MikroTik installeren op een VPS in 2025: complete gids voor het instellen van MikroTik CHR op een VPS

Wil je een router draaien in de VPS zonder fysieke hardware? Dan ben je hier aan het juiste adres. In deze tutorial neem ik je mee door alles wat je moet weten over MikroTik CHR. Ik leg uit wat het is, waarom het interessant is om op een VPS te draaien, hoe het werkt, waarvoor je het kunt gebruiken, wat de voordelen zijn van een VPS ten opzichte van fysieke hardware, en wat je bij de hand moet hebben voordat je begint. Daarna doorloop ik met je de installatiestappen voor MikroTik op een VPS (Ubuntu-versie) en geef ik de prestatieoptimalisaties die ik aanraad.

Een korte gids over Mikrotik CHR

MikroTik is een populair hardwarebedrijf dat modems, routers en een aantal serverapparaten produceert. Hun routers waren bijzonder populair vanwege hun unieke besturingssysteem. Na verloop van tijd begon MikroTik dat besturingssysteem als zelfstandige software uit te brengen onder de naam RouterOS. RouterOS stelt je in staat om elk computersysteem om te bouwen tot een MikroTik-router met praktische maar overzichtelijke functionaliteit. MikroTik CHR (Cloud-Hosted Router) is een recentere versie van RouterOS die MikroTik uitbracht. CHR is ontworpen voor clouds, Virtual Private Servers (VPS) en virtuele machines.

Mikrotik CHR Gebruiksscenario's

MikroTik CHR is de aangewezen keuze om van je externe server een router te maken, zodat je eenvoudig krachtige VPN-servers, load balancers en meer kunt opzetten. Veel beheerders gebruiken het voor taken zoals MikroTik VPN-configuratie, waarbij je beveiligde tunnels kunt opzetten voor thuiswerkers of filialen. Wat je precies met je virtuele MikroTik-router doet, is aan jou - de mogelijkheden zijn uitgebreid. Als je een Windows pc of laptop gebruikt, kun je ook MikroTik's Winbox inzetten om met CHR of RouterOS te werken. Ik laat je zien hoe dat werkt, én hoe je MikroTik installeert op een VPS.

Andere gebruiksscenario's:

• VPN-server
• Lastverdeler
• Firewall en beveiligingsgateway
• Bandbreedtebeheer (QoS, traffic shaping)
• Netwerkmonitoring (NetFlow, SNMP)
• Hotspot-gateway met captive portal
• Gateway voor externe toegang
• Multi-WAN-router (failover/load balancing)
• Hub voor IoT-apparaten
• Virtueel testlab

MikroTik draaien op een Ubuntu VPS

MikroTik installeren op een Ubuntu-server is als een verkeerstoren in de cloud bouwen. Jij bent de verkeersleider van je netwerk. Je beheert het verkeer en stelt routering in, zonder ooit een fysieke router aan te raken. Alles is virtueel, aanpasbaar en te beheren vanaf elke plek ter wereld.

Je kunt bijvoorbeeld een MikroTik DNS-serverconfiguratie zo inrichten dat je clients hun queries razendsnel afhandelen, ongeacht waar ze vandaan komen. Firewallregels beheer je op afstand, zonder dat je ook maar in de buurt van on-premise apparatuur hoeft te komen.

Voordelen van MikroTik installeren op een VPS

• Altijd en overal: zet in een paar minuten een MikroTik-router op in een extern datacenter.
• Schalen op aanvraag: vergroot de VPS en stop met het aanschaffen van extra hardware.
• Kostenefficiënt: geen routers meer kopen en onderhouden - betaal alleen voor de VPS.
• Betrouwbaar: profiteer van de uptime, back-ups en redundantie van je provider.
• Veilige omgeving: test VPN-configuraties, firewallregels en routeringsopstellingen zonder risico.

Vereisten voor het installeren van MikroTik op een VPS

Zorg dat je aan deze voorwaarden voldoet:

• Een VPS (bij voorkeur KVM-gebaseerd) met minimaal 1 CPU, 512MB RAM en 2GB opslag.
• Het geïnstalleerde besturingssysteem moet Ubuntu zijn (versie 22.04 of nieuwer).
• SSH-toegang (op Windows gebruik je PuTTY, op Linux/Mac gebruik je gewoon ssh).
• De MikroTik CHR image.

MikroTik installeren op een VPS

Stap 1: Koop een Mikrotik VPS

Ga naar Cloudzy.com en koop een MikroTik VPS plan. Kies een plan met voldoende resources, zodat je externe router de taken aankan die je in gedachten hebt. Het "Growing"-plan is een goede keuze: het is het meest betaalbare plan dat de benodigde resources en prestaties biedt. Om MikroTik Router (CHR) handmatig op je Cloudzy VPS te installeren, selecteer je een Linux VPS en kies je Ubuntu 16 of 18 als besturingssysteem.

Stap 2: Ubuntu VPS bijwerken en voorbereiden

Maak verbinding met je VPS:

ssh root@your-vps-ip

Pakketten bijwerken:

apt update && apt upgrade -y

Installeer de benodigde tools:

apt install wget unzip qemu-utils -y

Stap 3: Download de MikroTik CHR Image

Download de nieuwste stabiele CHR image van MikroTik:

wget https://download.mikrotik.com/routeros/7.15/chr-7.15.img.zip
unzip chr-7.15.img.zip

Stap 4: Image omzetten voor VPS

Zet de raw image om naar een opstartbaar formaat:

qemu-img convert -f raw -O qcow2 chr-7.15.img mikrotik-chr.qcow2

Schrijf het naar de opstartschijf van je VPS (vervang vda door jouw schijf):

dd if=chr-7.15.img of=/dev/vda bs=4M

Afmaken met:

sync

Stap 5: Herstart naar MikroTik CHR

Start de VPS opnieuw op:

reboot

Zodra de server weer online is, draait hij RouterOS CHR.

Stap 6: Eerste aanmelding bij MikroTik

Standaard staat MikroTik CHR SSH toe op poort 22. Verbind met:

ssh admin@your-vps-ip

De standaardgebruiker is admin zonder wachtwoord.

Het eerste wat je moet doen is een wachtwoord instellen.

password

Stap 7: Toegang via Winbox of WebFig

Als je liever geen CLI gebruikt, kun je CHR beheren met grafische tools:

• WebFig: Open http://your-vps-ip in je browser.
  
• Winbox: Verbind via het VPS IP-adres.
  

Stap 8: Basisconfiguratie

Activeer een DHCP-client op de hoofdinterface:

/ip dhcp-client add interface=ether1

Voeg NAT masquerade toe voor internettoegang:

/ip firewall nat add chain=srcnat action=masquerade out-interface=ether1

Naast de verkeersfilterlaag wil je, als je bepaalde diensten wilt blootstellen aan het internet, hoogstwaarschijnlijk ook MikroTik poort doorsturen regels instellen zodat je VPS extern verkeer veilig naar interne apps of apparaten kan doorsturen.

Aanbevelingen voor beveiliging

• Wijzig de standaardinloggegevens direct na installatie.
  
• Beperk SSH tot je eigen IP-adres:
  

/ip firewall filter add chain=input protocol=tcp dst-port=22 src-address=<your-ip> action=accept
/ip firewall filter add chain=input protocol=tcp dst-port=22 action=drop

• Gebruik HTTPS voor WebFig en schakel gewone HTTP uit.

MikroTik CHR optimaliseren op je VPS

MikroTik installeren op een VPS geeft je cloud-gebaseerde routering voor de prijs van virtuele hardware, mits je het correct configureert. De prestaties worden doorgaans meer bepaald door de CPU dan door de RAM van de VPS-provider. Kleine aanpassingen in de CHR-configuratie en virtualisatie-instellingen kunnen dan ook een groot verschil maken. In dit gedeelte behandelen we de belangrijkste aandachtspunten voor een snelle, stabiele en goed presterende CHR op je VPS.

• VPS: Snelle single-core CPU, 512 MB–2 GB RAM, SSD, 1 Gbps+ netwerk.
• CHR-versie: Gebruik VPS/Cloud 64-bit en houd het systeem up-to-date.
• Virtualisering: Dedicated vCPU, virtio NIC, vermijd bridges en geneste virtualisatie.
• CHR-aanpassingen: Activeer FastPath, houd firewall/NAT compact, beperk logging en schakel ongebruikte diensten/IPv6 uit.

Snelle instellingen voor CHR-optimalisatie

• FastPath / CFastPath: Schakel in voor snellere pakketdoorschakeling.
• Firewall / NAT: Houd regels minimaal; gebruik raw-regels waar mogelijk.
• Logboekregistratie: Beperk of roteer logs om schijf- en CPU-belasting te verminderen.
• Diensten: Schakel alles uit wat je niet gebruikt (IPv6, DHCP, enz.).
• Wachtrijen: Gebruik alleen eenvoudige wachtrijen; vermijd per-IP-wachtrijen bij intensief verkeer.
• Interfaces: Gebruik virtio/paravirtualized NIC's; vermijd onnodige bridges.
• Controle: Gereedschapsprofiel voor CPU, SNMP of interfacestatistieken voor verkeer.
  

Afronden

Nu je dit alles hebt doorgenomen, weet je precies hoe je MikroTik installeert op een VPS. Ik heb uitgelegd wat CHR is, wat de beste toepassingen zijn, en waarom het zinvoller is om CHR op een VPS te draaien dan op fysieke hardware. Daarnaast heb ik je laten zien wat je nodig hebt voordat je begint.

Veelgestelde vragen