Не нужно устанавливать вручную! Мы предоставляем предустановлен и готов к развертыванию, приложение MikroTik в один клик.
Хотели ли вы когда-нибудь попробовать запустить маршрутизатор на VPS без аппаратного обеспечения? тогда вы находитесь в правильном месте. В этом уроке я расскажу вам все, что нужно знать о MikroTik CHR. Я расскажу вам, что это такое, почему было бы интересно использовать VPS, как он работает, для чего вы на самом деле можете его использовать, преимущества определения VPS по сравнению с физическим оборудованием и что вам, возможно, следует собрать, прежде чем начать. После этого я расскажу вам об общих этапах установки MikroTik на VPS (версия для Ubuntu) и о настройках производительности, которые я рекомендую.
Краткое руководство по Mikrotik CHR
MikroTik — любимая в отрасли компания по производству оборудования, производящая широкий спектр модемов, маршрутизаторов и даже несколько серверных устройств. Ее маршрутизаторы пользовались особой популярностью из-за своей уникальной операционной системы. Через некоторое время MikroTik начал выпускать эту операционную систему как независимую часть программного обеспечения, назвав ее RouterOS. RouterOS по сути позволяет превратить любую компьютерную систему в устройство-маршрутизатор MikroTik, обеспечивая практичную, но простую функциональность. MikroTik CHR (облачный маршрутизатор) — это версия RouterOS MikroTik, выпущенная совсем недавно. CHR предназначен для работы в облаках, виртуальных частных серверах (VPS) и виртуальных машинах.
Варианты использования Mikrotik CHR
Итак, MikroTik CHR — лучший выбор для превращения удаленного сервера в маршрутизатор, чтобы вы могли легко создавать мощные VPN-серверы, балансировщики нагрузки и многое другое. Многие администраторы любят его для таких задач, как Настройка MikroTik VPN, где вы можете построить безопасные туннели для удаленных сотрудников или филиалов. Вам решать, как максимально эффективно использовать свой виртуальный удаленный маршрутизатор MikroTik, но потенциально существует множество невероятных вариантов использования MikroTik CHR VPS. Если вы используете ПК или ноутбук с ОС Windows, вы также можете использовать Winbox от MikroTik для упрощения использования CHR или RouterOS от MikroTik. Естественно, я покажу вам, как это сделать, а также как установить MikroTik на VPS.
Другие варианты использования:
- VPN-сервер
- Балансировщик нагрузки
- Брандмауэр и шлюз безопасности
- Управление пропускной способностью (QoS, формирование)
- Мониторинг сети (NetFlow, SNMP)
- Шлюз точки доступа с авторизованным порталом
- Шлюз удаленного доступа
- Мульти-WAN-маршрутизатор (отказоустойчивость/балансировка нагрузки)
- Центр устройств Интернета вещей
- Виртуальная лаборатория для тестирования
Запуск MikroTik на Ubuntu VPS
Установка MikroTik на сервер Ubuntu — это все равно что создание высокотехнологичной диспетчерской вышки в облаке. Вы будете выполнять роль авиадиспетчера своей сети. Вы будете обрабатывать трафик и создавать маршрутизацию таким образом, чтобы физический маршрутизатор вообще не требовалось трогать. Все виртуально и изменчиво, и им можно управлять из любой точки мира.
Например, вы можете настроить Настройка DNS-сервера MikroTik чтобы ваши клиенты мгновенно ответили на свои запросы, независимо от того, из какого места они пришли. Вы можете управлять правилами брандмауэра, даже не прикасаясь к локальному оборудованию удаленно.
Преимущества установки MikroTik на VPS
- В любом месте-в любое время: настройте маршрутизатор MikroTik в удаленном центре обработки данных за считанные минуты.
- Масштабирование по требованию: увеличьте объем VPS и попрощайтесь с добавлением дополнительного оборудования.
- Экономичность: больше не нужно покупать и обслуживать маршрутизаторы и вместо этого платить за VPS.
- Устойчивость: используйте время безотказной работы, резервное копирование и резервирование вашего провайдера.
- Безопасная среда: запускайте тесты производительности VPN, правил брандмауэра или настроек маршрутизации.
Требования для установки MikroTik на VPS
Убедитесь, что вы соответствуете этим условиям:
- VPS (лучше всего на базе KVM) как минимум с 1 процессором, 512 МБ ОЗУ и 2 ГБ встроенной памяти.
- У вас должна быть установлена ОС Ubuntu (не старше 22.04).
- Доступ по SSH (в Windows используйте PuTTY, а в Linux/Mac — просто ssh).
- Изображение MikroTik CHR.
Некоторые провайдеры VPS не допускают пользовательскую загрузку ОС. Убедитесь, что ваш хост поддерживает монтирование ISO/диска.
Как установить MikroTik на VPS
Шаг 1: Купите Mikrotik VPS
Зайдите на Cloudzy.com и купите МикроТик VPS план. Обязательно приобретите план с приличными ресурсами, чтобы ваш удаленный маршрутизатор мог справиться с задачами, которые вы для него задумали. Я бы предложил план «Расширение», который, по сути, является наиболее доступным планом с необходимыми ресурсами и производительностью. Чтобы вручную установить MikroTik Router (CHR) на свой Cloudzy VPS, вам необходимо выбрать Linux VPS и выбрать Ubuntu 16 или 18 в качестве операционной системы VPS.
Шаг 2. Обновите и подготовьте Ubuntu VPS
Подключитесь к своему VPS:
ssh root@your-vps-ipОбновление пакетов:
apt update && apt upgrade -yУстановите инструменты, которые вам понадобятся:
apt install wget unzip qemu-utils -yШаг 3. Загрузите образ MikroTik CHR.
Загрузите последний стабильный образ CHR с MikroTik:
wget https://download.mikrotik.com/routeros/7.15/chr-7.15.img.zip
unzip chr-7.15.img.zipШаг 4: Конвертируйте изображение для VPS
Преобразуйте необработанный образ в загрузочный формат:
qemu-img convert -f raw -O qcow2 chr-7.15.img mikrotik-chr.qcow2Запишите его на загрузочный диск VPS (замените ВДА с вашим диском):
dd if=chr-7.15.img of=/dev/vda bs=4MЗакончите:
syncШаг 5. Перезагрузитесь в MikroTik CHR.
Перезапустите VPS:
rebootКогда он снова появится в сети, он будет работать RouterOS CHR.
Шаг 6: Первый вход в MikroTik
По умолчанию MikroTik CHR разрешает SSH через порт 22. Подключитесь с помощью:
ssh admin@your-vps-ipПользователь по умолчанию — администратор без пароля.
Первое, что вам следует сделать, это установить пароль
passwordШаг 7: Доступ через Winbox или Webfig
Если вы не являетесь поклонником CLI, вы можете обрабатывать CHR с помощью инструментов графического интерфейса:
- Веб-рис: Открыть
http://your-vps-ipв вашем браузере.
- Винбокс: Подключитесь, используя IP-адрес VPS.
Шаг 8: Базовая конфигурация
Включите DHCP-клиент на основном интерфейсе:
/ip dhcp-client add interface=ether1Добавьте маскарад NAT для доступа в Интернет:
/ip firewall nat add chain=srcnat action=masquerade out-interface=ether1
Помимо уровня фильтрации трафика, если вы думаете о раскрытии некоторых сервисов, вам, скорее всего, захочется настроить Переадресация портов MikroTik правила, чтобы ваш VPS мог безопасно направлять внешний трафик на внутренние приложения или устройства.
Лучшие практики безопасности
- Немедленно измените учетные данные по умолчанию.
- Ограничьте SSH своим IP-адресом:
/ip firewall filter add chain=input protocol=tcp dst-port=22 src-address=<your-ip> action=accept
/ip firewall filter add chain=input protocol=tcp dst-port=22 action=drop- Используйте HTTPS для Webfig, отключите простой HTTP.
Оптимизация MikroTik CHR на вашем VPS
Установка MikroTik на VPS предлагает вам возможность облачной маршрутизации по цене физического оборудования, если вы его правильно настроили. Как правило, производительность больше определяется процессором, чем оперативной памятью провайдера VPS, поэтому незначительные изменения в конфигурации CHR и виртуализации могут полностью повлиять на производительность. В этом разделе подробно описаны важные аспекты быстрого, стабильного и адекватного запуска вашего CHR на базе VPS.
- ВПС: Быстрый одноядерный процессор, 512 МБ–2 ГБ ОЗУ, твердотельный накопитель, сеть 1 Гбит/с+.
- Версия CHR: Используйте 64-битный VPS/Cloud и следите за обновлениями.
- Виртуализация: Выделенный виртуальный ЦП, виртуальный сетевой адаптер, отсутствие мостов/вложенной виртуализации.
- Изменения в CHR: Включите FastPath, экономичный брандмауэр/NAT, минимальное ведение журналов, отключите неиспользуемые службы/IPv6.
CHR меняет быстрые настройки
- ФастПат/CFastPath: Включите для более быстрой пересылки пакетов.
- Брандмауэр/NAT: Сохраняйте правила минимальными; используйте необработанные правила, где это возможно.
- Ведение журнала: Ограничьте или поменяйте журналы, чтобы уменьшить нагрузку на диск и процессор.
- Услуги: Отключите все, что вы не используете (IPv6, DHCP и т. д.).
- Очереди: Используйте только простые очереди; избегайте очередей по IP при высоком трафике.
- Интерфейсы: Используйте виртуальные/паравиртуализированные сетевые карты; избегайте ненужных мостов.
- Мониторинг: профиль инструмента для статистики ЦП, SNMP или интерфейса для трафика.
Подведение итогов
И что ж, несмотря на все вышесказанное, вы только что узнали полный процесс установки MikroTik на VPS. Я показал вам, что такое CHR, лучшие варианты использования CHR и почему лучше настроить CHR на VPS, чем на реальном оборудовании. Я также рассказал вам, что вам необходимо иметь, прежде чем начать.
