Come installare MikroTik su un VPS nel 2025 – Guida completa per configurare MikroTik CHR su un VPS

Se hai mai desiderato provare a utilizzare un router nel VPS senza hardware? allora sei nel posto giusto. In questo tutorial ti mostrerò tutto quello che c'è da sapere su MikroTik CHR. Ti dirò di cosa si tratta, perché sarebbe interessante funzionare su un VPS, come funziona, per cosa puoi effettivamente usarlo, i vantaggi di avere un VPS definito sull'hardware fisico e cosa dovresti forse raccogliere prima di iniziare. Successivamente, ti guiderò attraverso i passaggi comuni più interessanti per l'installazione di MikroTik su un VPS (versione Ubuntu) e le modifiche alle prestazioni che consiglio.

Una breve guida su Mikrotik CHR

MikroTik è un'azienda hardware preferita dal settore che produce una gamma di modem, router e persino alcuni dispositivi server. I suoi router erano particolarmente apprezzati grazie al loro sistema operativo unico. Dopo un po’, MikroTik ha iniziato a rilasciare quel sistema operativo come software indipendente, chiamandolo RouterOS. RouterOS ti consente fondamentalmente di trasformare qualsiasi sistema informatico in un dispositivo router MikroTik, fornendo funzionalità pratiche ma semplici. MikroTik CHR (Router ospitato nel cloud) è una versione di RouterOS MikroTik rilasciata più di recente. CHR è progettato per funzionare su cloud, server privati ​​virtuali (VPS) e macchine virtuali.

Casi d'uso di Mikrotik CHR

Quindi, MikroTik CHR è la soluzione migliore per trasformare il tuo server remoto in un router, in modo da poter creare facilmente potenti server VPN, bilanciatori di carico e altro ancora. Molti amministratori lo adorano per attività come Configurazione VPN MikroTik, dove puoi costruire tunnel sicuri per lavoratori remoti o filiali. Spetta a te sfruttare al massimo il tuo router MikroTik virtuale e remoto, ma potenzialmente ci sono molti casi d'uso incredibili per un VPS MikroTik CHR. Se utilizzi un PC o laptop Windows, puoi anche utilizzare Winbox di MikroTik per semplificare l'utilizzo di CHR o RouterOS di MikroTik. Naturalmente, ti mostrerò come farlo e come installare MikroTik su un VPS.

Altri casi d'uso:

• Server VPN
• Bilanciatore del carico
• Firewall e gateway di sicurezza
• Gestione della larghezza di banda (QoS, shaping)
• Monitoraggio della rete (NetFlow, SNMP)
• Gateway hotspot con portale captive
• Gateway di accesso remoto
• Router multi-WAN (failover/bilanciamento del carico)
• Hub dei dispositivi IoT
• Laboratorio virtuale per i test

Esecuzione di MikroTik su un VPS Ubuntu

MikroTik installato su un server Ubuntu è come creare una torre di controllo high-tech nel cloud. Ricoprirai il ruolo di controllore del traffico aereo per la tua rete. Gestirai il traffico e creerai il routing in modo tale che potrebbe non essere mai necessario toccare il router fisico. Tutto è virtuale e mutevole e può essere controllato da qualsiasi parte del mondo.

Ad esempio, puoi personalizzare a Configurazione del server DNS MikroTik per assicurarti che i tuoi clienti rispondano alle loro query in un batter d'occhio, indipendentemente dalla località da cui provengono. Puoi gestire le regole del firewall senza dover mai toccare le apparecchiature locali in remoto.

Vantaggi dell'installazione di MikroTik su un VPS

• Ovunque e in qualsiasi momento: configura un router MikroTik in un data center remoto in pochi minuti.
• Scalabilità su richiesta: aumenta il VPS e dì addio all'aggiunta di altro hardware.
• Conveniente: non è più necessario acquistare e mantenere router e pagare invece per il VPS.
• Resiliente: sfrutta il tempo di attività, il backup e la ridondanza del tuo provider.
• Ambiente sicuro: esegui test delle prestazioni per VPN o regole firewall o configurazioni di routing.

Requisiti per installare MikroTik su un VPS

Assicurati di soddisfare queste condizioni:

• Un VPS (il migliore è basato su KVM) con almeno 1 CPU, 512 MB di RAM e 2 GB di spazio di archiviazione.
• Il tuo sistema operativo installato deve essere Ubuntu (non precedente alla 22.04).
• Accesso SSH (su Windows usa PuTTY e su Linux/Mac usa semplicemente ssh).
• L'immagine MikroTik CHR.

Come installare MikroTik su un VPS

Passaggio 1: acquista un VPS Mikrotik

Vai su Cloudzy.com e acquista un MikroTik VPS piano. Assicurati di ottenere un piano con risorse decenti, in modo che il tuo router remoto possa gestire le attività che hai in mente. Suggerirei il piano “Growing”, che è fondamentalmente il piano più conveniente con le risorse e le prestazioni necessarie. Per installare manualmente MikroTik Router (CHR) sul tuo VPS Cloudzy, devi selezionare un VPS Linux e scegliere Ubuntu 16 o 18 come sistema operativo VPS.

Passaggio 2: aggiorna e prepara Ubuntu VPS

Connettiti al tuo VPS:

ssh root@your-vps-ip

Pacchetti di aggiornamento:

apt update && apt upgrade -y

Installa gli strumenti di cui avrai bisogno:

apt install wget unzip qemu-utils -y

Passaggio 3: scarica l'immagine CHR MikroTik

Prendi l'ultima immagine CHR stabile da MikroTik:

wget https://download.mikrotik.com/routeros/7.15/chr-7.15.img.zip
unzip chr-7.15.img.zip

Passaggio 4: converti l'immagine per VPS

Converti l'immagine raw in un formato avviabile:

qemu-img convert -f raw -O qcow2 chr-7.15.img mikrotik-chr.qcow2

Scrivilo sul disco di avvio del tuo VPS (sostituisci vda con il tuo disco):

dd if=chr-7.15.img of=/dev/vda bs=4M

Termina con:

sync

Passaggio 5: riavviare in MikroTik CHR

Riavviare il VPS:

reboot

Quando tornerà online, sarà in esecuzione RouterOS CHR.

Passaggio 6: primo accesso a MikroTik

Per impostazione predefinita, MikroTik CHR consente SSH sulla porta 22. Connettiti con:

ssh admin@your-vps-ip

L'utente predefinito è admin senza password.

La prima cosa che dovresti fare è impostare una password

password

Passaggio 7: accesso tramite Winbox o WebFig

Se non sei un fan CLI, puoi gestire CHR con gli strumenti GUI:

• WebFig: Aprire http://your-vps-ip nel tuo browser.
  
• Winbox: Connettiti utilizzando l'IP VPS.
  

Passaggio 8: configurazione di base

Abilita un client DHCP sull'interfaccia principale:

/ip dhcp-client add interface=ether1

Aggiungi il mascheramento NAT per l'accesso a Internet:

/ip firewall nat add chain=srcnat action=masquerade out-interface=ether1

Oltre al livello di filtraggio del traffico, se stai pensando di esporre alcuni servizi, molto probabilmente vorrai configurarli Inoltro porta MikroTik regole in modo che il tuo VPS possa indirizzare in sicurezza il traffico esterno verso app o dispositivi interni.

Migliori pratiche di sicurezza

• Modificare immediatamente le credenziali predefinite.
  
• Limita SSH al tuo IP:
  

/ip firewall filter add chain=input protocol=tcp dst-port=22 src-address=<your-ip> action=accept
/ip firewall filter add chain=input protocol=tcp dst-port=22 action=drop

• Utilizza HTTPS per WebFig, disabilita il semplice HTTP.

Ottimizzazione di MikroTik CHR sul tuo VPS

L'installazione di MikroTik su un VPS ti offre la possibilità di routing basato su cloud al prezzo di un hardware fisico se lo imposti correttamente. In genere, le prestazioni sono determinate più dalla CPU che dalla RAM del provider VPS, quindi piccole modifiche alla configurazione CHR e alla virtualizzazione possono avere un impatto totale sulle prestazioni. Questa sezione descrive in dettaglio le considerazioni importanti per eseguire il tuo CHR basato su VPS in modo rapido, stabile e adeguato.

• VPS: CPU single-core veloce, RAM da 512 MB–2 GB, SSD, rete da 1 Gbps+.
• Versione CHR: Utilizza VPS/Cloud 64 bit, tieniti aggiornato.
• Virtualizzazione: vCPU dedicata, NIC virtio, evita bridge/virtualizzazione nidificata.
• Modifiche CHR: Abilita FastPath, firewall/NAT snello, registrazione minima, disabilita servizi/IPv6 non utilizzati.

CHR modifica le impostazioni rapide

• Percorso veloce/CFastPath: Abilita per l'inoltro dei pacchetti più veloce.
• Firewall/NAT: Mantieni le regole minime; utilizzare regole grezze ove possibile.
• Registrazione: Limita o ruota i log per ridurre il carico del disco e della CPU.
• Servizi: Disabilita tutto ciò che non usi (IPv6, DHCP, ecc.).
• Code: Utilizzare solo code semplici; evitare code per IP a traffico elevato.
• Interfacce: Utilizzare NIC virtio/paravirtualizzate; evitare ponti inutili.
• Monitoraggio: profilo dell'utensile per CPU, SNMP o statistiche di interfaccia per il traffico.
  

Concludendo

E bene, detto tutto, hai appena imparato l'intero processo di installazione di MikroTik su un VPS. Ti ho mostrato cos'è CHR, i migliori casi d'uso per CHR e perché è meglio configurare CHR su un VPS piuttosto che sull'hardware reale. Ti ho anche guidato attraverso ciò che devi avere prima di iniziare.

Domande frequenti