MikroTik CHR için En İyi VPS: İmaj Desteği, Lisans Maliyeti ve IPv6 Karşılaştırması

CGNAT arkasındaki bir yönlendiriciden gelen WireGuard bağlantısını sonlandırmak için ucuz bir VPS alırsınız. Panelin yükleme sayfası .iso dosyası ister. MikroTik'in CHR indirme sayfası ise .img, .vmdk, .vhdx, .vhd, .vdi ve .ova sunar. ISO yoktur.

Bu uyumsuzluk, MikroTik CHR için en iyi VPS'yi seçerken fiyattan önce gelen ilk eleme ölçütüdür. Kalanı üç kontrol belirler: CHR lisans maliyeti, IPv6 ve sağlayıcının kurallarının tünellerinize izin verip vermediği.

Kısa Versiyon

• MikroTik, CHR'yi yalnızca disk imajı olarak sunar, ISO olarak değil. Fiyatları karşılaştırmadan önce sağlayıcının imajı diske nasıl yazdığını kontrol edin.
• Ücretsiz CHR lisansı, arayüz başına gönderimi 1 Mbps ile sınırlar. Trafik ileten bir tünel merkezi için en az P1 gerekir; MikroTik'e tek seferlik 45 $ ödenir.
• Belgelenmiş bir kurtarma sistemi kurulumu ve düşük fatura için Vultr'ı seçin. Hetzner Cloud CX23, Almanya ve Finlandiya'da avro başına daha fazla RAM ve trafik sunar; ancak stok durumuna bağlıdır. Seçmeden önce kontrol edin.
• İmajı kendiniz yazmadan önceden kurulmuş CHR için MonoVM, MVPS (yalnızca Avrupa; koşulları GRE tünellerini yasaklar) veya Cloudzy'yi seçin.

CHR Bir VPS Diskine Nasıl Kurulur?

MikroTik'in CHR belgeleri indirmeleri açıkça tanımlar: “Bunlar yalnızca disk imajlarıdır.” CHR imajının kendisi ISO olarak yüklenemez; geriye dört durum kalır. Sağlayıcı CHR'yi önceden kurar veya siz kurtarma sisteminden dd ile imajı yazarsınız. MikroTik'in kendi ISO'su CHR değil, standart RouterOS kurar. Konteyner tabanlı VPS ise CHR'yi hiç başlatamaz.

En hızlı yol, sağlayıcının sipariş sırasında veya tek tıkla uygulama olarak hazırladığı önceden kurulmuş CHR'dir. RouterOS sürümünü sağlayıcı seçer. Sağlayıcı aksini söylemedikçe lisansı yine siz alırsınız.

En esnek yol kurtarma sistemi ve dd kullanmaktır; CHR sürümünü siz seçersiniz. Sağlayıcının kurtarma modundan veya SystemRescue gibi bir kurtarma ISO'sundan Linux başlatırsınız.

Önce sunucunun IPv4 adresini, ağ maskesini ve ağ geçidini kaydedin. Varsa, ham imajı başlatmadan önce sağlayıcının güvenlik duvarıyla herkese açık yönetim erişimini kısıtlayın. Ardından imajı indirin, sanal diskin üzerine yazın ve yeniden başlatın. İlk girişte konsolu kullanın: MikroTik'in ham CHR imajı admin hesabıyla, parolasız açılır. Uzaktan yönetimi açmadan önce güçlü parola belirleyin ve IPv4 ile IPv6 güvenlik duvarı kurallarını yapılandırın. Sağlayıcı adresleri DHCP ile dağıtmıyorsa konsoldan elle ayarlayın.

Üçüncü durum MikroTik'in kendi ISO'sudur. Bu RouterOS x86 kurucusudur; yüklediğinizde CHR'den farklı bir ürün olan, x86 lisanslı standart RouterOS elde edersiniz. Ayrıntılar aşağıdaki lisans bölümündedir.

Dördüncü durum aramayı erkenden bitirir: plan konteyner tabanlıysa başka seçeneğe geçin. Sanallaştırma gereksinimi SSS bölümündedir.

CHR Lisans Seviyeleri ve Faturaya Ekledikleri

CHR lisansı sağlayıcıdan değil, MikroTik'ten alınır. VPS için 0 ile 250 $ arasında tek seferlik, ayrı bir maliyettir. MikroTik'in lisans bölümü, arayüz başına gönderim sınırıyla belirlenen dört seviye tanımlar:

Ücretli seviyeler kalıcıdır. MikroTik bunu “bir kez al, sonsuza kadar kullan” diye tanımlar. Kalıcı lisans başka bir CHR örneğine taşınabilir; daha sonra sağlayıcı değiştirmek ikinci lisans gerektirmez. P1'den P10 veya P-Unlimited'a, P10'dan P-Unlimited'a yükseltilebilir.

Bana göre ücretsiz lisans test ve yönetim içindir. Bu sınırda, NAS yedeği veya uzak masaüstü oturumu ileten bir merkez pratik kullanım için çok yavaştır.

Trafik taşıyan her merkez için P1 alın. P10'u yalnızca tek bir arayüzün 1 Gbps üzerinde gönderim yapması gerektiğinde seçin. MikroTik seviye yükseltirken 50 $ fark değil, yeni seviyenin tam fiyatını alır.

Her ücretli seviyenin 60 günlük denemesi vardır; istemek için MikroTik.com hesabı gerekir.

Not: Bazı bulutlarda klonlanan örnek, aslıyla aynı SystemID ile açılabilir. MikroTik'in lisans anahtarları sayfası, ilk açılıştan sonra CHR hâlâ ücretsiz lisanstayken ve deneme istemeden önce /system license generate-new-id çalıştırılmasını söyler.

Ardından denemeyi doğrudan CHR'den /system license renew ile isteyin.

Süresi dolan deneme çalışmaya devam eder. MikroTik'in ifadesiyle yönlendirici “aynı seviyede çalışmayı sürdürür, yazılım güncellemeleri ve paket değişiklikleri devre dışı kalır.” Lisansı yenilemek için MikroTik hesap sunucusuna ulaşamayan örnek de aynı şekilde davranır.

Güncellenemeyen, internete açık bir yönlendirici bu durumda bırakılmamalıdır. Lisansı denemenin deadline-at zamanından önce satın alıp etkinleştirin. Satın aldıktan sonra etkinleştirmek için /system license renew komutunu tekrar çalıştırın. Süre dolmuşsa MikroTik, süresi dolan örneğin Prepaid anahtarıyla lisanslanmasını belgeler. Mevcut kalıcı lisans süresi dolmuş örneğe taşınamaz; bu yol için yeni CHR kurun, aynı hesaba kaydedin ve denemesi bitmeden lisansı taşıyın.

Aylık 5,00 $ olan VPS on iki ayda 60 $ tutar. 45 $'lık P1 eklenince ilk yıl 105 $ olur. İkinci yıldan itibaren yalnızca VPS faturası devam eder. AB'de aylık 5,99 € olan sunucu yılda 71,88 € ve MikroTik'e yine 45 $ demektir.

ISO kurulumu farklıdır. MikroTik'in x86 kurucusuyla oluşturulan RouterOS VPS, 24 saatlik denemeden sonra o x86 kurulumuna bağlı bir seviye anahtarı ister. Level 1, her türden bir tünel ve bir HotSpot kullanıcısıyla ücretsiz demodur. Level 4 45 $, Level 5 95 $, Level 6 250 $ tutar. MikroTik'in lisans anahtarları sayfası ayrımı şöyle yapar:

“Buraya kadar açıklanan lisans seviyeleri Cloud Hosted Router (CHR) için geçerli değildir.” MikroTik, RouterOS lisans anahtarları

CHR VPS Üzerinde IPv6

Yeni CHR'de /ipv6 settings altında forward=yes bulunur; accept-router-advertisements varsayılanı yes-if-forwarding-disabled değeridir. Merkez trafik iletir. Bu yüzden sağlayıcının yönlendirici duyurularını, yani SLAAC'ın adres yapılandırmak için kullandığı mesajları yok sayar; yukarı bağlantı bunlardan küresel adres edinmez.

MikroTik'in IP ayarları başvurusu her iki varsayılanı listeler. IPv6'yı yönlendirici duyurusuyla ilan eden sağlayıcıda, kabulü yalnızca sağlayıcıya bakan yukarı bağlantıda etkinleştirin. Yukarı bağlantısı ether1 olan yeni CHR için özel bir arayüz listesi oluşturun:

/interface list add name=CHR-UPLINK
/interface list member add list=CHR-UPLINK interface=ether1
/ipv6 settings set accept-router-advertisements=yes accept-router-advertisements-on=CHR-UPLINK

CHR o bağlantıda sağlayıcının yönlendiricisinin istemcisi olduğundan yukarı bağlantıda bu güvenlidir. Duyuruları yalnızca orada kabul etmek için accept-router-advertisements-on ayarlayın; bir arayüz listesi alır ve varsayılanı tüm arayüzlerdir.

Bu IPv6 ayarlarını değiştirdikten sonra CHR'yi yeniden başlatın, ardından /ipv6 address print çalıştırın. Sağlayıcı SLAAC'a uygun önek duyuruyorsa öğrenilen adres yukarı bağlantıda dinamik ve küresel anlamındaki DG bayraklarıyla görünür.

Bazı sağlayıcılar IPv6'yı statik atar. Panelde gösterilen adresi ether1 üzerine ekleyin, sonra panelin belirttiği ağ geçidi üzerinden varsayılan rota ekleyin. Ağ geçidinin fe80::1 gibi bir değer olduğunu varsaymayın. Sağlayıcının belgelediği değeri kullanın.

CHR için Beş VPS Sağlayıcısının Karşılaştırması

Beşinin her birinde belgelenmiş bir yolla MikroTik CHR VPS çalıştırabilirsiniz. MikroTik, Vultr ve Hetzner Cloud için kurtarma sistemi kurulumunu belgeler; MonoVM ve MVPS ise CHR önceden kurulu MikroTik VPS satar. Her giriş yapılandırması MikroTik'in 1024 MiB RAM önerisini karşılar. Fiyatlar Ekim 2026'da kontrol edilmiştir; aylık, vergi öncesi ve her sağlayıcının kendi para birimindedir.

Vultr

MikroTik, Vultr kurulumunu bizzat belgeler. Vultr kılavuzu, sunucuyu Vultr ISO kitaplığındaki SystemRescue ile dağıtır. Ardından ham CHR imajını indirir, dd ile /dev/vda üzerine yazar ve ISO'yu çıkarır. Aynı kılavuz, Vultr'ın RouterOS 7.2.3 Stable veya üstünü gerektirdiğini söyler. Vultr, herkese açık URL'den kendi .iso dosyanızı da başlatır.

5,00 $'lık yapılandırma Vultr'ın önceki nesil grubundadır: eski Intel CPU'lar ve NVMe yerine normal SSD. Tünel merkezi diskten az okur; sırf bundan kaçınmak için fazla ödemezdim. Saatlik 0,007 $ faturalama, geçici bir açılış testini ucuz kılar.

Buradaki sağlayıcılardan Vultr müşteri BGP oturumları sunar; yani Vultr yönlendiricileri sizinkilerle eşleşir. Konsoldan kendi ASN ve IP alanınızla veya Vultr özel ASN'siyle istersiniz; en az bir etkin örnek gerekir. Vultr, bulutu ile şirketin kendi tesislerindeki ağlar arasındaki VPN bağlantılarını belgeler. Sipariş vermeden önce tünel protokolünüz için güncel kabul edilebilir kullanım politikasını doğrulayın.

Hetzner Cloud

Hetzner Cloud'da CHR imajını kurtarma sisteminden kendiniz yazarsınız. Önceden kurulmuş CHR yoktur; özel ISO için doğrudan indirme bağlantısıyla destek talebi gerekir. MikroTik'in Hetzner kılavuzu yolu belgeler: linux64 ile kurtarmayı açın, konsolda gösterilen bilgilerle SSH üzerinden giriş yapın ve imajı tek geçişte yazın:

# Run inside Hetzner's linux64 rescue system; this overwrites the server's disk
curl -L https://download.mikrotik.com/routeros/7.25/chr-7.25.img.zip | funzip | dd of=/dev/sda bs=1M

29 Ekim 2026 itibarıyla en güncel kararlı sürüm RouterOS 7.25'tir. Kurmadan önce MikroTik indirme sayfasında daha yeni kararlı sürüm olup olmadığını kontrol edin; imaj yazımı tamamlanınca yeniden başlatın.

CX23'ün 5,49 € liste fiyatı Almanya ve Finlandiya içindir; 0,50 € IPv4 ve KDV dahil değildir. Siparişten önce Hetzner Console'da güncel CX23 stok durumunu kontrol edin. ABD'deki en ucuz benzer sunucu 2 vCPU AMD, 2 GB, 40 GB NVMe ve 1 TB için, yine IPv4 hariç, 17,49 € tutar. Bu nedenle ABD konumu için Hetzner buradaki en pahalı seçenektir.

Faturalama saatliktir; saatlik toplam ile aylık tutardan düşük olan alınır. Fiyatlar 15 Haziran 2026'da değiştiğinden eski forum rakamları güncel değildir.

MikroTik kılavuzu her sunucu seçeneğinin çalışacağını söyler. 2026 tarihli bir r/hetzner gönderisi buna karşı çıkar. Yazar, yeni CHR kurulumlarının Hetzner'ın AMD tabanlı paylaşımlı ve ayrılmış vCPU ailelerinde açılmadığını, tablodaki Intel/AMD paylaşımlı serinin açıldığını bildirir. Çalışan kurulumu AMD tabanlı aileye yeniden boyutlandırınca normal açıldığını da söyler. Bu, doğrulanmış arıza değil tek kullanıcının bildirimidir; ancak yukarıdaki ABD sunucusu o AMD ailesindendir.

Hetzner bulut koşulları kripto madenciliğini, yabancı ağların taranmasını ve sahte kaynak IP'leri yasaklar. VPN veya tünel trafiğini yasaklamaz.

MonoVM

MonoVM CHR'yi sizin için kurar. Sayfası “kurulumda seçmeniz için hazır resmî RouterOS sürümleri” sunduğunu ve özel ISO yüklemenin desteklenmediğini söyler. MonoVM'in sunduğu bir sürümle başlar, kendi derlemenizi başlatamazsınız.

Tablo 1 GB yapılandırmayı kullanır; çünkü MonoVM'in 8,99 $'lık 512 MB planı MikroTik önerisinin altındadır. Sayfa 10 Gbps'ye kadar bağlantı noktası belirtir. P1 lisansta CHR yine arayüz başına 1 Gbps gönderimle sınırlıdır; bu ek kapasite için P10 veya üstü gerekir.

Koşulları port taramayı, DDoS saldırılarını, spam'i, BitTorrent üzerinden telif ihlallerini ve IRC'yi yasaklar. VPN veya tünelleri yasaklamaz.

MVPS

MVPS yaklaşık iki dakikada “hiçbir yapılandırma ve lisans olmadan varsayılan Mikrotik CHR imajını” dağıtır. Lisansı MikroTik'ten veya distribütörden alırsınız. ISO ürünü yalnızca MVPS kitaplığından açılır: “Özel ISO imajları desteklenmez.” Konumlar yalnızca Avrupa'dadır; IPv6, 16 adreslik /124 blok olarak gelir.

Burada kararı koşullar belirler. MVPS'nin yasaklı faaliyetler listesinde “GRE Tünelleri”, açık proxy'ler, Tor çıkış düğümleri, açık DNS çözümleyiciler, UDP parçalama ve IP sahteciliği vardır. MikroTik EoIP'yi GRE üzerine kurduğu için EoIP de elenir.

WireGuard veya IPsec GRE kısıtlamasından kaçınır; ancak merkez UDP parçalama yasağı dahil MVPS'nin diğer koşullarına da uymalıdır. CHR DNS'inde allow-remote-requests açarsanız herkese açık arayüzde 53 portunu güvenlik duvarıyla koruyun; aksi hâlde yönlendirici bu koşullara göre açık çözümleyici sayılır.

Cloudzy

Beş sağlayıcı arasında aynı planda hem önceden kurulmuş CHR hem kendi ISO'nuzu yükleme imkânı veren tek sağlayıcı biziz. Tek tıkla kurulum, kurtarma oturumu olmadan çalışan CHR'yi diske koyar. ISO yuvası, belirli CHR sürümünü yazmak için SystemRescue'yu veya standart RouterOS için MikroTik x86 kurucusunu başka sunucuya geçmeden başlatır.

Tek tıkla CHR çözümümüz kısıtlı erişimle gelir. Yönetim yalnızca TCP 8291 üzerinden Winbox ve panelin VNC konsoluyla yapılır; SSH, Telnet, API, WWW ve FTP başlangıçta kapalıdır. Sunucunun ilk parolasıyla admin (veya root) olarak girersiniz; panelden parola sıfırlamak bu girişi değiştirmez.

Tek tıkla kurulum en az 1 GB RAM gerektirir. Dağıtımdan sonra, deneme istemeden önce RouterOS sürümünü kontrol edin.

İkinci yol Özel ISO yükleme özelliğimizdir. URL veya yerel dosyadan, BIOS ve UEFI açılışlı önyüklenebilir x86_64 .iso dosyaları kabul eder.

Ağımızda hipervizör QoS ile VPS başına ayrılan kapasiteye sahip, paylaşımlı 40 Gbps yukarı bağlantı vardır. Bundan yararlanan P10 merkezi için aylık liste fiyatı 14,48 $ olan 2 vCPU, 4 GB, 120 GB NVMe ve 5 TB ile başlamayı öneririz.

Hangi Sağlayıcı Hangi CHR İşine Uygun?

Beş sağlayıcı iki konuda ayrılır. İlki CHR imajını diske kimin yazdığıdır: kurtarma sisteminden siz mi, siparişte sağlayıcı mı? İkincisi gereken bölgedeki aylık faturadır. Bir sağlayıcı GRE'yi tamamen yasakladığından tünel protokolü ikisini de geçersiz kılabilir.

• Avro başına en fazla RAM ve trafik; kurtarma kabuğu sorun değilse: Almanya veya Finlandiya'da Hetzner Cloud. Benzer sunucunun yaklaşık üç kat pahalı olduğu ABD konumu gerekiyorsa veya imajı kendiniz yazmadan CHR istiyorsanız seçim değişir.
• Kurtarma sistemi kurulumu için düşük fatura veya sağlayıcıyla BGP oturumu: Vultr. NVMe depolama veya önceden kurulmuş CHR istiyorsanız seçim değişir.
• Avrupa'da WireGuard veya IPsec merkezi için önceden kurulmuş CHR'de en düşük normal liste fiyatı: MVPS. Merkez GRE ya da EoIP taşımaya başladığında veya kendi ISO'nuz gerektiğinde seçim değişir.
• Siparişte seçtiğiniz RouterOS sürümüyle önceden kurulmuş CHR: MonoVM. MonoVM'in sunmadığı bir derleme gerekiyorsa veya fiyat sürüm seçiminden önce geliyorsa seçim değişir.
• Bugün panelden çalışan, kurtarma oturumu gerektirmeyen ve sonradan aynı sunucuda RouterOS sürümünü değiştirmeye izin veren CHR: Cloudzy. Sağlayıcıyla BGP oturumu gerekiyorsa seçim değişir.

Merkez sitelerinizin trafiğini taşımadan önce açıldığını, deneme lisansı aldığını ve CGNAT arkasındaki sitelerinizin tünellerini sonlandırdığını görmek istersiniz. MikroTik VPS'imiz ayrılmış IPv4 ve IPv6 adresi içerir, kullanım alanlarında tünel sonlandırmayı belirtir, saatlik faturalandırılır ve 14 günlük para iade garantisi sunar. Konum ve yapılandırmayı MikroTik VPS sayfamızdan seçin.

Sıkça Sorulan Sorular

VPS için Hangi CHR Lisansına İhtiyacım Var?

Trafik ileten VPS üzerindeki CHR için P1 alırdım: MikroTik lisans tablosuna göre tek seferlik 45 $ karşılığında arayüz başına 1 Gbps gönderim sağlar. Ücretsiz lisans yalnızca test ve yönetime uygundur. P10 (95 $) veya P-Unlimited (250 $), yalnızca bir arayüzün 1 Gbps'yi aşması gerektiğinde anlamlıdır.

MikroTik CHR için KVM Gerekli mi?

CHR, KVM gibi tam donanım sanallaştırması gerektirir. MikroTik, CHR'yi VirtualBox, VMware, QEMU, Hyper-V (yalnızca 1. Nesil) ve Xen üzerinde test eder. Belgeleri “paravirtualizasyon sağlayan hipervizörlerin desteklenmediği” uyarısını yapar. OpenVZ veya LXC konteyneri kendi çekirdeği yerine ana makinenin çekirdeğinde çalışır; dolayısıyla CHR diskini başlatamaz.

CHR İmajını VPS'ime Kendim Yükleyebilir miyim?

ISO olarak yükleyemezsiniz; MikroTik CHR'yi yalnızca ham .img ve .vmdk gibi disk imajlarıyla yayımlar. Sağlayıcı kurtarma sistemi veya SystemRescue gibi kurtarma ISO'su başlatma imkânı sunuyorsa ham imajı indirip dd ile sanal diskin üzerine yazabilirsiniz. Aksi hâlde CHR'yi önceden kuran sağlayıcı kullanın.

CHR Ücretsiz Lisansının Hız Sınırı Nedir?

MikroTik ücretsiz CHR lisansını arayüz başına 1 Mbps gönderimle sınırlar. Sınır CHR'nin her arayüzden gönderdiği trafiğe uygulanır; bu yüzden tünel merkezinde yönlendiricinin ilettiği her şeyi etkiler. Tek seferlik 45 $ olan P1 lisansı sınırı 1 Gbps'ye çıkarır.

MikroTik CHR mi, VPN Sunucu Uygulaması mı Kullanmalıyım?

Cihazlarınızın yalnızca bir WireGuard uç noktası üzerinden ağınıza ulaşması gerekiyorsa herhangi bir VPS üzerindeki WireGuard sunucu uygulaması lisans maliyeti olmadan işi görür. Siteleriniz zaten RouterOS çalıştırıyor ve merkezde aynı güvenlik duvarı, yönlendirme ve betikleri istiyorsanız CHR anlam kazanır. Bu; MikroTik'ler arasında siteler arası bağlantıları, GRE veya EoIP'yi, birden fazla site arasında yönlendirmeyi ve tüneller üzerinden BGP'yi kapsar.