Miglior VPS per MikroTik CHR: immagini supportate, costo della licenza e IPv6 a confronto

Compri un VPS economico per terminare una connessione WireGuard da un router dietro CGNAT. La pagina di caricamento del pannello richiede un file .iso. La pagina di download di CHR di MikroTik offre .img, .vmdk, .vhdx, .vhd, .vdi e .ova. Non esiste un ISO.

Questa incompatibilità è il primo criterio per scegliere il miglior VPS per MikroTik CHR, prima del prezzo. Altre tre verifiche completano la scelta: il costo della licenza CHR, IPv6 e se le regole del provider consentono i tuoi tunnel.

La versione breve

• MikroTik distribuisce CHR solo come immagini disco, mai come ISO. Prima di confrontare i prezzi, verifica quindi come il provider scrive quell’immagine sul disco.
• La licenza gratuita di CHR limita l’upload a 1 Mbps per interfaccia. Un concentratore di tunnel che inoltra traffico richiede almeno una licenza P1, con un pagamento una tantum di 45 USD a MikroTik.
• Per un’installazione documentata tramite sistema di ripristino e una spesa contenuta, scegli Vultr. Il CX23 di Hetzner Cloud offre più RAM e traffico per euro in Germania e Finlandia, ma è soggetto a disponibilità: controllala prima di sceglierlo.
• Per avere CHR preinstallato senza scrivere l’immagine personalmente, scegli MonoVM, MVPS (solo in Europa, con tunnel GRE vietati dalle condizioni) o Cloudzy.

Come installare CHR sul disco di un VPS

La documentazione CHR di MikroTik è esplicita sui download: «sono solo immagini disco». L’immagine CHR non può essere caricata come ISO, il che lascia quattro casi. Il provider preinstalla CHR oppure scrivi l’immagine da un sistema di ripristino con dd. L’ISO di MikroTik installa RouterOS standard, non CHR. Un VPS basato su container non può avviare CHR.

Il metodo più rapido è un CHR preinstallato, configurato dal provider all’ordine o come app con un clic. Il provider sceglie la versione di RouterOS. Salvo indicazioni diverse, devi comunque acquistare la licenza.

Il metodo più flessibile combina un sistema di ripristino e dd, lasciandoti scegliere la versione di CHR. Avvii un Linux di ripristino, tramite la modalità rescue del provider o un ISO di ripristino come SystemRescue.

Annota prima indirizzo IPv4, maschera di rete e gateway del server. Se disponibile, limita l’accesso pubblico di amministrazione con il firewall del provider prima di avviare l’immagine raw. Poi scarica l’immagine, scrivila sul disco virtuale sovrascrivendolo e riavvia. Usa la console per il primo accesso: l’immagine CHR raw di MikroTik si avvia con l’account admin senza password. Imposta una password sicura e configura le regole firewall IPv4 e IPv6 prima di aprire l’amministrazione remota. Se il provider non assegna gli indirizzi tramite DHCP, impostali manualmente dalla console.

Il terzo caso è l’ISO di MikroTik. È il programma di installazione RouterOS x86, quindi caricandolo ottieni RouterOS standard con licenza x86, un prodotto diverso da CHR, trattato nella sezione sulle licenze qui sotto.

Il quarto caso chiude subito la ricerca: se il piano è basato su container, passa oltre. Il requisito di virtualizzazione è spiegato nelle domande frequenti.

Livelli di licenza CHR e costi aggiuntivi

La licenza CHR viene da MikroTik, non dal provider. Su un VPS è una voce separata, da 0 a 250 USD una tantum. La sezione sulle licenze di MikroTik stabilisce quattro livelli in base al limite di upload per interfaccia:

I livelli a pagamento sono perpetui. MikroTik dice «acquista una volta, usa per sempre». Una licenza perpetua si può trasferire a un’altra istanza CHR, quindi cambiare provider in seguito non richiede una seconda licenza. Sono possibili aggiornamenti da P1 a P10 o P-Unlimited e da P10 a P-Unlimited.

La mia opinione: la licenza gratuita serve per test e amministrazione. Con quel limite, un concentratore che inoltra un backup NAS o una sessione desktop remoto è troppo lento per un uso pratico.

Usa P1 per qualsiasi concentratore che trasporti traffico. Scegli P10 solo quando una singola interfaccia deve superare 1 Gbps. MikroTik addebita il prezzo intero per passare a un livello superiore, non un pagamento di 50 USD pari alla differenza.

Ogni livello a pagamento offre una prova di 60 giorni, da richiedere con un account MikroTik.com.

Nota: Su alcuni cloud, un’istanza clonata può avviarsi con lo stesso SystemID dell’originale. La pagina delle chiavi di licenza di MikroTik indica di eseguire /system license generate-new-id dopo il primo avvio, quando CHR usa ancora la licenza gratuita e prima di richiedere una prova.

Poi richiedi la prova direttamente da CHR con /system license renew.

Una prova scaduta continua a funzionare. Secondo MikroTik, il router «continua a operare allo stesso livello, ma gli aggiornamenti software e le modifiche ai pacchetti sono disabilitati». Un’istanza che non riesce a raggiungere il server degli account MikroTik per il rinnovo si comporta allo stesso modo.

Un router esposto a Internet che non può ricevere aggiornamenti non dovrebbe restare in quello stato. Acquista e attiva la licenza prima dell’orario deadline-at della prova. Dopo l’acquisto, esegui di nuovo /system license renew per attivarla. Se il termine è già passato, MikroTik documenta l’attivazione della licenza sull’istanza scaduta tramite una chiave Prepaid. Non puoi trasferire una licenza perpetua esistente su un’istanza scaduta; per seguire quella strada, distribuisci un nuovo CHR, registralo nello stesso account e trasferisci la licenza prima che scada la prova.

Un VPS da 5,00 USD al mese costa 60 USD su dodici mesi. Aggiungi P1 a 45 USD e il primo anno costa 105 USD. Dal secondo anno rimane solo il costo del VPS. Su un server UE da 5,99 € al mese, l’anno costa 71,88 € più gli stessi 45 USD a MikroTik.

L’installazione da ISO segue un altro modello. Un VPS RouterOS creato con il programma di installazione x86 di MikroTik ha una prova di 24 ore, poi richiede una chiave di livello con licenza legata a quell’installazione x86. Il livello 1 è una demo gratuita con un tunnel per tipo e un utente HotSpot. Il livello 4 costa 45 USD, il livello 5 95 USD e il livello 6 250 USD. La pagina delle chiavi di licenza di MikroTik chiarisce la distinzione:

«I livelli di licenza descritti finora non si applicano ai Cloud Hosted Router (CHR).» MikroTik, chiavi di licenza RouterOS

IPv6 su un VPS CHR

Un nuovo CHR ha forward=yes in /ipv6 settings, mentre accept-router-advertisements assume il valore predefinito yes-if-forwarding-disabled. Un concentratore inoltra traffico. Quindi ignora gli annunci router del provider, i messaggi usati da SLAAC per configurare un indirizzo, e l’uplink non riceve da essi un indirizzo globale.

Il riferimento alle impostazioni IP di MikroTik elenca entrambi i valori predefiniti. Se il provider annuncia IPv6 tramite annunci router, abilita la ricezione solo sull’uplink rivolto al provider. Per un nuovo CHR il cui uplink è ether1, crea un elenco di interfacce dedicato:

/interface list add name=CHR-UPLINK
/interface list member add list=CHR-UPLINK interface=ether1
/ipv6 settings set accept-router-advertisements=yes accept-router-advertisements-on=CHR-UPLINK

Sull’uplink questa scelta è sicura perché CHR è un client del router del provider su quel collegamento. Per accettare gli annunci solo lì, imposta accept-router-advertisements-on, che accetta un elenco di interfacce e per impostazione predefinita comprende tutte le interfacce.

Riavvia CHR dopo aver modificato queste impostazioni IPv6, poi esegui /ipv6 address print. Se il provider annuncia un prefisso adatto a SLAAC, l’indirizzo appreso compare sull’uplink con i flag DG, cioè dinamico e globale.

Alcuni provider assegnano invece IPv6 staticamente. Aggiungi a ether1 l’indirizzo indicato nel pannello, poi una route predefinita attraverso il gateway specificato. Non presumere che il gateway sia, ad esempio, fe80::1. Usa quello documentato dal provider.

Cinque provider VPS per CHR a confronto

Puoi eseguire un VPS MikroTik CHR presso tutti e cinque con una procedura documentata. MikroTik documenta l’installazione da sistema di ripristino su Vultr e Hetzner Cloud, mentre MonoVM e MVPS vendono VPS MikroTik con CHR preinstallato. Ogni configurazione iniziale soddisfa la raccomandazione MikroTik di 1024 MiB di RAM. I prezzi sono stati verificati a ottobre 2026, sono mensili, al netto delle imposte e nella valuta di ciascun provider.

Vultr

MikroTik documenta direttamente l’installazione su Vultr. La sua guida Vultr distribuisce il server con SystemRescue dalla libreria ISO di Vultr. Poi scarica l’immagine CHR raw, la scrive su /dev/vda con dd e rimuove l’ISO. La stessa guida specifica che Vultr richiede RouterOS 7.2.3 Stable o successivo. Vultr avvia anche il tuo .iso da un URL pubblico.

La configurazione da 5,00 USD rientra nella generazione precedente di Vultr: CPU Intel meno recenti e normali SSD anziché NVMe. Un concentratore di tunnel legge poco dal disco, quindi non pagherei di più per evitarla. La tariffa oraria di 0,007 USD rende economico un test di avvio temporaneo.

Vultr è il provider di questo confronto che offre sessioni BGP ai clienti, ossia i router di Vultr stabiliscono peering con i tuoi. Le richiedi nella console con il tuo ASN e spazio IP oppure con un ASN privato Vultr, e serve almeno un’istanza attiva. Vultr documenta connessioni VPN tra il proprio cloud e le reti on-premises. Prima di ordinare, conferma le attuali condizioni di utilizzo accettabile per il tuo protocollo di tunneling.

Hetzner Cloud

Su Hetzner Cloud scrivi tu l’immagine CHR dal sistema di ripristino. CHR non è preinstallato e un ISO personalizzato richiede una domanda al supporto con un link di download diretto. La guida Hetzner di MikroTik documenta la procedura: abilita il ripristino con linux64, accedi via SSH con le credenziali mostrate nella console e scrivi l’immagine in un solo passaggio:

# Run inside Hetzner's linux64 rescue system; this overwrites the server's disk
curl -L https://download.mikrotik.com/routeros/7.25/chr-7.25.img.zip | funzip | dd of=/dev/sda bs=1M

RouterOS 7.25 è l’ultima versione stabile al 29 ottobre 2026; prima dell’installazione controlla nella pagina di download di MikroTik se esiste una versione stabile più recente, poi riavvia dopo il completamento della scrittura dell’immagine.

Il prezzo di listino CX23 di 5,49 € si applica in Germania e Finlandia, esclusi 0,50 € per IPv4 e IVA. Controlla la disponibilità attuale di CX23 nella console Hetzner prima di ordinare. Negli Stati Uniti, il server comparabile più economico offre 2 vCPU AMD, 2 GB, 40 GB NVMe e 1 TB per 17,49 €, anche qui escluso IPv4. Questo rende Hetzner l’opzione più costosa del confronto per una sede negli Stati Uniti.

La fatturazione è oraria, con addebito del minore tra totale orario e mensile. I prezzi sono cambiati il 15 giugno 2026, quindi i vecchi importi nei forum non sono più aggiornati.

La guida di MikroTik dice che qualsiasi opzione server funziona. Un post del 2026 su r/hetzner non concorda. L’autore segnala che le nuove installazioni CHR non si avviano sulle famiglie Hetzner basate su AMD con vCPU condivise e dedicate, mentre la linea condivisa Intel/AMD della tabella si avvia. Riferisce anche che ridimensionare un’installazione funzionante verso la famiglia AMD consente un avvio normale. È la segnalazione di un utente, non un difetto confermato, ma il server statunitense sopra appartiene a quella famiglia AMD.

Le condizioni cloud di Hetzner vietano il mining di criptovalute, la scansione di reti altrui e IP di origine falsi. Non vietano il traffico VPN o dei tunnel.

MonoVM

MonoVM installa CHR per te. La sua pagina dice di fornire «le versioni ufficiali di RouterOS, pronte da scegliere durante la configurazione» e che i caricamenti ISO personalizzati non sono supportati. Parti da una versione offerta da MonoVM e non puoi avviare una tua build.

La tabella usa la configurazione da 1 GB perché il piano MonoVM da 512 MB, a 8,99 USD, è inferiore alla raccomandazione MikroTik. La pagina indica una porta fino a 10 Gbps. Con una licenza P1, CHR limita comunque l’upload a 1 Gbps per interfaccia, quindi per sfruttare quel margine serve P10 o superiore.

Le sue condizioni vietano scansioni delle porte, attacchi DDoS, spam e violazioni del copyright tramite BitTorrent, oltre all’uso di IRC. Non vietano VPN o tunnel.

MVPS

MVPS distribuisce «l’immagine Mikrotik CHR predefinita, senza alcuna configurazione e senza alcuna licenza» in circa due minuti. Acquisti la licenza da MikroTik o da un distributore. Il suo prodotto ISO avvia solo immagini della libreria MVPS: «Le immagini ISO personalizzate non sono supportate». Le sedi sono solo europee e IPv6 viene fornito come blocco /124 di 16 indirizzi.

Qui decidono le condizioni. L’elenco delle attività vietate da MVPS comprende i «tunnel GRE», oltre a proxy aperti, nodi di uscita Tor, resolver DNS aperti, frammentazione UDP e spoofing IP. Anche EoIP è escluso, perché MikroTik lo basa su GRE.

WireGuard o IPsec evitano la restrizione GRE, ma il concentratore deve comunque rispettare le altre condizioni MVPS, incluso il divieto di frammentazione UDP. Se abiliti allow-remote-requests sul DNS di CHR, filtra la porta 53 sull’interfaccia pubblica con il firewall; altrimenti il router è considerato un resolver aperto ai sensi di quelle condizioni.

Cloudzy

Siamo l’unico dei cinque provider il cui stesso piano offre CHR preinstallato e permette di caricare il proprio ISO. L’installazione con un clic scrive un CHR funzionante sul disco senza sessione di ripristino. Lo slot ISO consente di avviare SystemRescue per scrivere una build CHR specifica oppure il programma di installazione x86 di MikroTik per RouterOS standard, senza passare a un altro server.

Il nostro CHR con un clic viene fornito con accessi limitati. La gestione avviene solo tramite Winbox su TCP 8291 e la console VNC del pannello; SSH, Telnet, API, WWW e FTP sono inizialmente disabilitati. Accedi come admin (o root) con la password iniziale del server e la reimpostazione della password nel pannello non modifica quell’accesso.

L’installazione con un clic richiede almeno 1 GB di RAM. Verifica la versione di RouterOS dopo il deployment, prima di richiedere una prova.

La seconda strada passa per il nostro caricamento ISO personalizzato. Accetta file .iso x86_64 avviabili da URL o file locale, con avvio BIOS e UEFI.

La nostra rete dispone di un uplink condiviso da 40 Gbps con capacità dedicata per VPS tramite QoS dell’hypervisor. Per un concentratore P10 che lo sfrutti, suggeriamo di iniziare con 2 vCPU, 4 GB, 120 GB NVMe e 5 TB, a listino a 14,48 USD al mese.

Quale provider scegliere per ogni uso di CHR

I cinque provider si distinguono per due aspetti. Il primo è chi scrive l’immagine CHR sul disco: tu, da un sistema di ripristino, oppure il provider, all’ordine. Il secondo è il costo mensile nella regione necessaria. Il protocollo di tunneling può prevalere su entrambi, perché un provider vieta completamente GRE.

• Più RAM e traffico per euro, se una shell di ripristino non ti crea problemi: Hetzner Cloud in Germania o Finlandia. La scelta cambia se serve una sede negli Stati Uniti, dove il server comparabile costa circa tre volte tanto, o se vuoi CHR senza scrivere l’immagine personalmente.
• Spesa contenuta per installare da un sistema di ripristino oppure una sessione BGP con il provider: Vultr. La scelta cambia se vuoi archiviazione NVMe o CHR preinstallato.
• Prezzo di listino regolare più basso per CHR preinstallato in Europa come concentratore WireGuard o IPsec: MVPS. La scelta cambia appena il concentratore trasporta GRE o EoIP oppure serve il tuo ISO.
• CHR preinstallato con una versione di RouterOS scelta all’ordine: MonoVM. La scelta cambia se serve una build non offerta da MonoVM o se il prezzo conta più della scelta della versione.
• Un CHR avviato oggi dal pannello, senza sessione di ripristino e con la possibilità di cambiare in seguito la build di RouterOS sullo stesso server: Cloudzy. La scelta cambia se serve una sessione BGP con il provider.

Prima di affidare al concentratore il traffico delle tue sedi, verifica che si avvii, accetti una licenza di prova e termini i tunnel delle sedi dietro CGNAT. Il nostro VPS MikroTik include un indirizzo IPv4 dedicato e un indirizzo IPv6, indica la terminazione dei tunnel fra gli usi e offre fatturazione oraria con garanzia di rimborso di 14 giorni. Scegli sede e configurazione sulla nostra pagina VPS MikroTik.

Domande frequenti