Установка MikroTik RouterOS CHR на VPS

В данном руководстве описано, как установить MikroTik RouterOS Cloud Hosted Router (CHR) на виртуальном частном сервере (VPS) под управлением Ubuntu. В ходе этого процесса существующая операционная система полностью заменяется на RouterOS.

Если у вас еще нет совместимого сервера, вы можете заказать готовый к использованию VPS, оптимизированный для MikroTik RouterOS (CHR), с мгновенным развертыванием и полной поддержкой виртуализации KVM.

Что вам понадобится

VPS под управлением Ubuntu 20.04 (рекомендуется)
Доступ с правами root или sudo
Данные сети провайдера: IP/префикс и шлюз по умолчанию
Доступ к аварийной консоли (VNC/Serial)

Важно: Сохраните настройки сети перед переустановкой

После записи образа CHR RAW Ubuntu будет окончательно удалена, и доступ по SSH больше не будет работать. Вам нужно будет настроить сеть вручную через аварийную консоль.

Сохраните следующую информацию:

IP-адрес с префиксом (пример: 203.0.113.10/24)
Шлюз по умолчанию (пример: 203.0.113.1)
Использует ли сеть адресацию /32

sudo -i
ip -c a
ip -c r

Подготовка Ubuntu

sudo -i
apt update && apt -y install unzip
ip -c a
ip -c r

Загрузите образ MikroTik CHR

cd /tmp
wget https://download.mikrotik.com/routeros//chr-.img.zip
unzip chr-.img.zip

Замените на последнюю стабильную версию. При необходимости сначала используйте версию 6.49.10, а затем обновите её.

Определение целевого диска

fdisk -l

Предупреждение: запись полностью удалит содержимое диска.

Установите файловую систему в режим «Только для чтения»

echo u > /proc/sysrq-trigger
sync

Запишите образ CHR на диск

dd if=chr-.img of=/dev/sda bs=4M oflag=sync status=progress

Перезагрузитесь в CHR

echo 1 > /proc/sys/kernel/sysrq
echo b > /proc/sysrq-trigger

Сначала войдите в систему через аварийную консоль

Имя пользователя: admin
Пароль: пусто (только для первого входа)
Немедленно установите новый надежный пароль

Проверьте название интерфейса

/interface print

Большинство провайдеров VPS используют ether1 в качестве WAN-интерфейса, но, пожалуйста, проверьте это перед присвоением IP-адреса.

Настройте IP-адрес

/ip address add address=203.0.113.10/24 interface=ether1
/ip route add gateway=203.0.113.1

Режим: /32 Сеть

/ip address add address=85.85.85.85/32 interface=ether1 network=10.0.0.1
/ip route add gateway=10.0.0.1

Проверьте подключение

/ping 8.8.8.8

Базовое усиление безопасности

/ip service set telnet disabled=yes
/ip service set ftp disabled=yes
/ip service set www disabled=yes
/ip service set www-ssl disabled=no
/ip service set api disabled=yes
/ip service set api-ssl disabled=yes

Разверните MikroTik CHR за считанные минуты

Запустите собственный высокопроизводительный экземпляр MikroTik на сервере KVM. Закажите готовый к использованию VPS для MikroTik RouterOS (CHR) и сразу же начните маршрутизацию.