Почему один и тот же ключ SSH импортируется в RouterOS 6.49.11, но не импортируется в 7.11.2?

Question

[PaulK-SA]

Добрый день. Есть два виртуальных маршрутизатора MikroTik версий 6.49.11 и 7.11.2 соответственно.
Сгенерировал в CMD ключи командой ssh-keygen -t rsa -b 8192 -f test_key
При переходе по пути System > Users > SSH keys > Import SSH key в веб-интерфейсе MikroTik и при попытке добавить созданный публичный ключ, он спокойно импортируется на маршрутизаторе с RouterOS 6.49.11, но не импортируется в 7.11.2.
В чём может быть проблема? Возможно ли такое, что в 7+ версии изменились требования к ключам SSH?

Comments

[Дмитрий]

Какая ошибка при импорте и что в логах? Проверил на RB750Gr3 7.16.2 - ssh-ключ, созданный приведенной выше командной, нормально импортировался.

[Alexey Dmitriev]

rsa в общем и целом уже устарел

[PaulK-SA]

Дмитрий, При попытке импортировать ключ в веб-форме выдаёт окно с ошибкой на скриншоте. Лог тоже не говорит ничего интересного

Answer 1

[Петровский]

вероятно, надо уже делать ssh-keygen -t ed25519

Answer 2

[Денис Юрьев]

потому что в 7.4:

*) ssh - disable ssh-rsa when strong-crypto=yes and use rsa-sha2-sha256;

Используйте ed25519 вместо rsa

Comments

[PaulK-SA]

Увы, безуспешно

[Денис Юрьев]

PaulK-SA, -b 8192 для ed25519 не имеет смысла.

можете показать содержимое файла test_key,pub, который загружаете?

[Петровский]

PaulK-SA, так там нужно приватный ключ грузить, видимо. Если есть поле для passphrase

[PaulK-SA]

Денис Юрьев, Конечно. Единственное, что изменил - затёр свой доменный логин в конце файла