Sådan installeres MikroTik på en VPS i 2025 - Komplet vejledning til opsætning af MikroTik CHR på en VPS

Hvis du nogensinde har ønsket at se på at køre en router i VPS'en uden hardware? så er du på det rigtige sted. I denne tutorial vil jeg tage dig igennem alt, hvad der er at vide om MikroTik CHR. Jeg vil fortælle dig, hvad det er, hvorfor det ville være interessant at køre på en VPS, hvordan det virker, hvad du rent faktisk kan bruge det til, fordele ved at have en VPS defineret over fysisk hardware, og hvad du måske bør samle på, inden du starter. Derefter vil jeg tage dig gennem de seje almindelige trin til at installere MikroTik på en VPS (Ubuntu-version), og de ydelsesjusteringer, jeg anbefaler.

En kort guide om Mikrotik CHR

MikroTik er en industri-favorit hardwarevirksomhed, der producerer en række modemer, routere og endda nogle få serverenheder. Dens routere var især populære på grund af deres unikke operativsystem. Efter et stykke tid begyndte MikroTik at frigive det styresystem som et selvstændigt stykke software, kaldet det RouterOS. RouterOS giver dig dybest set mulighed for at forvandle ethvert computersystem til en MikroTik-routerenhed, hvilket giver praktisk, men ligetil funktionalitet. MikroTik CHR (Cloud-Hosted Router) er en version af RouterOS MikroTik udgivet for nylig. CHR er designet til at fungere på skyer, virtuelle private servere (VPS) og virtuelle maskiner.

Mikrotik CHR Use Cases

Så MikroTik CHR er dit bedste bud på at omdanne din fjernserver til en router, så du nemt kan oprette kraftfulde VPN-servere, belastningsbalancere og mere. Mange administratorer elsker det til opgaver som MikroTik VPN opsætning, hvor du kan bygge sikre tunneler til fjernarbejdere eller afdelingskontorer. Det er op til dig at få mest muligt ud af din virtuelle, fjerntliggende MikroTik-router, men potentielt er der en masse utrolige use cases for en MikroTik CHR VPS. Hvis du bruger en Windows-pc eller bærbar, kan du også bruge MikroTik’s Winbox til at forenkle brugen af ​​MikroTik’s CHR eller RouterOS. Jeg vil naturligvis vise dig, hvordan du gør det, samt hvordan du installerer MikroTik på en VPS.

Andre brugssager:

• VPN-server
• Load balancer
• Firewall og sikkerhedsgateway
• Båndbreddestyring (QoS, formgivning)
• Netværksovervågning (NetFlow, SNMP)
• Hotspot-gateway med captive-portal
• Fjernadgangsgateway
• Multi-WAN router (failover/belastningsbalance)
• IoT-enhedshub
• Virtuelt laboratorium til test

Kører MikroTik på en Ubuntu VPS

MikroTik installeret på en Ubuntu-server er som at lave et højteknologisk kontroltårn i skyen. Du vil varetage rollen som flyveleder for dit netværk. Du vil håndtere trafik og oprette routing på en sådan måde, at den fysiske router måske aldrig skal røres. Alt er virtuelt og foranderligt og kan styres fra hvor som helst i verden.

For eksempel kan du tilpasse en MikroTik DNS server opsætning for at sikre, at dine kunder vælger deres forespørgsler på ingen tid overhovedet, uanset hvor de kommer fra. Du kan håndtere firewallregler uden nogensinde at lægge hænder på lokalt udstyr eksternt.

Fordele ved at installere MikroTik på en VPS

• Hvor som helst-Når som helst: Opsæt en MikroTik-router i et fjerndatacenter på få minutter.
• Scale-On-Demand: Forøg VPS og sig farvel til at tilføje mere hardware.
• Omkostningseffektiv: Ikke mere at købe og vedligeholde routere og betale for VPS i stedet.
• Resilient: Brug din udbyders oppetid og backup og redundans.
• Sikkert miljø: Kør ydeevnetest for VPN'er eller firewall-regler eller routing-opsætninger.

Krav for at installere MikroTik på en VPS

Sørg for, at du opfylder disse betingelser:

• En VPS (bedst er KVM-baseret) med mindst 1 CPU, 512 MB RAM og 2 GB lagerplads.
• Dit OS installeret skal være Ubuntu (ikke ældre end 22.04).
• SSH-adgang (på Windows brug PuTTY, og på Linux/Mac skal du blot bruge ssh).
• MikroTik CHR-billedet.

Sådan installeres MikroTik på en VPS

Trin 1: Køb en Mikrotik VPS

Gå over til Cloudzy.com og køb en MikroTik VPS plan. Sørg for at få en plan med anstændige ressourcer, så din fjernrouter kan klare de opgaver, du har i tankerne til den. Jeg vil foreslå "Voksende" planen, som dybest set er den mest overkommelige plan med de nødvendige ressourcer og ydeevne. For manuelt at installere MikroTik Router (CHR) på din Cloudzy VPS, skal du vælge en Linux VPS og vælge Ubuntu 16 eller 18 som dit VPS-operativsystem.

Trin 2: Opdater og klargør Ubuntu VPS

Opret forbindelse til din VPS:

ssh root@your-vps-ip

Opdater pakker:

apt update && apt upgrade -y

Installer værktøjer, du skal bruge:

apt install wget unzip qemu-utils -y

Trin 3: Download MikroTik CHR-billede

Få fat i det seneste stabile CHR-billede fra MikroTik:

wget https://download.mikrotik.com/routeros/7.15/chr-7.15.img.zip
unzip chr-7.15.img.zip

Trin 4: Konverter billede til VPS

Konverter råbilledet til et bootbart format:

qemu-img convert -f raw -O qcow2 chr-7.15.img mikrotik-chr.qcow2

Skriv det til din VPS boot disk (erstat vda med din disk):

dd if=chr-7.15.img of=/dev/vda bs=4M

Afslut med:

sync

Trin 5: Genstart i MikroTik CHR

Genstart VPS'en:

reboot

Når den kommer online igen, kører den RouterOS CHR.

Trin 6: Første login til MikroTik

Som standard tillader MikroTik CHR SSH på port 22. Forbind med:

ssh admin@your-vps-ip

Standardbrugeren er admin uden adgangskode.

Den første ting du skal gøre er at indstille en adgangskode

password

Trin 7: Adgang via Winbox eller WebFig

Hvis du ikke er en fan CLI, så kan du håndtere CHR med GUI-værktøjer:

• WebFig: Åben http://your-vps-ip i din browser.
  
• Winbox: Tilslut ved hjælp af VPS IP.
  

Trin 8: Grundlæggende konfiguration

Aktiver en DHCP-klient på hovedgrænsefladen:

/ip dhcp-client add interface=ether1

Tilføj NAT-maskerade for internetadgang:

/ip firewall nat add chain=srcnat action=masquerade out-interface=ether1

Ud over trafikfiltreringslaget, hvis du overvejer at eksponere nogle tjenester, vil du højst sandsynligt ønske at konfigurere MikroTik port forwarding regler, så din VPS sikkert kan dirigere ekstern trafik til interne apps eller enheder.

Bedste praksis for sikkerhed

• Skift standardlegitimationsoplysningerne med det samme.
  
• Begræns SSH til din egen IP:
  

/ip firewall filter add chain=input protocol=tcp dst-port=22 src-address=<your-ip> action=accept
/ip firewall filter add chain=input protocol=tcp dst-port=22 action=drop

• Brug HTTPS til WebFig, deaktiver almindelig HTTP.

Optimering af MikroTik CHR på din VPS

Installation af MikroTik på en VPS giver dig mulighed for cloud-baseret routing til prisen for en fysisk hardware, hvis du konfigurerer den korrekt. Typisk bestemmes ydeevnen mere af CPU'en end af VPS-udbyderens RAM, så mindre justeringer i CHR-konfigurationen og virtualiseringen kan påvirke ydeevnen totalt. Dette afsnit vil detaljere de vigtige overvejelser for at køre din VPS-baserede CHR hurtigt, stabilt og tilstrækkeligt.

• VPS: Hurtig single-core CPU, 512 MB–2 GB RAM, SSD, 1 Gbps+ netværk.
• CHR version: Brug VPS/Cloud 64-bit, hold dig opdateret.
• Virtualisering: Dedikeret vCPU, virtio NIC, undgå broer/indlejret virtualisering.
• CHR Tweaks: Aktiver FastPath, lean firewall/NAT, minimal logning, deaktiver ubrugte tjenester/IPv6.

CHR Tweaks Hurtige indstillinger

• FastPath / CFastPath: Aktiver for hurtigere pakkevideresendelse.
• Firewall / NAT: Hold regler minimale; brug rå regler, hvor det er muligt.
• Logning: Begræns eller roter logfiler for at reducere disk- og CPU-belastning.
• Tjenester: Deaktiver alt, du ikke bruger (IPv6, DHCP osv.).
• Køer: Brug kun simple køer; undgå per-IP-køer på høj trafik.
• Grænseflader: Brug virtio/paravirtualiserede NIC'er; undgå unødvendige broer.
• Overvågning: værktøjsprofil for CPU, SNMP eller grænsefladestatistik for trafik.
  

Indpakning

Og godt, når alt er sagt, har du lige lært den fulde proces med at installere MikroTik på en VPS. Jeg har vist dig, hvad CHR er, de bedste use cases for CHR, og hvorfor det er bedre at sætte CHR op på en VPS end på egentlig hardware. Jeg har også guidet dig igennem, hvad du skal have inden du går i gang.

FAQ