Лучший VPS для MikroTik CHR: сравнение поддержки образов, стоимости лицензий и IPv6

Вы покупаете недорогой VPS как конечную точку туннеля WireGuard от маршрутизатора за CGNAT. Страница загрузки в панели просит файл .iso. На странице загрузки MikroTik CHR доступны .img, .vmdk, .vhdx, .vhd, .vdi и .ova. ISO нет.

Это несоответствие — первый критерий выбора лучшего VPS для MikroTik CHR, ещё до цены. Остальное определяют три проверки: стоимость лицензии CHR, IPv6 и разрешены ли ваши туннели правилами провайдера.

Кратко

• MikroTik выпускает CHR только в виде образов диска, а не ISO. Прежде чем сравнивать цены, выясните, как провайдер записывает этот образ на диск.
• Бесплатная лицензия CHR ограничивает исходящую скорость до 1 Мбит/с на интерфейс. Для узла туннелей, пересылающего трафик, нужна как минимум P1: разовый платёж MikroTik в размере 45 долларов.
• Для документированной установки через среду восстановления с небольшими расходами выбирайте Vultr. CX23 у Hetzner Cloud даёт больше памяти и трафика на евро в Германии и Финляндии, но наличие меняется: проверьте его перед выбором.
• Для предустановленного CHR без самостоятельной записи образа выбирайте MonoVM, MVPS (только Европа, условия запрещают туннели GRE) или Cloudzy.

Как CHR попадает на диск VPS

В документации MikroTik по CHR прямо сказано о загрузках: «это только образы диска». Сам образ CHR нельзя загрузить как ISO. Остаются четыре случая: провайдер предустанавливает CHR либо вы записываете образ из среды восстановления командой dd. Собственный ISO MikroTik устанавливает обычный RouterOS, а не CHR. VPS в контейнере вообще не может загрузить CHR.

Быстрее всего — предустановленный CHR, который провайдер настраивает при заказе или как приложение в один клик. Версию RouterOS выбирает провайдер. Лицензию всё равно покупаете вы, если провайдер явно не указал иное.

Самый гибкий вариант — среда восстановления и dd: версию CHR выбираете вы. Вы загружаете Linux восстановления через режим провайдера либо с ISO вроде SystemRescue.

Сначала сохраните IPv4-адрес сервера, маску и шлюз. Если доступен межсетевой экран провайдера, ограничьте публичный доступ к управлению до загрузки сырого образа. Затем скачайте образ, перезапишите виртуальный диск и перезагрузитесь. Для первого входа используйте консоль: сырой образ CHR от MikroTik запускается с учётной записью admin без пароля. Задайте надёжный пароль и правила межсетевого экрана IPv4 и IPv6 до открытия удалённого управления. Если провайдер не выдаёт адреса по DHCP, настройте их вручную через консоль.

Третий случай — собственный ISO MikroTik. Это установщик RouterOS x86: его загрузка даёт обычный RouterOS с лицензированием x86 — другой продукт, не CHR. Подробнее об этом ниже, в разделе о лицензиях.

Четвёртый случай сразу прекращает поиск: если тариф основан на контейнерах, ищите дальше. Требования к виртуализации приведены в FAQ.

Уровни лицензии CHR и дополнительные расходы

Лицензию CHR продаёт MikroTik, а не провайдер. Для VPS это отдельная статья расходов: от 0 до 250 долларов разово. Раздел MikroTik о лицензировании определяет четыре уровня по ограничению исходящей скорости на интерфейс:

Платные уровни бессрочны. MikroTik формулирует это как «купить один раз, пользоваться всегда». Бессрочную лицензию можно перенести на другой экземпляр CHR, поэтому смена провайдера не требует второй лицензии. Возможны переходы с P1 на P10 или P-Unlimited и с P10 на P-Unlimited.

На мой взгляд, бесплатная лицензия подходит для тестирования и управления. При таком ограничении узел, пересылающий резервную копию NAS или сеанс удалённого рабочего стола, слишком медленный для практического использования.

Для любого узла с пользовательским трафиком берите P1. P10 выбирайте, только если одному интерфейсу нужна скорость выше 1 Гбит/с. При повышении уровня MikroTik взимает полную стоимость новой лицензии, а не разницу в 50 долларов.

У каждого платного уровня есть 60-дневный пробный период. Для его запроса нужна учётная запись MikroTik.com.

Примечание: в некоторых облаках клонированный экземпляр может загрузиться с тем же SystemID, что и оригинал. Страница лицензионных ключей MikroTik рекомендует выполнить /system license generate-new-id после первого запуска, пока CHR ещё использует бесплатную лицензию, до запроса пробного периода.

Затем запросите пробный период непосредственно из CHR командой /system license renew.

По окончании пробного периода маршрутизатор продолжает работать. По словам MikroTik, он «продолжает работать на том же уровне, но обновления ПО и изменения пакетов отключены». Так же ведёт себя экземпляр, который не может связаться с сервером учётных записей MikroTik для продления лицензии.

Публичный маршрутизатор нельзя оставлять без возможности обновления. Купите и активируйте лицензию до времени deadline-at пробного периода. После покупки снова выполните /system license renew для активации. Если срок уже истёк, MikroTik описывает лицензирование такого экземпляра ключом Prepaid. Существующую бессрочную лицензию нельзя перенести на экземпляр с истёкшим сроком: создайте новый CHR, зарегистрируйте его в той же учётной записи и перенесите лицензию до окончания его пробного периода.

VPS за 5,00 долларов в месяц стоит 60 долларов за двенадцать месяцев. Добавьте P1 за 45 долларов — первый год обойдётся в 105 долларов. Со второго года остаётся только плата за VPS. Для сервера в ЕС за 5,99 евро в месяц год стоит 71,88 евро плюс те же 45 долларов MikroTik.

При установке с ISO условия другие. VPS RouterOS с установщиком MikroTik x86 получает 24-часовой пробный период, затем нужен ключ уровня, привязанный к этой установке x86. Level 1 — бесплатная демоверсия с одним туннелем каждого типа и одним пользователем HotSpot. Level 4 стоит 45 долларов, Level 5 — 95, Level 6 — 250. Страница лицензионных ключей MikroTik разделяет эти продукты:

«Описанные выше уровни лицензирования не применяются к Cloud Hosted Router (CHR)». MikroTik, лицензионные ключи RouterOS

IPv6 на VPS с CHR

В новом CHR параметр forward=yes задан в /ipv6 settings, а accept-router-advertisements по умолчанию имеет значение yes-if-forwarding-disabled. Узел пересылает трафик, поэтому игнорирует объявления маршрутизатора провайдера — сообщения, по которым SLAAC настраивает адрес. Восходящий интерфейс не получает из них глобальный адрес.

Справочник параметров IP MikroTik указывает оба значения по умолчанию. Если провайдер объявляет IPv6 через router advertisement, включите их приём только на восходящем интерфейсе к провайдеру. Для нового CHR с интерфейсом ether1 создайте отдельный список интерфейсов:

/interface list add name=CHR-UPLINK
/interface list member add list=CHR-UPLINK interface=ether1
/ipv6 settings set accept-router-advertisements=yes accept-router-advertisements-on=CHR-UPLINK

На восходящем интерфейсе это безопасно, поскольку CHR выступает клиентом маршрутизатора провайдера на этом соединении. Чтобы принимать объявления только там, задайте accept-router-advertisements-on: параметр принимает список интерфейсов и по умолчанию охватывает все интерфейсы.

После изменения этих параметров IPv6 перезагрузите CHR и выполните /ipv6 address print. Если провайдер объявляет подходящий для SLAAC префикс, полученный адрес появится на восходящем интерфейсе с флагами DG — динамический и глобальный.

Некоторые провайдеры назначают IPv6 статически. Добавьте адрес из панели на ether1, затем маршрут по умолчанию через указанный в панели шлюз. Не предполагайте, что шлюзом будет, например, fe80::1. Используйте данные из документации провайдера.

Сравнение пяти VPS-провайдеров для CHR

У каждого из пяти есть документированный способ запуска VPS MikroTik CHR. MikroTik описывает установку через среду восстановления у Vultr и Hetzner Cloud, а MonoVM и MVPS продают VPS MikroTik с предустановленным CHR. Все начальные конфигурации соответствуют рекомендации MikroTik — 1024 МиБ памяти. Цены проверены в октябре 2026 года, указаны за месяц, без налогов, в валюте соответствующего провайдера.

Vultr

MikroTik сам документирует установку у Vultr. Его руководство по Vultr развёртывает сервер с SystemRescue из библиотеки ISO Vultr. Затем скачивает сырой образ CHR, записывает его на /dev/vda с помощью dd и отключает ISO. Там же указано, что Vultr требует RouterOS 7.2.3 Stable или новее. Vultr также загружает ваш файл .iso по публичному URL.

Конфигурация за 5,00 долларов относится к предыдущему поколению Vultr: более старые Intel CPU и обычный SSD вместо NVMe. Узел туннелей мало читает с диска, поэтому я бы не переплачивал ради этого. Почасовая оплата 0,007 доллара делает краткий тест загрузки недорогим.

Из этих провайдеров Vultr предлагает клиентские BGP-сессии: его маршрутизаторы устанавливают пиринг с вашими. Запрос подаётся в консоли со своим ASN и IP-пространством либо с частным ASN Vultr; нужна хотя бы одна активная инстанция. Vultr документирует VPN-соединения между своим облаком и сетями на вашей площадке. Перед заказом подтвердите, что текущая политика допустимого использования разрешает ваш протокол туннеля.

Hetzner Cloud

В Hetzner Cloud вы самостоятельно записываете образ CHR из среды восстановления. Предустановленного CHR нет, а для собственного ISO нужен запрос в поддержку с прямой ссылкой на скачивание. Руководство MikroTik по Hetzner описывает порядок: включить восстановление linux64, войти по SSH с данными из консоли и записать образ за один проход:

# Run inside Hetzner's linux64 rescue system; this overwrites the server's disk
curl -L https://download.mikrotik.com/routeros/7.25/chr-7.25.img.zip | funzip | dd of=/dev/sda bs=1M

По состоянию на 29 октября 2026 года последняя стабильная версия — RouterOS 7.25. Перед установкой проверьте страницу загрузок MikroTik на наличие более новой стабильной версии, а после завершения записи образа перезагрузитесь.

Цена CX23 5,49 евро действует в Германии и Финляндии без IPv4 за 0,50 евро и НДС. Перед заказом проверьте наличие CX23 в Hetzner Console. В США самый дешёвый сопоставимый сервер — 2 vCPU AMD, 2 ГБ, 40 ГБ NVMe и 1 ТБ за 17,49 евро, тоже без IPv4. Поэтому для размещения в США Hetzner — самый дорогой вариант в этом сравнении.

Оплата почасовая: в счёт попадает меньшая из почасовой и месячной сумм. Цены изменились 15 июня 2026 года, поэтому старые цифры на форумах устарели.

Руководство MikroTik утверждает, что подойдёт любой вариант сервера. Публикация 2026 года в r/hetzner возражает: автор сообщает, что свежие установки CHR не загружаются в семействах Hetzner с общими и выделенными vCPU на AMD, а общая линейка Intel/AMD из таблицы загружается. Также он пишет, что после изменения конфигурации работающей установки на семейство AMD она загружается нормально. Это опыт одного пользователя, а не подтверждённый дефект, но указанный выше сервер в США относится к этому семейству AMD.

Условия Hetzner Cloud запрещают майнинг криптовалют, сканирование чужих сетей и поддельные исходные IP-адреса. VPN и трафик туннелей не запрещены.

MonoVM

MonoVM устанавливает CHR за вас. На странице сказано, что доступны «официальные версии RouterOS для выбора при настройке», а загрузка собственных ISO не поддерживается. Вы начинаете с версии, предлагаемой MonoVM, и не можете загрузить собственную сборку.

В таблице выбрана конфигурация 1 ГБ, поскольку тариф MonoVM с 512 МБ за 8,99 доллара ниже рекомендации MikroTik. Страница указывает порт до 10 Гбит/с. При лицензии P1 CHR всё равно ограничивает исходящую скорость до 1 Гбит/с на интерфейс, поэтому для этого запаса нужен P10 или выше.

Условия запрещают сканирование портов, DDoS-атаки, спам, нарушения авторских прав через BitTorrent, а также использование IRC. VPN и туннели не запрещены.

MVPS

MVPS развёртывает «стандартный образ Mikrotik CHR без конфигурации и без лицензии» примерно за две минуты. Лицензию покупаете у MikroTik или дистрибьютора. Вариант с ISO загружается только из библиотеки MVPS: «Собственные образы ISO не поддерживаются». Размещение только в Европе, IPv6 предоставляется блоком /124 из 16 адресов.

Здесь решают условия. Список запрещённых действий MVPS включает «туннели GRE», открытые прокси, выходные узлы Tor, открытые DNS-резолверы, фрагментацию UDP и подмену IP. EoIP тоже не подходит, поскольку MikroTik строит его на GRE.

WireGuard или IPsec обходят ограничение GRE, но узел всё равно должен соблюдать остальные условия MVPS, включая запрет фрагментации UDP. Если вы включаете allow-remote-requests в DNS CHR, закройте порт 53 межсетевым экраном на публичном интерфейсе, иначе по этим условиям маршрутизатор считается открытым резолвером.

Cloudzy

Мы — единственный из пяти провайдеров, у которого один тариф даёт предустановленный CHR и загрузку собственного ISO. Установка в один клик записывает рабочий CHR на диск без среды восстановления. Через ISO можно загрузить SystemRescue для записи конкретной сборки CHR или установщик MikroTik x86 для обычного RouterOS, не переходя на другой сервер.

Наш CHR в один клик поставляется с ограниченным доступом. Управление — только Winbox по TCP 8291 и VNC-консоль панели; SSH, Telnet, API, WWW и FTP изначально отключены. Вы входите как admin (или root) с первоначальным паролем сервера; сброс пароля в панели не меняет эти данные входа.

Установка в один клик требует минимум 1 ГБ памяти. После развёртывания проверьте версию RouterOS до запроса пробного периода.

Второй путь — наша загрузка собственного ISO. Она принимает загрузочные файлы x86_64 .iso по URL или с локального диска, с загрузкой BIOS и UEFI.

В нашей сети общий восходящий канал 40 Гбит/с с выделенной пропускной способностью на VPS через QoS гипервизора. Для использующего его узла P10 предлагаем начать с 2 vCPU, 4 ГБ, 120 ГБ NVMe и 5 ТБ за 14,48 доллара в месяц.

Какой провайдер подходит для какой задачи CHR

Пять провайдеров различаются по двум критериям. Первый — кто записывает образ CHR на диск: вы из среды восстановления или провайдер при заказе. Второй — месячная плата в нужном регионе. Протокол туннеля может оказаться важнее обоих, поскольку один провайдер полностью запрещает GRE.

• Максимум памяти и трафика на евро, если консоль восстановления вас не пугает: Hetzner Cloud в Германии или Финляндии. Выбор меняется, если нужен регион США, где сопоставимый сервер стоит примерно втрое дороже, или CHR без самостоятельной записи образа.
• Низкая плата при установке через среду восстановления либо BGP-сессия с провайдером: Vultr. Выбор меняется, если нужны NVMe или предустановленный CHR.
• Минимальная обычная цена по каталогу на предустановленный CHR в Европе для узла WireGuard или IPsec: MVPS. Выбор меняется, как только нужен GRE или EoIP либо собственный ISO.
• Предустановленный CHR с выбором версии RouterOS при заказе: MonoVM. Выбор меняется, если нужна сборка, которой у MonoVM нет, или цена важнее выбора версии.
• CHR, запущенный из панели сегодня, без среды восстановления, с возможностью позже сменить сборку RouterOS на том же сервере: Cloudzy. Выбор меняется, если нужна BGP-сессия с провайдером.

Прежде чем узел понесёт трафик ваших площадок, проверьте его загрузку, получение пробной лицензии и подключение туннелей с площадок за CGNAT. Наш MikroTik VPS включает выделенный IPv4 и адрес IPv6, поддерживает завершение туннелей как сценарий использования, оплачивается почасово и имеет 14-дневную гарантию возврата денег. Выберите регион и конфигурацию на нашей странице MikroTik VPS.

Часто задаваемые вопросы