Bedste VPS til MikroTik CHR: image-understøttelse, licenspris og IPv6 sammenlignet

Du køber en billig VPS for at terminere WireGuard fra en router bag CGNAT. Uploadsiden i kontrolpanelet beder om en .iso-fil. MikroTiks CHR-downloadside tilbyder .img, .vmdk, .vhdx, .vhd, .vdi og .ova. Der er ingen ISO.

Den uoverensstemmelse er det første udvælgelseskriterium, når du vælger den bedste VPS til MikroTik CHR, før prisen. Tre kontroller afgør resten: CHR-licensprisen, IPv6, og om udbyderens regler tillader dine tunneler.

Den korte version

• MikroTik leverer kun CHR som diskimages, aldrig som ISO. Undersøg derfor, hvordan udbyderen får imaget over på disken, før du sammenligner priser.
• Den gratis CHR-licens begrænser upload til 1 Mbps pr. interface. En tunnelhub, der videresender trafik, kræver mindst en P1-licens, som koster 45 USD én gang hos MikroTik.
• Vælg Vultr til en dokumenteret installation via et redningssystem med lave omkostninger. Hetzner Clouds CX23 giver mere RAM og trafik pr. euro i Tyskland og Finland, men afhænger af tilgængelighed. Tjek lagerstatus, før du vælger den.
• Vælg MonoVM, MVPS (kun Europa, og vilkårene forbyder GRE-tunneler) eller Cloudzy, hvis du vil have CHR forudinstalleret uden selv at skrive imaget.

Sådan kommer CHR på en VPS-disk

MikroTiks CHR-dokumentation er tydelig om downloads: »De er kun diskimages.« Selve CHR-imaget kan ikke uploades som en ISO, hvilket giver fire tilfælde. Udbyderen forudinstallerer CHR, eller du skriver imaget fra et redningssystem med dd. MikroTiks egen ISO installerer standard-RouterOS, ikke CHR. En container-VPS kan slet ikke starte CHR.

Det hurtigste er forudinstalleret CHR, som udbyderen opsætter ved bestilling eller som en etklik-app. Udbyderen vælger RouterOS-versionen. Du skal stadig selv købe licensen, medmindre udbyderen oplyser andet.

Det mest fleksible er et redningssystem plus dd, hvor du selv vælger CHR-versionen. Du starter et rednings-Linux, enten i udbyderens redningstilstand eller fra en rednings-ISO som SystemRescue.

Notér først serverens IPv4-adresse, netmaske og gateway. Begræns offentlig administrationsadgang med udbyderens firewall før opstart af raw-imaget, hvis det er muligt. Download derefter imaget, overskriv den virtuelle disk med det, og genstart. Brug konsollen til første login: MikroTiks raw-CHR-image starter med admin-kontoen uden adgangskode. Angiv en stærk adgangskode, og konfigurér IPv4- og IPv6-firewallregler, før du åbner for fjernadministration. Hvis udbyderen ikke tildeler adresser via DHCP, skal du indstille dem manuelt fra konsollen.

Det tredje tilfælde er MikroTiks egen ISO. Det er installationsprogrammet til RouterOS x86, så upload af det giver standard-RouterOS med x86-licensering, et andet produkt end CHR, som beskrives i licensafsnittet nedenfor.

Det fjerde tilfælde afslutter søgningen tidligt: Hvis abonnementet er containerbaseret, skal du lede videre. Virtualiseringskravet står i de ofte stillede spørgsmål.

CHR-licensniveauer og deres ekstra omkostninger

En CHR-licens kommer fra MikroTik, ikke fra udbyderen. På en VPS er den en separat udgift på mellem 0 og 250 USD som engangsbetaling. MikroTiks licensafsnit definerer fire niveauer ud fra uploadgrænsen pr. interface:

De betalte niveauer er permanente. MikroTik beskriver det som »køb én gang, brug for evigt«. En permanent licens kan flyttes til en anden CHR-instans, så et senere skift af udbyder ikke kræver endnu en licens. Opgraderinger går fra P1 til P10 eller P-Unlimited og fra P10 til P-Unlimited.

Min vurdering: Den gratis licens er til test og administration. Med den grænse er en hub, som videresender en NAS-backup eller en fjernskrivebordssession, for langsom til praktisk brug.

Brug P1 til enhver hub, der transporterer trafik. Vælg kun P10, når ét interface skal sende mere end 1 Gbps. MikroTik opkræver den fulde pris ved en niveauopgradering, ikke blot en differencebetaling på 50 USD.

Hvert betalt niveau har en prøveperiode på 60 dage, og du skal have en MikroTik.com-konto for at anmode om den.

Bemærk: I nogle clouds kan en klonet instans starte med samme SystemID som originalen. MikroTiks side om licensnøgler siger, at du skal køre /system license generate-new-id efter første opstart, mens CHR stadig bruger den gratis licens, og før du anmoder om en prøvelicens.

Anmod derefter om prøveperioden fra selve CHR med /system license renew.

En udløbet prøveversion fortsætter med at køre. Ifølge MikroTik »fortsætter routeren på samme niveau, men softwareopdateringer og pakkeændringer deaktiveres«. En instans, der ikke kan nå MikroTiks kontoserver for at forny, opfører sig på samme måde.

En offentligt tilgængelig router, som ikke kan modtage opdateringer, bør ikke forblive i den tilstand. Køb og aktivér licensen før prøveperiodens deadline-at-tidspunkt. Kør /system license renew igen efter købet for at aktivere den. Hvis fristen allerede er overskredet, dokumenterer MikroTik licensering af den udløbne instans med en Prepaid-nøgle. En eksisterende permanent licens kan ikke overføres til en udløbet instans. Den mulighed kræver, at du opretter en ny CHR, registrerer den under samme konto og overfører licensen, før dens prøveperiode udløber.

En VPS til 5,00 USD om måneden koster 60 USD over tolv måneder. Læg P1 til 45 USD oveni, og første år bliver 105 USD. Fra andet år fortsætter kun VPS-regningen. På en EU-server til 5,99 € om måneden koster året 71,88 € plus de samme 45 USD til MikroTik.

En ISO-installation følger en anden model. En RouterOS-VPS oprettet med MikroTiks x86-installationsprogram har en prøveperiode på 24 timer og kræver derefter en niveaunøgle med en licens knyttet til den x86-installation. Niveau 1 er en gratis demo med én tunnel af hver type og én HotSpot-bruger. Niveau 4 koster 45 USD, niveau 5 95 USD og niveau 6 250 USD. MikroTiks side om licensnøgler skelner klart:

»De hidtil beskrevne licensniveauer gælder ikke for Cloud Hosted Routers (CHR).« MikroTik, RouterOS-licensnøgler

IPv6 på en CHR-VPS

En ny CHR har forward=yes under /ipv6 settings, og accept-router-advertisements har standardværdien yes-if-forwarding-disabled. En hub videresender trafik. Derfor ignorerer den udbyderens routerannonceringer, de meddelelser SLAAC bruger til at konfigurere en adresse, og uplinket får ikke en global adresse fra dem.

MikroTiks reference til IP-indstillinger angiver begge standardværdier. Hos en udbyder, der annoncerer IPv6 med routerannonceringer, skal modtagelse kun aktiveres på uplinket mod udbyderen. Opret en særskilt interfaceliste for en ny CHR med ether1 som uplink:

/interface list add name=CHR-UPLINK
/interface list member add list=CHR-UPLINK interface=ether1
/ipv6 settings set accept-router-advertisements=yes accept-router-advertisements-on=CHR-UPLINK

Det er sikkert på uplinket, fordi CHR er klient på udbyderens router på det link. Indstil accept-router-advertisements-on for kun at acceptere annonceringer dér. Indstillingen bruger en interfaceliste og omfatter som standard alle interfaces.

Genstart CHR efter ændring af disse IPv6-indstillinger, og kør derefter /ipv6 address print. Hvis udbyderen annoncerer et præfiks egnet til SLAAC, vises den indlærte adresse på uplinket med flagene DG, som betyder dynamisk og global.

Nogle udbydere tildeler i stedet IPv6 statisk. Tilføj adressen fra panelet til ether1, og tilføj derefter en standardrute gennem den angivne gateway. Antag ikke, at gatewayen er for eksempel fe80::1. Brug det, udbyderen dokumenterer.

Fem VPS-udbydere til CHR sammenlignet

Du kan køre en MikroTik CHR-VPS hos alle fem via en dokumenteret metode. MikroTik dokumenterer installation via et redningssystem hos Vultr og Hetzner Cloud, mens MonoVM og MVPS sælger MikroTik-VPS med CHR forudinstalleret. Hver startkonfiguration opfylder MikroTiks anbefaling om 1.024 MiB RAM. Priserne er kontrolleret i oktober 2026 og gælder pr. måned, før skat og i hver udbyders egen valuta.

Vultr

MikroTik dokumenterer selv installationen hos Vultr. Vultr-vejledningen opretter serveren med SystemRescue fra Vultrs ISO-bibliotek. Derefter downloades raw-CHR-imaget, skrives til /dev/vda med dd, og ISO’en fjernes. Samme vejledning angiver, at Vultr kræver RouterOS 7.2.3 Stable eller nyere. Vultr kan også starte din egen .iso fra en offentlig URL.

Konfigurationen til 5,00 USD ligger i Vultrs forrige generation med ældre Intel-CPU’er og almindelig SSD i stedet for NVMe. En tunnelhub læser kun lidt fra disken, så jeg ville ikke betale mere for at undgå den. Timeprisen på 0,007 USD gør en kortvarig opstartstest billig.

Vultr er udbyderen i denne sammenligning, der tilbyder BGP-sessioner til kunder, hvor Vultrs egne routere etablerer peering med dine. Du anmoder om dem i konsollen med eget ASN og IP-adresserum eller et privat Vultr-ASN, og du skal have mindst én aktiv instans. Vultr dokumenterer VPN-forbindelser mellem sin cloud og lokalt drevne netværk (on-premises). Bekræft den aktuelle politik for acceptabel brug for din tunnelprotokol, før du bestiller.

Hetzner Cloud

Hos Hetzner Cloud skriver du selv CHR-imaget fra redningssystemet. Der er ingen forudinstalleret CHR, og en egen ISO kræver en supportanmodning med et direkte downloadlink. MikroTiks Hetzner-vejledning dokumenterer metoden: Aktivér redning med linux64, log ind via SSH med de oplysninger, konsollen viser, og skriv imaget i én arbejdsgang:

# Run inside Hetzner's linux64 rescue system; this overwrites the server's disk
curl -L https://download.mikrotik.com/routeros/7.25/chr-7.25.img.zip | funzip | dd of=/dev/sda bs=1M

RouterOS 7.25 er den nyeste stabile version pr. 29. oktober 2026. Tjek MikroTiks downloadside for en nyere stabil version før installation, og genstart, når skrivningen af imaget er færdig.

Den annoncerede CX23-pris på 5,49 € gælder i Tyskland og Finland og er eksklusive 0,50 € for IPv4-adressen og moms. Kontrollér den aktuelle CX23-tilgængelighed i Hetzner Console før bestilling. I USA har den billigste sammenlignelige server 2 AMD-vCPU, 2 GB, 40 GB NVMe og 1 TB til 17,49 €, også uden IPv4. Det gør Hetzner til den dyreste mulighed her for en placering i USA.

Der faktureres pr. time med det laveste af time- og månedstotalen. Priserne ændrede sig den 15. juni 2026, så ældre forumpriser er forældede.

MikroTiks vejledning siger, at alle servervalg virker. Et r/hetzner-opslag fra 2026 er uenigt. Forfatteren rapporterer, at nye CHR-installationer ikke starter på Hetzners AMD-baserede familier med delte og dedikerede vCPU, mens den delte Intel/AMD-linje i tabellen starter. Der rapporteres også, at en fungerende installation starter normalt efter skalering til AMD-familien. Det er én brugers rapport, ikke en bekræftet fejl, men den ovennævnte amerikanske server tilhører denne AMD-familie.

Hetzners cloudvilkår forbyder kryptomining, scanning af andres netværk og falske kilde-IP-adresser. De forbyder ikke VPN- eller tunneltrafik.

MonoVM

MonoVM installerer CHR for dig. Siden siger, at de tilbyder »de officielle RouterOS-versioner, som du kan vælge under opsætningen«, og at upload af egne ISO’er ikke understøttes. Du begynder med en version, MonoVM tilbyder, og kan ikke starte din egen build.

Tabellen bruger konfigurationen med 1 GB, fordi MonoVMs 512 MB-niveau til 8,99 USD ligger under MikroTiks anbefaling. Siden angiver en port på op til 10 Gbps. Med en P1-licens begrænser CHR stadig upload til 1 Gbps pr. interface, så udnyttelse af den ekstra kapacitet kræver P10 eller højere.

Vilkårene forbyder portscanning, DDoS-angreb, spam og ophavsretskrænkelser via BitTorrent samt brug af IRC. De forbyder ikke VPN’er eller tunneler.

MVPS

MVPS opretter »standardimaget af Mikrotik CHR uden nogen konfiguration og uden nogen licens« på cirka to minutter. Du køber licensen hos MikroTik eller en distributør. ISO-produktet starter kun images fra MVPS’ eget bibliotek: »Egne ISO-images understøttes ikke.« Placeringerne er kun europæiske, og IPv6 leveres som en /124-blok med 16 adresser.

Her afgør vilkårene valget. MVPS’ liste over forbudte aktiviteter omfatter »GRE-tunneler« sammen med åbne proxyer, Tor-exitnoder, åbne DNS-resolvere, UDP-fragmentering og IP-spoofing. EoIP er også udelukket, da MikroTik baserer det på GRE.

WireGuard eller IPsec undgår GRE-begrænsningen, men hubben skal stadig følge MVPS’ øvrige vilkår, herunder forbuddet mod UDP-fragmentering. Hvis du aktiverer allow-remote-requests på CHR’s DNS, skal du beskytte port 53 på det offentlige interface med firewallen. Ellers regnes routeren som en åben resolver efter disse vilkår.

Cloudzy

Vi er den eneste af de fem udbydere, hvor samme abonnement både giver forudinstalleret CHR og mulighed for at uploade egen ISO. Etklik-installationen lægger et fungerende CHR på disken uden en redningssession. ISO-pladsen lader dig starte SystemRescue for at skrive en bestemt CHR-build eller MikroTiks x86-installationsprogram til standard-RouterOS uden at skifte server.

Vores etklik-CHR leveres med begrænset adgang. Administration sker kun via Winbox på TCP 8291 og panelets VNC-konsol; SSH, Telnet, API, WWW og FTP er deaktiveret fra starten. Du logger ind som admin (eller root) med serverens oprindelige adgangskode, og nulstilling af adgangskoden i panelet ændrer ikke dette login.

Etklik-installationen kræver mindst 1 GB RAM. Kontrollér RouterOS-versionen efter oprettelsen, før du anmoder om en prøvelicens.

Den anden vej går gennem vores upload af egne ISO’er. Den accepterer bootbare x86_64-.iso-filer fra en URL eller en lokal fil med BIOS- og UEFI-opstart.

Vores netværk har en delt uplink på 40 Gbps med dedikeret kapacitet pr. VPS via hypervisor-QoS. Til en P10-hub, der bruger den, foreslår vi at starte med 2 vCPU, 4 GB, 120 GB NVMe og 5 TB, som står til 14,48 USD om måneden.

Hvilken udbyder passer til hvilken CHR-opgave?

De fem udbydere adskiller sig på to punkter. Det første er, hvem der skriver CHR-imaget på disken: dig fra et redningssystem eller udbyderen ved bestilling. Det andet er månedsprisen i den region, du har brug for. Tunnelprotokollen kan overtrumfe begge, fordi én udbyder helt forbyder GRE.

• Mest RAM og trafik pr. euro, hvis en redningsshell ikke generer dig: Hetzner Cloud i Tyskland eller Finland. Det ændrer sig, hvis du har brug for en amerikansk placering, hvor den sammenlignelige server koster cirka tre gange så meget, eller vil have CHR uden selv at skrive imaget.
• Lav pris for installation via redningssystem eller en BGP-session med udbyderen: Vultr. Det ændrer sig, hvis du vil have NVMe-lager eller forudinstalleret CHR.
• Laveste normale listepris for forudinstalleret CHR i Europa til en WireGuard- eller IPsec-hub: MVPS. Det ændrer sig, så snart hubben transporterer GRE eller EoIP, eller du har brug for egen ISO.
• Forudinstalleret CHR med en RouterOS-version, du vælger ved bestilling: MonoVM. Det ændrer sig, hvis du har brug for en build, som MonoVM ikke tilbyder, eller hvis prisen er vigtigere end versionsvalget.
• En CHR, der kører fra panelet i dag uden redningssession og med mulighed for senere at ændre RouterOS-build på samme server: Cloudzy. Det ændrer sig, hvis du har brug for en BGP-session med udbyderen.

Før hubben transporterer trafikken fra dine lokationer, bør du kontrollere, at den starter, accepterer en prøvelicens og terminerer tunnelerne fra dine CGNAT-lokationer. Vores MikroTik-VPS inkluderer en dedikeret IPv4- og en IPv6-adresse, angiver tunnelterminering som anvendelse og faktureres pr. time med 14 dages pengene-tilbage-garanti. Vælg placering og konfiguration på vores MikroTik-VPS-side.

Ofte stillede spørgsmål

Hvilken CHR-licens skal jeg bruge til en VPS?

Til CHR på en VPS, der videresender trafik, ville jeg købe P1. MikroTiks licenstabel angiver 1 Gbps upload pr. interface for en engangsbetaling på 45 USD. Den gratis licens er kun egnet til test og administration. P10 (95 USD) eller P-Unlimited (250 USD) giver kun mening, når ét interface skal overstige 1 Gbps.

Kræver MikroTik CHR KVM?

CHR kræver fuld hardwarevirtualisering som KVM. MikroTik tester CHR på VirtualBox, VMware, QEMU, Hyper-V (kun generation 1) og Xen. Dokumentationen advarer om, at »hypervisorer, som tilbyder paravirtualisering, ikke understøttes«. En OpenVZ- eller LXC-container kører på værtens kerne, ikke sin egen, og kan derfor ikke starte en CHR-disk.

Kan jeg selv uploade CHR-imaget til min VPS?

Ikke som ISO, fordi MikroTik kun udgiver CHR som diskimages, for eksempel raw-.img og .vmdk. Hvis udbyderen tilbyder et redningssystem eller lader dig starte en rednings-ISO som SystemRescue, kan du downloade raw-imaget og skrive det over den virtuelle disk med dd. Brug ellers en udbyder, der forudinstallerer CHR.

Hvad er hastighedsgrænsen i den gratis CHR-licens?

MikroTik begrænser den gratis CHR-licens til 1 Mbps upload pr. interface. Grænsen gælder den trafik, CHR sender ud gennem hvert interface, så på en tunnelhub styrer den alt, hvad routeren videresender. En P1-licens til en engangsbetaling på 45 USD hæver den til 1 Gbps.

Bør jeg bruge MikroTik CHR eller en VPN-serverapp?

Hvis dine enheder kun skal nå dit netværk gennem et WireGuard-slutpunkt, klarer en WireGuard-serverapp på en vilkårlig VPS opgaven uden licensomkostninger. CHR er relevant, når dine lokationer allerede bruger RouterOS, og du vil have samme firewall, routing og scripts på hubben. Det omfatter forbindelser mellem MikroTik-lokationer, GRE eller EoIP, routing mellem flere lokationer og BGP over tunneler.