Melhor VPS para MikroTik CHR: suporte a imagens, custo de licença e IPv6 comparados

Você compra um VPS barato para terminar uma conexão WireGuard de um roteador atrás de CGNAT. A página de upload do painel pede um arquivo .iso. A página de download do CHR da MikroTik oferece .img, .vmdk, .vhdx, .vhd, .vdi e .ova. Não há ISO.

Essa incompatibilidade é o primeiro filtro ao escolher o melhor VPS para MikroTik CHR, antes do preço. Três verificações resolvem o restante: o custo da licença CHR, IPv6 e se as regras do provedor permitem seus túneis.

A versão curta

• A MikroTik distribui o CHR apenas como imagens de disco, nunca como ISO. Por isso, confira como o provedor grava essa imagem no disco antes de comparar preços.
• A licença gratuita do CHR limita o upload a 1 Mbps por interface. Um concentrador de túneis que encaminha tráfego precisa de pelo menos uma licença P1, com pagamento único de US$ 45 à MikroTik.
• Para uma instalação documentada por sistema de recuperação com custo baixo, escolha Vultr. O CX23 da Hetzner Cloud oferece mais RAM e transferência por euro na Alemanha e na Finlândia, mas está sujeito à disponibilidade: confira o estoque antes de escolher.
• Para ter CHR pré-instalado sem gravar a imagem por conta própria, escolha MonoVM, MVPS (somente Europa, e seus termos proíbem túneis GRE) ou Cloudzy.

Como o CHR chega ao disco de um VPS

A documentação de CHR da MikroTik é direta sobre os downloads: “são apenas imagens de disco”. A imagem CHR em si não pode ser enviada como ISO, o que deixa quatro casos. O provedor pré-instala o CHR ou você grava a imagem a partir de um sistema de recuperação com dd. O ISO da MikroTik instala RouterOS padrão, não CHR. Um VPS baseado em contêineres não consegue inicializar o CHR.

O caminho mais rápido é um CHR pré-instalado, configurado pelo provedor no pedido ou como aplicativo de um clique. O provedor escolhe a versão do RouterOS. A compra da licença continua sendo sua responsabilidade, salvo indicação contrária do provedor.

A opção mais flexível combina um sistema de recuperação e dd, permitindo escolher a versão do CHR. Você inicializa um Linux de recuperação, pelo modo de recuperação do provedor ou por um ISO como o SystemRescue.

Anote primeiro o endereço IPv4, a máscara de rede e o gateway do servidor. Quando disponível, restrinja o acesso público de administração com o firewall do provedor antes de inicializar a imagem raw. Depois baixe a imagem, grave-a sobre o disco virtual e reinicie. Use o console no primeiro acesso: a imagem CHR raw da MikroTik inicia com a conta admin sem senha. Defina uma senha forte e configure regras de firewall IPv4 e IPv6 antes de liberar a administração remota. Se o provedor não distribuir endereços por DHCP, configure-os manualmente pelo console.

O terceiro caso é o ISO da MikroTik. Ele é o instalador RouterOS x86, então carregá-lo resulta no RouterOS padrão com licenciamento x86, um produto diferente do CHR, explicado na seção de licenças abaixo.

O quarto caso encerra a busca cedo: se o plano usa contêineres, procure outro. O requisito de virtualização está nas perguntas frequentes.

Níveis de licença CHR e o custo adicional

Uma licença CHR vem da MikroTik, não do provedor. Em um VPS, ela é uma despesa separada, de US$ 0 a US$ 250 em pagamento único. A seção de licenciamento da MikroTik define quatro níveis pelo limite de upload por interface:

Os níveis pagos são perpétuos. A MikroTik diz “compre uma vez, use para sempre”. Uma licença perpétua pode ser transferida para outra instância CHR, portanto trocar de provedor depois não exige uma segunda licença. Os upgrades vão de P1 para P10 ou P-Unlimited e de P10 para P-Unlimited.

Minha opinião: a licença gratuita serve para testes e administração. Com esse limite, um concentrador que encaminha um backup de NAS ou uma sessão de área de trabalho remota é lento demais para uso prático.

Use P1 em qualquer concentrador que transporte tráfego. Escolha P10 somente quando uma única interface precisar superar 1 Gbps. A MikroTik cobra o preço integral na mudança de nível, não um pagamento de US$ 50 pela diferença.

Cada nível pago tem um teste de 60 dias, e você precisa de uma conta MikroTik.com para solicitá-lo.

Nota: Em algumas nuvens, uma instância clonada pode iniciar com o mesmo SystemID da original. A página de chaves de licença da MikroTik orienta executar /system license generate-new-id após a primeira inicialização, enquanto o CHR ainda usa a licença gratuita e antes de solicitar um teste.

Depois solicite o teste pelo próprio CHR com /system license renew.

Um teste expirado continua funcionando. Segundo a MikroTik, o roteador “continua operando no mesmo nível, mas as atualizações de software e alterações de pacotes ficam desativadas”. Uma instância que não consegue acessar o servidor de contas da MikroTik para renovar se comporta da mesma forma.

Um roteador exposto à Internet que não pode receber atualizações não deve permanecer assim. Compre e ative a licença antes do horário deadline-at do teste. Depois da compra, execute novamente /system license renew para ativá-la. Se o prazo já passou, a MikroTik documenta como licenciar a instância expirada com uma chave Prepaid. Uma licença perpétua existente não pode ser transferida para uma instância expirada; nesse caso, implante um CHR novo, registre-o na mesma conta e transfira a licença antes que o teste dele expire.

Um VPS de US$ 5,00 por mês custa US$ 60 em doze meses. Some a P1 de US$ 45 e o primeiro ano fica em US$ 105. A partir do segundo ano, permanece apenas a conta do VPS. Em um servidor da UE de € 5,99 por mês, o ano custa € 71,88 mais os mesmos US$ 45 para a MikroTik.

Uma instalação por ISO segue outro modelo. Um VPS RouterOS criado com o instalador x86 da MikroTik funciona em teste por 24 horas e depois precisa de uma chave de nível, cuja licença fica vinculada àquela instalação x86. O nível 1 é uma demonstração gratuita com um túnel de cada tipo e um usuário HotSpot. O nível 4 custa US$ 45, o nível 5 US$ 95 e o nível 6 US$ 250. A página de chaves de licença da MikroTik faz a distinção:

“Os níveis de licença descritos até aqui não se aplicam aos Cloud Hosted Routers (CHRs).” MikroTik, chaves de licença RouterOS

IPv6 em um VPS CHR

Um CHR novo tem forward=yes em /ipv6 settings, e accept-router-advertisements assume por padrão yes-if-forwarding-disabled. Um concentrador encaminha tráfego. Por isso, ignora os anúncios de roteador do provedor, as mensagens usadas pelo SLAAC para configurar um endereço, e o uplink não recebe um endereço global por meio deles.

A referência de configurações IP da MikroTik lista ambos os valores padrão. Em um provedor que anuncia IPv6 por anúncios de roteador, habilite a aceitação somente no uplink voltado ao provedor. Para um CHR novo cujo uplink é ether1, crie uma lista de interfaces dedicada:

/interface list add name=CHR-UPLINK
/interface list member add list=CHR-UPLINK interface=ether1
/ipv6 settings set accept-router-advertisements=yes accept-router-advertisements-on=CHR-UPLINK

Isso é seguro no uplink porque o CHR é cliente do roteador do provedor nesse enlace. Para aceitar anúncios somente ali, configure accept-router-advertisements-on, que recebe uma lista de interfaces e por padrão abrange todas elas.

Reinicie o CHR após alterar essas configurações IPv6 e execute /ipv6 address print. Se o provedor anunciar um prefixo adequado ao SLAAC, o endereço aprendido aparecerá no uplink com os sinalizadores DG, que significam dinâmico e global.

Alguns provedores atribuem IPv6 de forma estática. Adicione a ether1 o endereço exibido no painel e depois uma rota padrão pelo gateway indicado. Não presuma um gateway como fe80::1. Use o que o provedor documentar.

Cinco provedores VPS para CHR comparados

Você pode executar um VPS MikroTik CHR nos cinco por um caminho documentado. A MikroTik documenta uma instalação por sistema de recuperação na Vultr e na Hetzner Cloud, enquanto MonoVM e MVPS vendem VPS MikroTik com CHR pré-instalado. Cada configuração inicial atende à recomendação de 1.024 MiB de RAM da MikroTik. Os preços foram verificados em outubro de 2026, são mensais, antes de impostos e na moeda de cada provedor.

Vultr

A própria MikroTik documenta a instalação na Vultr. Seu guia da Vultr implanta o servidor com SystemRescue da biblioteca ISO da Vultr. Depois baixa a imagem CHR raw, grava-a em /dev/vda com dd e remove o ISO. O mesmo guia informa que a Vultr exige RouterOS 7.2.3 Stable ou posterior. A Vultr também inicializa seu próprio .iso por uma URL pública.

A configuração de US$ 5,00 pertence à geração anterior da Vultr: CPUs Intel mais antigas e SSD comum em vez de NVMe. Um concentrador de túneis lê pouco do disco, então eu não pagaria mais para evitá-la. A cobrança de US$ 0,007 por hora torna barato um teste de inicialização temporário.

A Vultr é o provedor desta seleção que oferece sessões BGP para clientes, ou seja, os próprios roteadores da Vultr estabelecem peering com os seus. Você solicita isso no console com seu ASN e espaço IP, ou com um ASN privado da Vultr, e precisa de pelo menos uma instância ativa. A Vultr documenta conexões VPN entre sua nuvem e redes locais (on-premises). Antes de contratar, confirme a política de uso aceitável atual para seu protocolo de túnel.

Hetzner Cloud

Na Hetzner Cloud, você grava a imagem CHR a partir do sistema de recuperação. Não há CHR pré-instalado, e um ISO personalizado exige uma solicitação ao suporte com link de download direto. O guia da Hetzner da MikroTik documenta o processo: habilite a recuperação com linux64, entre por SSH com as credenciais exibidas no console e grave a imagem em uma única operação:

# Run inside Hetzner's linux64 rescue system; this overwrites the server's disk
curl -L https://download.mikrotik.com/routeros/7.25/chr-7.25.img.zip | funzip | dd of=/dev/sda bs=1M

RouterOS 7.25 é a versão estável mais recente em 29 de outubro de 2026; consulte a página de download da MikroTik para verificar se há uma versão estável mais nova antes de instalar e reinicie após concluir a gravação da imagem.

O preço anunciado do CX23 de € 5,49 vale na Alemanha e na Finlândia e exclui € 0,50 pelo IPv4 e o IVA. Verifique a disponibilidade atual do CX23 no console da Hetzner antes de contratar. Nos EUA, o servidor comparável mais barato oferece 2 vCPU AMD, 2 GB, 40 GB NVMe e 1 TB por € 17,49, também sem IPv4. Isso torna a Hetzner a opção mais cara desta seleção para uma localização nos EUA.

A cobrança é por hora, com faturamento pelo menor valor entre o total horário e o mensal. Os preços mudaram em 15 de junho de 2026, portanto os valores antigos de fóruns estão desatualizados.

O guia da MikroTik diz que qualquer opção de servidor funciona. Uma publicação de 2026 no r/hetzner discorda. O autor relata falhas de inicialização em instalações novas de CHR nas famílias AMD da Hetzner com vCPU compartilhadas e dedicadas, enquanto a linha compartilhada Intel/AMD da tabela inicializa. Também informa que redimensionar uma instalação funcional para a família AMD permite inicialização normal. É o relato de um usuário, não uma falha confirmada, mas o servidor dos EUA acima pertence àquela família AMD.

Os termos de nuvem da Hetzner proíbem mineração de criptomoedas, varredura de redes de terceiros e IPs de origem falsos. Não proíbem tráfego VPN ou de túneis.

MonoVM

A MonoVM instala CHR para você. Sua página diz que oferece “as versões oficiais do RouterOS, prontas para você escolher durante a configuração”, e que uploads de ISO personalizados não são suportados. Você começa com uma versão oferecida pela MonoVM e não pode inicializar sua própria compilação.

A tabela usa a configuração de 1 GB porque o plano de 512 MB da MonoVM, a US$ 8,99, fica abaixo da recomendação da MikroTik. A página anuncia uma porta de até 10 Gbps. Com uma licença P1, o CHR ainda limita o upload a 1 Gbps por interface; aproveitar essa margem exige P10 ou superior.

Seus termos proíbem varreduras de portas, ataques DDoS, spam e violações de direitos autorais por BitTorrent, além do uso de IRC. Não proíbem VPNs ou túneis.

MVPS

A MVPS implanta “a imagem Mikrotik CHR padrão, sem nenhuma configuração e sem nenhuma licença” em cerca de dois minutos. Você compra a licença da MikroTik ou de um distribuidor. Seu produto ISO inicializa apenas imagens da biblioteca da MVPS: “Imagens ISO personalizadas não são suportadas”. As localizações são apenas europeias, e o IPv6 vem como um bloco /124 de 16 endereços.

Aqui, os termos decidem. A lista de atividades proibidas da MVPS inclui “túneis GRE”, além de proxies abertos, nós de saída Tor, resolvedores DNS abertos, fragmentação UDP e falsificação de IP. EoIP também está descartado, pois a MikroTik o baseia em GRE.

WireGuard ou IPsec evitam a restrição de GRE, mas o concentrador ainda precisa cumprir os demais termos da MVPS, incluindo a proibição de fragmentação UDP. Se você habilitar allow-remote-requests no DNS do CHR, filtre a porta 53 na interface pública com o firewall; caso contrário, o roteador conta como resolvedor aberto segundo esses termos.

Cloudzy

Somos o único dos cinco provedores em que o mesmo plano oferece CHR pré-instalado e permite enviar seu próprio ISO. A instalação de um clique coloca um CHR funcional no disco sem uma sessão de recuperação. A opção ISO permite inicializar SystemRescue para gravar uma compilação específica de CHR ou o instalador x86 da MikroTik para RouterOS padrão, sem mudar para outro servidor.

Nosso CHR de um clique vem com acesso restrito. A administração é apenas por Winbox em TCP 8291 e pelo console VNC do painel; SSH, Telnet, API, WWW e FTP começam desabilitados. Você entra como admin (ou root) com a senha inicial do servidor, e a redefinição de senha do painel não altera esse acesso.

A instalação de um clique exige pelo menos 1 GB de RAM. Confira a versão do RouterOS após a implantação, antes de solicitar um teste.

O segundo caminho passa pelo nosso upload de ISO personalizado. Ele aceita arquivos .iso x86_64 inicializáveis de uma URL ou arquivo local, com inicialização BIOS e UEFI.

Nossa rede tem uplink compartilhado de 40 Gbps com capacidade dedicada por VPS via QoS do hipervisor. Para um concentrador P10 que o utilize, sugerimos começar com 2 vCPU, 4 GB, 120 GB NVMe e 5 TB, anunciados a US$ 14,48 por mês.

Qual provedor atende a cada uso do CHR

Os cinco provedores se diferenciam em dois pontos. O primeiro é quem grava a imagem CHR no disco: você, por um sistema de recuperação, ou o provedor, no pedido. O segundo é a conta mensal na região de que precisa. O protocolo de túnel pode se sobrepor aos dois, porque um provedor proíbe GRE por completo.

• Mais RAM e transferência por euro, se um shell de recuperação não incomoda: Hetzner Cloud na Alemanha ou na Finlândia. A escolha muda se você precisar de uma localização nos EUA, onde o servidor comparável custa cerca de três vezes mais, ou quiser CHR sem gravar a imagem por conta própria.
• Custo baixo para uma instalação por sistema de recuperação ou uma sessão BGP com o provedor: Vultr. A escolha muda se você quiser armazenamento NVMe ou CHR pré-instalado.
• Menor preço regular de tabela para CHR pré-instalado na Europa como concentrador WireGuard ou IPsec: MVPS. A escolha muda assim que o concentrador transporta GRE ou EoIP ou você precisa do seu próprio ISO.
• CHR pré-instalado com uma versão do RouterOS escolhida no pedido: MonoVM. A escolha muda se você precisar de uma compilação que a MonoVM não oferece ou se o preço importar mais que a escolha de versão.
• Um CHR funcionando hoje pelo painel, sem sessão de recuperação e com espaço para mudar a compilação do RouterOS depois no mesmo servidor: Cloudzy. A escolha muda se você precisar de uma sessão BGP com o provedor.

Antes de esse concentrador transportar o tráfego das suas unidades, confira se ele inicializa, aceita uma licença de teste e termina os túneis das unidades atrás de CGNAT. Nosso VPS MikroTik inclui um endereço IPv4 dedicado e um IPv6, lista terminação de túneis como uso e cobra por hora com garantia de reembolso de 14 dias. Escolha localização e configuração na nossa página de VPS MikroTik.

Perguntas frequentes