: один конфигурационный шаблон работает без изменений на множестве устройств.
• Управление мобильными операторами: блокирующие и разрешающие списки применяются в определяемом пользователем порядке приоритетов; добавлены переключатель «Ignore Home Operator Priority», приоритеты APN для каждого оператора, а также отображение ICCID при вставленной, но заблокированной PIN-кодом SIM-карте — полезно в сценариях с несколькими операторами и failover.
• Существенно ускоренный TR-069: время установления соединения с сервером автоконфигурации, по данным Teltonika, сокращается примерно с двух минут до 15 секунд. К этому добавляются новые и улучшенные объекты TR-181, в частности для диагностики TraceRoute, а также параметров SSID и радиомодуля Wi-Fi.
• Расширенные промышленные протоколы: клиент и сервер IEC 60870-5 получают настраиваемые параметры прикладного уровня, канального уровня и APCI плюс новые типы данных с метками времени; клиент DNP3 и клиент Modbus получают фильтры IP/портов для запросов к API базы данных.
• Обслуживание системы: SSH-сервер dropbear обновлен до 2025.89, SQLite — до 3.50.4; кроме того, теперь можно выбирать способ генерирования резервных копий.

Среди исправлений ошибок выделяются устранение низкой пропускной способности TCP при Software Flow Offloading на определенных интерфейсах, исправленная валидация IEEE 802.11r при неподдерживаемых режимах шифрования и инвалидация одноразовых паролей 2FA после успешного входа — плюс многочисленные исправления, касающиеся SMS и OpenConnect.

Что касается безопасности, RutOS 7.24 закрывает девять CVE, из них четыре с уровнем HIGH (по данным журнала изменений Teltonika). Полный список со всеми номерами и оценками, а также постквантовые новшества версии 7.24.2 мы разобрали в статье Обновления безопасности RutOS: CVE и постквантовый IPsec.

Важное уточнение: в ньюсруме Teltonika дополнительно анонсирует для 7.24 клиент CANopen, единый вход (SSO), импорт/экспорт PPSK с автогенерацией, вкладку «Third Party Packages» в менеджере пакетов, а также VXLAN, Docker и NetBird на Wi-Fi-7-роутере Altos CAP700. Эти функции анонсированы Teltonika, но зависят от устройства или пакета — в журналах изменений 7.24 для RUTX50 и RUT956 они не значатся. Поэтому перед планированием проверьте журнал изменений вашей конкретной модели.

Почти через две недели после 7.24 вышел сервисный релиз 7.24.1 — именно та версия, которая по состоянию на 28.08.2026 образует канал Stable. Основные моменты:

• iperf и stress-ng в менеджере пакетов: тесты пропускной способности и нагрузочные тесты теперь выполняются прямо на роутере — удобно для приемки новых объектов без дополнительного тестового оборудования.
• Актуализированная база данных APN: новые записи для Telenor («internet.telenor.se», «services.telenor.se») и KPN («comgate.m2m»); для T-Mobile (MCC-MNC 311-882) повышен приоритет APN «iot.t-mobile.com».
• Более быстрый первый запуск: база данных целостности при первой загрузке создается быстрее.

К этому добавляются точечные исправления: некорректное отображение значений мобильного сигнала при определенных конфигурациях агрегации несущих (Carrier Aggregation), пересылка принятых Action-фреймов IEEE 802.11 в режиме Wi-Fi-станции, ошибки отправки SMS в Event Juggler при быстро следующих друг за другом сообщениях, а также включение флеш-логов в файл Troubleshoot.

Отдельный раздел CVE для 7.24.1 в журнале изменений RUTX50 не указан — ценность этого релиза заключается в стабилизации версии 7.24 для широкого развертывания.

Самый свежий релиз серии от 13.08.2026 сочетает сетевые функции с ощутимым усилением безопасности:

• OSPFv3: появляется динамическая маршрутизация по IPv6.
• Расширенный DHCPv6: автоматическое создание DHCPv6-серверов для WAN-интерфейсов плюс новая опция «Relay uplink» для DHCPv6-сервера.
• Лимиты соединений в файрволе: файрвол теперь поддерживает лимиты соединений на порт — дополнительный рычаг против исчерпания ресурсов отдельными сервисами.
• Постквантовый IPsec: с обменом ключами ML-KEM и обновлением strongSwan до 6.0.7 Teltonika готовит IPsec-соединения к постквантовой эре.
• Более жесткая локальная аутентификация: PAM-блокировка учетной записи для локальных входов, история паролей в парольной политике и NTP-аутентификация для ntpd.
• Обновленная криптографическая и RADIUS-база: OpenSSL 3.5.7, FreeRADIUS 3.2.8, wireless-regdb 2026.05.30 и open62541 (OPC UA) 1.4.18.

Исправления ошибок также важны для эксплуатации: закрыта утечка памяти Lua-плагина форматирования в Data to Server, SSH-сервер снова корректно слушает IPv6-адреса, перенос конфигурации RMS через резервные копии/профили снова работает, а SNMP SysObjectID теперь возвращает корпоративный OID Teltonika.

По части безопасности 7.24.2 добавляет два новых исправления CVE: CVE-2026-16455 (оценка 6,9) и CVE-2026-18368 (оценка 5,0), оба классифицированы как MEDIUM (по данным журнала изменений Teltonika). Почему обмен ключами ML-KEM особенно интересен для регулируемых отраслей, читайте в подробном разборе безопасности серии 7.24.

Teltonika ведет свои прошивки в двух уровнях зрелости. Stable — это прошивка, которая помимо внутреннего контроля качества прошла и масштабные пользовательские развертывания; она предлагается как стандартное обновление и устанавливается при массовом производстве. Latest прошла внутренние тесты, но, по формулировке Teltonika, «еще не получила широкого распространения и пользовательской валидации» и «может содержать еще не обнаруженные ошибки»; производитель прямо рекомендует сначала «протестировать ее на небольшом количестве устройств, прежде чем рассматривать более широкие обновления» (в смысловом переводе со страницы загрузки прошивки RUTX50).

Для серии 7.24 это конкретно означает (по состоянию на 28.08.2026): 7.24.1 — Stable, 7.24.2 — Latest. Отсюда вытекает четкий план действий:

1. Перевести продуктивный парк на 7.24.1. Так функции и исправления серии 7.24 будут работать в валидированном канале Stable.
2. Точечно пилотировать 7.24.2. Выберите небольшую репрезентативную группу устройств — в идеале там, где новые функции (ML-KEM-IPsec, OSPFv3, расширения DHCPv6, PAM-блокировка) принесут наибольшую пользу, — и понаблюдайте за поведением, прежде чем разворачивать шире.
3. Управлять развертыванием поэтапно. Централизованное управление — например, через Remote Management System (RMS) от Teltonika — помогает отслеживать версии прошивок в парке и выкатывать обновления волнами, а не разом.

Практический совет: перед каждым развертыванием сохраняйте актуальную резервную копию конфигурации для каждого типа устройств и начинайте с объекта, до которого легко добраться в случае сбоя. Только когда пилот отработает без замечаний в течение разумного периода, наступает очередь всего парка.

Следующий обзор основан на странице Teltonika «Product Firmware Updates» и журналах изменений устройств по состоянию на 28.08.2026:

• RUT1xx (RUT140, RUT142, RUT145): 7.24, 7.24.1 и 7.24.2
• RUT2xx (в том числе RUT200, RUT241, RUT260, RUT271, RUT286): 7.24, 7.24.1 и 7.24.2
• RUT3xx (RUT301, RUT361): 7.24, 7.24.1 и 7.24.2
• RUT9xx (в том числе RUT901, RUT906, RUT951, RUT956): пока только 7.24. Точечные релизы 7.24.1 и 7.24.2 для этого семейства в настоящий момент не указаны; самая свежая прошивка на странице загрузки RUT956 — RUT9M_R_00.07.24 от 08.07.2026.
• RUTX (от RUTX08 до RUTX14, RUTX50, RUTXR1): 7.24, 7.24.1 и 7.24.2
• RUTM (от RUTM08 до RUTM59): 7.24, 7.24.1 и 7.24.2
• RUTC: списки различаются от версии к версии — в 7.24.1 названы все пять моделей (RUTC40/41/42/50/54), в списке 7.24.2 отсутствует RUTC54.
• Уличные роутеры OTD (OTD140, OTD144, OTD500): 7.24, 7.24.1 и 7.24.2
• Шлюзы TRB (от TRB140 до TRB501): 7.24, 7.24.1 и 7.24.2
• ATRM50 и Altos CAP700 (Wi-Fi 7): 7.24, 7.24.1 и 7.24.2
• Точки доступа TAP (TAP100, TAP200, TAP400): 7.24 и 7.24.1 — в списке 7.24.2 они не значатся.
• Точки доступа DAP (DAP140, DAP142, DAP145): 7.24, 7.24.1 и 7.24.2

Три уточнения. Во-первых, из источников Teltonika в настоящее время не видно, получат ли — и когда — RUT9xx и TAP соответствующие точечные релизы; на сегодня их просто нет в списках. Во-вторых, серия TCR не значится ни в одном списке 7.24.x. В-третьих, RutOS касается исключительно роутеров, шлюзов и точек доступа: коммутаторы TSW работают на собственной линии прошивок (TswOS, версия 1.10 от 03.06.2026), а неуправляемые устройства, такие как плоский коммутатор TSF010, вообще не имеют администрируемой прошивки — для закупщиков там сейчас скорее актуален переход на новые коды заказа TSF010.

Серия 7.24 показывает, как Teltonika организует сопровождение прошивок: содержательный функциональный релиз (7.24) — от Data to Server и TR-069 до промышленных протоколов, быстро выпущенный вслед Stable-релиз (7.24.1) для широкого развертывания и сервисный релиз с исправлениями безопасности (7.24.2) с темами будущего, такими как постквантовый IPsec, которому пока предстоит проявить себя в канале Latest. Для операторов парков отсюда следует спокойная стратегия: сделать 7.24.1 стандартом, контролируемо пилотировать 7.24.2 и отдельно наблюдать за парком RUT9xx, пока Teltonika не опубликует для него новые версии.

Запросить консультацию: если вы хотите структурированно обновить свой парк Teltonika или дополнить его новыми устройствами, обратитесь в Ascend. Ascend является дистрибьютором Teltonika и поставляет оборудование и лицензии RMS из единого источника — от подбора устройств в ассортименте Teltonika в магазине Ascend до стратегии обновления существующего парка.

Эта статья была подготовлена и написана с использованием ИИ, а перед публикацией проверена Ascend.