Встановлення MikroTik RouterOS CHR на VPS

У цьому посібнику описано, як встановити MikroTik RouterOS Cloud Hosted Router (CHR) на VPS під управлінням Ubuntu. Цей процес повністю замінює існуючу систему на RouterOS.

Якщо у вас ще немає сумісного сервера, ви можете замовити готовий до використання VPS, оптимізований для MikroTik RouterOS (CHR), з миттєвим розгортанням та повною підтримкою віртуалізації KVM.

Що вам знадобиться

VPS з Ubuntu 20.04 (рекомендується)
Доступ з правами root або sudo
Дані мережі провайдера: IP/префікс та шлюз за замовчуванням
Доступ до аварійної консолі (VNC/Serial)

Важливо: збережіть налаштування мережі перед перевстановленням

Після запису образу CHR RAW Ubuntu буде остаточно видалено, а доступ через SSH перестане працювати. Вам доведеться налаштувати мережу вручну через аварійну консоль.

Збережіть такі дані:

IP-адреса з префіксом (наприклад: 203.0.113.10/24)
Шлюз за замовчуванням (наприклад: 203.0.113.1)
Чи використовує мережа адресацію /32

sudo -i
ip -c a
ip -c r

Підготуйте Ubuntu

sudo -i
apt update && apt -y install unzip
ip -c a
ip -c r

Завантажте образ MikroTik CHR

cd /tmp
wget https://download.mikrotik.com/routeros//chr-.img.zip
unzip chr-.img.zip

Замініть на останню стабільну версію. Якщо потрібно, спочатку використовуйте 6.49.10, а потім оновлюйте.

Визначте цільовий диск

fdisk -l

Попередження: запис повністю стеріть диск.

Переведіть файлову систему в режим «Тільки для читання»

echo u > /proc/sysrq-trigger
sync

Запишіть образ CHR на диск

dd if=chr-.img of=/dev/sda bs=4M oflag=sync status=progress

Перезавантажте систему в CHR

echo 1 > /proc/sys/kernel/sysrq
echo b > /proc/sysrq-trigger

Перший вхід через аварійну консоль

Логін: admin
Пароль: порожній (тільки для першого входу)
Негайно встановіть новий надійний пароль

Перевірте назву інтерфейсу

/interface print

Більшість провайдерів VPS використовують ether1 як WAN, але перевірте це перед призначенням IP.

Налаштуйте IP-адресу

/ip address add address=203.0.113.10/24 interface=ether1
/ip route add gateway=203.0.113.1

Режим: /32 Мережа

/ip address add address=85.85.85.85/32 interface=ether1 network=10.0.0.1
/ip route add gateway=10.0.0.1

Перевірте підключення

/ping 8.8.8.8

Базове зміцнення безпеки

/ip service set telnet disabled=yes
/ip service set ftp disabled=yes
/ip service set www disabled=yes
/ip service set www-ssl disabled=no
/ip service set api disabled=yes
/ip service set api-ssl disabled=yes

Розгортання MikroTik CHR за лічені хвилини

Запустіть власний високопродуктивний екземпляр MikroTik на сервері KVM. Замовте готовий до використання VPS для MikroTik RouterOS (CHR) і негайно розпочніть маршрутизацію.