A legjobb VPS MikroTik CHR-hez: lemezkép-támogatás, licencköltség és IPv6 összehasonlítása

Olcsó VPS-t vásárol, hogy azon végződjön a CGNAT mögötti útválasztó WireGuard-kapcsolata. A vezérlőpult feltöltési oldala .iso fájlt kér. A MikroTik CHR letöltési oldalán .img, .vmdk, .vhdx, .vhd, .vdi és .ova található. ISO nincs.

Ez az eltérés az első szűrő a MikroTik CHR-hez való legjobb VPS kiválasztásakor, még az ár előtt. A többit három ellenőrzés dönti el: a CHR-licenc költsége, az IPv6 és az, hogy a szolgáltató szabályai engedik-e az alagútjait.

A rövid verzió

• A MikroTik a CHR-t kizárólag lemezképként adja ki, ISO-ként nem. Az árak összehasonlítása előtt ellenőrizze, hogyan kerül a lemezkép a szolgáltató lemezére.
• Az ingyenes CHR-licenc interfészenként 1 Mbps-ra korlátozza a feltöltést. Forgalmat továbbító alagútközponthoz legalább P1 kell, amelyért egyszeri 45 dollárt fizet a MikroTiknek.
• Dokumentált, helyreállító rendszerből végzett telepítéshez és alacsony költséghez válassza a Vultrt. A Hetzner Cloud CX23 Németországban és Finnországban több RAM-ot és adatforgalmat ad eurónként, de elérhetősége változó; választás előtt ellenőrizze a készletet.
• Ha előtelepített CHR-t szeretne a lemezkép saját kezű kiírása nélkül, válassza a MonoVM-et, az MVPS-t (csak Európában, és feltételei tiltják a GRE-alagutakat) vagy a Cloudzyt.

Hogyan kerül a CHR a VPS lemezére?

A MikroTik CHR-dokumentációja egyértelmű a letöltésekről: „ezek csak lemezképek”. Maga a CHR-lemezkép nem tölthető fel ISO-ként, így négy eset marad. A szolgáltató előtelepíti a CHR-t, vagy Ön egy helyreállító rendszerből dd segítségével kiírja a képet. A MikroTik saját ISO-ja a hagyományos RouterOS-t telepíti, nem a CHR-t. Konténeres VPS egyáltalán nem tud CHR-t indítani.

A leggyorsabb az előtelepített CHR, amelyet a szolgáltató rendeléskor vagy egykattintásos alkalmazásként állít be. A RouterOS verzióját a szolgáltató választja. A licencet továbbra is Ön veszi, hacsak a szolgáltató nem közöl mást.

A legrugalmasabb a helyreállító rendszer és a dd; a CHR verzióját Ön választja. Helyreállító Linuxot indít a szolgáltató helyreállítási módjával vagy egy ISO-val, például a SystemRescue-val.

Először jegyezze fel a szerver IPv4-címét, hálózati maszkját és átjáróját. Ha van rá lehetőség, a nyers lemezkép indítása előtt korlátozza a nyilvános felügyeleti hozzáférést a szolgáltató tűzfalával. Ezután töltse le a képet, írja felül vele a virtuális lemezt, és indítsa újra a szervert. Az első belépéshez használja a konzolt: a MikroTik nyers CHR-képe admin fiókkal, jelszó nélkül indul. A távoli felügyelet megnyitása előtt adjon meg erős jelszót, és állítsa be az IPv4- és IPv6-tűzfalszabályokat. Ha a szolgáltató nem DHCP-vel oszt címeket, állítsa be őket kézzel a konzolból.

A harmadik eset a MikroTik saját ISO-ja. Ez a RouterOS x86 telepítője, tehát feltöltésével hagyományos RouterOS-t kap x86-licenceléssel: ez a CHR-től eltérő termék, amelyről lentebb, a licencszakaszban lesz szó.

A negyedik eset gyorsan lezárja a keresést: ha a csomag konténeralapú, keressen másikat. A virtualizációs követelményt a GYIK ismerteti.

CHR-licencszintek és a számlához hozzáadott költségük

A CHR-licenc a MikroTiktől származik, nem a szolgáltatótól. VPS esetén külön költség: egyszeri 0–250 dollár. A MikroTik licencelési szakasza az interfészenkénti feltöltési korlát alapján négy szintet határoz meg:

A fizetős szintek örökösek. A MikroTik megfogalmazása: „egyszer megveszi, örökké használja”. Az örökös licenc másik CHR-példányra vihető, így a későbbi szolgáltatóváltás nem jelent második licencvásárlást. P1-ről P10-re vagy P-Unlimitedra, P10-ről P-Unlimitedra lehet váltani.

Szerintem az ingyenes licenc tesztelésre és felügyeletre való. Ezzel a korláttal a NAS-mentést vagy távoliasztal-munkamenetet továbbító központ túl lassú a gyakorlati használathoz.

Minden forgalmat szállító központhoz vegyen P1-et. P10-et csak akkor válasszon, ha egyetlen interfésznek 1 Gbps fölött kell küldenie. Szintváltáskor a MikroTik a teljes új árat kéri, nem 50 dolláros különbözetet.

Minden fizetős szinthez 60 napos próba tartozik, amelyhez MikroTik.com-fiók szükséges.

Megjegyzés: egyes felhőkben a klónozott példány ugyanazzal a SystemID-val indulhat, mint az eredeti. A MikroTik licenckulcsoldala szerint az első indítás után futtassa a /system license generate-new-id parancsot, amíg a CHR még az ingyenes licencet használja, a próba igénylése előtt.

Ezután magából a CHR-ből kérje a próbát a /system license renew paranccsal.

A lejárt próba tovább működik. A MikroTik szerint az útválasztó „ugyanazon a szinten működik tovább, de a szoftverfrissítések és csomagmódosítások letiltódnak”. Ugyanez történik, ha a példány a licenc megújításához nem éri el a MikroTik fiókszerverét.

Nyilvánosan elérhető útválasztót nem szabad frissíthetetlenül hagyni. A próba deadline-at időpontja előtt vásárolja meg és aktiválja a licencet. Vásárlás után az aktiváláshoz futtassa újra a /system license renew parancsot. Ha a határidő már lejárt, a MikroTik Prepaid kulccsal dokumentálja a lejárt példány licencelését. Meglévő örökös licenc nem vihető lejárt példányra: ehhez telepítsen új CHR-t, regisztrálja ugyanabban a fiókban, és a próba lejárta előtt vigye át a licencet.

Egy havi 5,00 dolláros VPS tizenkét hónap alatt 60 dollárba kerül. A 45 dolláros P1-gyel az első év 105 dollár. A második évtől csak a VPS díja marad. Egy havi 5,99 eurós uniós szerver éves díja 71,88 euró, plusz ugyanaz a 45 dollár a MikroTiknek.

Az ISO-telepítés más konstrukció. A MikroTik x86 telepítőjével létrehozott RouterOS VPS 24 órás próbát futtat, utána az adott x86-telepítéshez kötött szintkulcs kell. A Level 1 ingyenes demó, típusonként egy alagúttal és egy HotSpot-felhasználóval. A Level 4 ára 45, a Level 5-é 95, a Level 6-é 250 dollár. A MikroTik licenckulcsoldala így különbözteti meg:

„Az eddig ismertetett licencszintek nem vonatkoznak a Cloud Hosted Routerekre (CHR).” MikroTik, RouterOS-licenckulcsok

IPv6 CHR VPS-en

Új CHR-en az /ipv6 settings alatt forward=yes van, az accept-router-advertisements alapértéke pedig yes-if-forwarding-disabled. A központ forgalmat továbbít, így figyelmen kívül hagyja a szolgáltató útválasztó-hirdetéseit, amelyekből a SLAAC címet állítana be. A felfelé kapcsolódó interfész nem kap tőlük globális címet.

A MikroTik IP-beállítási referenciája mindkét alapértéket megadja. Ha a szolgáltató útválasztó-hirdetéssel jelzi az IPv6-ot, csak a szolgáltató felé néző felfelé kapcsolaton engedélyezze a fogadást. Új CHR-en, ahol ez az ether1, hozzon létre külön interfészlistát:

/interface list add name=CHR-UPLINK
/interface list member add list=CHR-UPLINK interface=ether1
/ipv6 settings set accept-router-advertisements=yes accept-router-advertisements-on=CHR-UPLINK

A felfelé kapcsolaton ez biztonságos, mert ott a CHR a szolgáltató útválasztójának kliense. Ha csak ott akar hirdetéseket fogadni, állítsa be az accept-router-advertisements-on értékét; ez interfészlistát fogad, alapértelmezetten minden interfészt.

Az IPv6-beállítások módosítása után indítsa újra a CHR-t, majd futtassa a /ipv6 address print parancsot. Ha a szolgáltató SLAAC-ra alkalmas előtagot hirdet, a megtanult cím DG jelzőkkel jelenik meg a felfelé kapcsolaton: dinamikus és globális.

Egyes szolgáltatók statikusan osztanak IPv6-ot. Adja a panelen megjelenő címet az ether1 interfészhez, majd vegyen fel alapértelmezett útvonalat a panelen megadott átjárón át. Ne feltételezzen például fe80::1 átjárót; a szolgáltató dokumentált értékét használja.

Öt VPS-szolgáltató összehasonlítása CHR-hez

Mind az ötnél dokumentált módon futtatható MikroTik CHR VPS. A MikroTik a Vultr és a Hetzner Cloud esetén helyreállító rendszeres telepítést ír le, a MonoVM és az MVPS pedig előtelepített CHR-rel kínál MikroTik VPS-t. Minden belépő konfiguráció megfelel a MikroTik 1024 MiB RAM-ajánlásának. Az árakat 2026 októberében ellenőriztük; havidíjak, adó nélkül, a szolgáltató saját pénznemében.

Vultr

A MikroTik maga dokumentálja a Vultr-telepítést. Vultr-útmutatója a Vultr ISO-könyvtárának SystemRescue képével telepíti a szervert. Ezután letölti a nyers CHR-képet, dd használatával a /dev/vda lemezre írja, majd leválasztja az ISO-t. Ugyanez az útmutató RouterOS 7.2.3 Stable vagy újabb verziót ír elő a Vultrhoz. A Vultr a saját .iso fájlját is elindítja nyilvános URL-ről.

Az 5,00 dolláros konfiguráció a Vultr előző generációs csoportja: régebbi Intel CPU és hagyományos SSD NVMe helyett. Az alagútközpont keveset olvas lemezről, ezért csak ennek elkerüléséért nem fizetnék többet. A 0,007 dolláros óradíj olcsóvá tesz egy ideiglenes indítási tesztet.

Az itteni szolgáltatók közül a Vultr kínál ügyfél-BGP-munkameneteket: a Vultr útválasztói az Önéivel létesítenek peeringet. Ezt a konzolban kérheti saját ASN-nel és IP-tartománnyal vagy Vultr privát ASN-nel; legalább egy aktív példány szükséges. A Vultr dokumentálja a felhője és helyszíni hálózatok közti VPN-kapcsolatokat. Rendelés előtt ellenőrizze az alagútprotokolljára érvényes, aktuális elfogadhatóhasználati szabályzatot.

Hetzner Cloud

A Hetzner Cloudon maga írja ki a CHR-képet a helyreállító rendszerből. Nincs előtelepített CHR, saját ISO-hoz pedig támogatási kérés és közvetlen letöltési link szükséges. A MikroTik Hetzner-útmutatója leírja: kapcsolja be a linux64 helyreállítást, jelentkezzen be SSH-val a konzolban látható adatokkal, és írja ki a képet egy menetben:

# Run inside Hetzner's linux64 rescue system; this overwrites the server's disk
curl -L https://download.mikrotik.com/routeros/7.25/chr-7.25.img.zip | funzip | dd of=/dev/sda bs=1M

2026. október 29-én a RouterOS 7.25 a legújabb stabil kiadás. Telepítés előtt a MikroTik letöltési oldalán ellenőrizze, van-e újabb stabil verzió, majd a kép kiírása után indítsa újra a szervert.

A CX23 5,49 eurós listaára Németországban és Finnországban érvényes, a 0,50 eurós IPv4 és áfa nélkül. Rendelés előtt ellenőrizze az aktuális CX23-elérhetőséget a Hetzner Console-ban. Az USA-ban a legolcsóbb hasonló szerver 2 vCPU AMD, 2 GB, 40 GB NVMe és 1 TB 17,49 euróért, szintén IPv4 nélkül. Így amerikai helyszínhez a Hetzner a legdrágább az itteni lehetőségek közül.

Az elszámolás óránkénti, az órák összege és a havidíj közül az alacsonyabbat számlázzák. Az árak 2026. június 15-én változtak, ezért a régebbi fórumos árak elavultak.

A MikroTik útmutatója szerint bármely szerverváltozat működik. Egy 2026-os r/hetzner-bejegyzés mást állít. Szerzője szerint a friss CHR-telepítés nem indul a Hetzner AMD-alapú megosztott és dedikált vCPU-családjain, míg a táblázat Intel/AMD megosztott sorozatán igen. Azt is jelzi, hogy egy működő telepítés AMD-alapú családra méretezve rendesen indul. Ez egy felhasználó beszámolója, nem igazolt hiba, de a fenti amerikai szerver ebbe az AMD-családba tartozik.

A Hetzner felhőszolgáltatási feltételei tiltják a kriptobányászatot, más hálózatok pásztázását és a hamis forrás-IP-címeket. VPN- vagy alagútforgalmat nem tiltanak.

MonoVM

A MonoVM Ön helyett telepíti a CHR-t. Oldala szerint „a hivatalos RouterOS-verziók beállításkor kiválaszthatók”, saját ISO feltöltése pedig nem támogatott. A MonoVM kínálatából indul, saját összeállítást nem indíthat.

A táblázat az 1 GB-os konfigurációt használja, mert a MonoVM 8,99 dolláros, 512 MB-os csomagja a MikroTik ajánlása alatt marad. Az oldal legfeljebb 10 Gbps-os portot ad meg. P1-licenccel a CHR továbbra is interfészenként 1 Gbps feltöltésre korlátozott, ezért ehhez a tartalékhoz P10 vagy magasabb szint kell.

Feltételei tiltják a portpásztázást, DDoS-támadásokat, spamet, a BitTorrenttel történő szerzőijog-sértést és az IRC-t. VPN-t vagy alagutat nem tiltanak.

MVPS

Az MVPS körülbelül két perc alatt telepíti „az alap Mikrotik CHR-képet, minden konfiguráció és licenc nélkül”. A licencet a MikroTiktől vagy forgalmazótól vásárolja. ISO-terméke csak az MVPS saját könyvtárából indul: „Saját ISO-képek nem támogatottak.” Csak európai helyszínek vannak, az IPv6 pedig 16 címes /124 blokk.

Itt a feltételek döntenek. Az MVPS tiltólistája tartalmazza a „GRE-alagutakat”, nyílt proxykat, Tor-kilépőcsomópontokat, nyílt DNS-feloldókat, UDP-fragmentálást és IP-hamisítást. Az EoIP is kiesik, mivel a MikroTik GRE-re építi.

A WireGuard vagy IPsec elkerüli a GRE-korlátozást, de a központnak az MVPS többi feltételét is be kell tartania, köztük az UDP-fragmentálás tilalmát. Ha bekapcsolja az allow-remote-requests értéket a CHR DNS-ében, tűzfallal védje az 53-as portot a nyilvános interfészen, különben a feltételek szerint nyílt feloldónak számít.

Cloudzy

Az öt közül mi adjuk ugyanabban a csomagban az előtelepített CHR-t és a saját ISO feltöltését is. Az egykattintásos telepítés helyreállítási munkamenet nélkül működő CHR-t tesz a lemezre. Az ISO-helyről indítható SystemRescue egy adott CHR-kiadás kiírásához, vagy a MikroTik x86 telepítője a hagyományos RouterOS-hez, szerverváltás nélkül.

Az egykattintásos CHR-ünk korlátozott hozzáféréssel érkezik. Felügyelet csak Winboxszal, TCP 8291-en és a panel VNC-konzolján lehetséges; az SSH, Telnet, API, WWW és FTP kezdetben tiltott. admin (vagy root) néven, a szerver kezdeti jelszavával lép be; a panel jelszó-visszaállítása ezt a belépést nem módosítja.

Az egykattintásos telepítéshez legalább 1 GB RAM kell. Telepítés után, a próba igénylése előtt ellenőrizze a RouterOS verzióját.

A második út az egyéni ISO-feltöltésünk. Indítható x86_64 .iso fájlokat fogad URL-ről vagy helyi fájlból, BIOS- és UEFI-indítással.

Hálózatunk megosztott 40 Gbps-os felfelé kapcsolatot ad, hipervizor-QoS által VPS-enként elkülönített kapacitással. Ezt kihasználó P10-központhoz kezdésként 2 vCPU-t, 4 GB-ot, 120 GB NVMe-t és 5 TB-ot ajánlunk, havi 14,48 dolláros listaáron.

Melyik szolgáltató melyik CHR-feladathoz illik?

Az öt szolgáltató két dologban tér el. Először: ki írja a CHR-képet a lemezre, Ön a helyreállító rendszerből vagy a szolgáltató rendeléskor? Másodszor: mennyi a havidíj a kívánt régióban? Az alagútprotokoll mindkettőt felülírhatja, mert az egyik szolgáltató teljesen tiltja a GRE-t.

• A legtöbb RAM és forgalom eurónként, ha nem gond a helyreállító parancssor: Hetzner Cloud Németországban vagy Finnországban. Más a választás, ha amerikai helyszín kell, ahol a hasonló szerver körülbelül háromszor annyiba kerül, vagy CHR-t szeretne saját lemezképírás nélkül.
• Alacsony költségű helyreállító rendszeres telepítés vagy BGP-munkamenet a szolgáltatóval: Vultr. Más a választás, ha NVMe-tároló vagy előtelepített CHR kell.
• A legalacsonyabb normál listaár előtelepített CHR-re Európában, WireGuard- vagy IPsec-központhoz: MVPS. Amint GRE-t vagy EoIP-t továbbít a központ, vagy saját ISO kell, más a választás.
• Előtelepített CHR rendeléskor választott RouterOS-verzióval: MonoVM. Más a választás, ha a MonoVM kínálatában nem szereplő összeállítás kell, vagy az ár fontosabb a verzióválasztásnál.
• Már ma a panelből induló CHR helyreállítási munkamenet nélkül, későbbi RouterOS-verzióváltással ugyanazon a szerveren: Cloudzy. Más a választás, ha BGP-munkamenet kell a szolgáltatóval.

Mielőtt a központ telephelyei forgalmát vinné, ellenőrizze az indulást, a próbalicenc igénylését és a CGNAT mögötti telephelyek alagútjainak végződtetését. MikroTik VPS-ünk dedikált IPv4- és IPv6-címet tartalmaz, az alagútvégződtetést felhasználásként említi, óradíjas, és 14 napos pénzvisszafizetési garanciát ad. Válasszon helyszínt és konfigurációt a MikroTik VPS-oldalunkon.

Gyakran ismételt kérdések

Milyen CHR-licenc kell VPS-hez?

Forgalmat továbbító VPS-es CHR-hez P1-et vennék: a MikroTik táblázata szerint egyszeri 45 dollárért interfészenként 1 Gbps feltöltést ad. Az ingyenes licenc csak tesztelésre és felügyeletre alkalmas. A P10 (95 dollár) vagy P-Unlimited (250 dollár) csak akkor indokolt, ha egy interfésznek 1 Gbps fölé kell mennie.

Kell KVM a MikroTik CHR-hez?

A CHR teljes hardvervirtualizációt, például KVM-et igényel. A MikroTik VirtualBox, VMware, QEMU, Hyper-V (csak 1. generáció) és Xen alatt teszteli. A dokumentáció figyelmeztet: „a paravirtualizációt nyújtó hipervizorok nem támogatottak”. Az OpenVZ- vagy LXC-konténer a gazdagép kernelén fut, nem saját kernelen, ezért nem tud CHR-lemezt indítani.

Feltölthetem magam a CHR-képet a VPS-emre?

ISO-ként nem, mert a MikroTik a CHR-t csak lemezképként, például nyers .img és .vmdk fájlként adja ki. Ha a szolgáltató helyreállító rendszert vagy SystemRescue jellegű helyreállító ISO-t indíthat, letöltheti a nyers képet, és dd segítségével felülírhatja vele a virtuális lemezt. Máskülönben válasszon előtelepített CHR-t adó szolgáltatót.

Mekkora az ingyenes CHR-licenc sebességkorlátja?

A MikroTik az ingyenes CHR-t interfészenként 1 Mbps feltöltésre korlátozza. A korlát az egyes interfészeken kiküldött forgalomra érvényes, így alagútközpontnál minden továbbított adatot érint. Az egyszeri 45 dolláros P1 ezt 1 Gbps-ra emeli.

MikroTik CHR-t vagy VPN-szerveralkalmazást használjak?

Ha eszközeinek csak WireGuard-végponton át kell elérniük a hálózatát, egy WireGuard-szerveralkalmazás bármely VPS-en licencköltség nélkül megoldja. A CHR akkor indokolt, ha telephelyein már RouterOS fut, és a központban is ugyanazt a tűzfalat, útválasztást és szkripteket szeretné. Ide tartoznak a MikroTikek közti telephelykapcsolatok, GRE vagy EoIP, több telephely közti útválasztás és az alagutak feletti BGP.