Найкращий VPS для MikroTik CHR: порівняння підтримки образів, вартості ліцензій та IPv6

Ви купуєте недорогий VPS як кінцеву точку тунелю WireGuard від маршрутизатора за CGNAT. Сторінка завантаження в панелі просить файл .iso. На сторінці завантажень MikroTik CHR є .img, .vmdk, .vhdx, .vhd, .vdi та .ova. ISO немає.

Ця невідповідність — перший критерій вибору найкращого VPS для MikroTik CHR, ще до ціни. Решту визначають три перевірки: вартість ліцензії CHR, IPv6 і те, чи дозволяє провайдер ваші тунелі.

Коротко

• MikroTik постачає CHR лише як образи диска, ніколи як ISO. Перш ніж порівнювати ціни, перевірте, як провайдер записує образ на диск.
• Безкоштовна ліцензія CHR обмежує вихідну швидкість до 1 Мбіт/с на інтерфейс. Вузлу тунелів, що пересилає трафік, потрібна щонайменше P1: одноразова плата MikroTik у розмірі 45 доларів.
• Для документованого встановлення через середовище відновлення з невеликими витратами обирайте Vultr. CX23 від Hetzner Cloud дає більше пам’яті й трафіку на євро в Німеччині та Фінляндії, але його наявність змінюється: перевірте її перед вибором.
• Для попередньо встановленого CHR без самостійного запису образу обирайте MonoVM, MVPS (лише Європа, а умови забороняють тунелі GRE) або Cloudzy.

Як CHR потрапляє на диск VPS

У документації MikroTik щодо CHR прямо сказано про завантаження: «це лише образи диска». Сам образ CHR не можна завантажити як ISO. Залишаються чотири випадки: провайдер попередньо встановлює CHR або ви записуєте образ із середовища відновлення за допомогою dd. Власний ISO MikroTik встановлює звичайний RouterOS, а не CHR. Контейнерний VPS узагалі не може завантажити CHR.

Найшвидше — попередньо встановлений CHR, який провайдер налаштовує під час замовлення або як застосунок в один клік. Версію RouterOS обирає провайдер. Ліцензію все одно купуєте ви, якщо провайдер прямо не вказав інше.

Найгнучкіший варіант — середовище відновлення та dd: версію CHR обираєте ви. Ви завантажуєте Linux для відновлення через режим провайдера або ISO на кшталт SystemRescue.

Спершу запишіть IPv4-адресу сервера, маску мережі та шлюз. Якщо доступний брандмауер провайдера, обмежте публічний доступ до керування ще до запуску необробленого образу. Далі завантажте образ, перезапишіть віртуальний диск і перезавантажте сервер. Для першого входу використайте консоль: необроблений образ CHR від MikroTik запускається з обліковим записом admin без пароля. Задайте надійний пароль і правила брандмауера IPv4 та IPv6, перш ніж відкрити віддалене керування. Якщо провайдер не роздає адреси через DHCP, налаштуйте їх вручну з консолі.

Третій випадок — власний ISO MikroTik. Це встановлювач RouterOS x86: його завантаження дає звичайний RouterOS із ліцензуванням x86 — інший продукт, а не CHR. Його розглянуто нижче в розділі про ліцензії.

Четвертий випадок одразу завершує пошук: якщо тариф контейнерний, шукайте інший. Вимоги до віртуалізації наведено у FAQ.

Рівні ліцензій CHR і додаткові витрати

Ліцензію CHR продає MikroTik, а не провайдер. Для VPS це окрема стаття витрат — від 0 до 250 доларів одноразово. Розділ MikroTik про ліцензування визначає чотири рівні за обмеженням вихідної швидкості на інтерфейс:

Платні рівні безстрокові. MikroTik формулює це як «купити один раз, користуватися завжди». Безстрокову ліцензію можна перенести на інший екземпляр CHR, тож зміна провайдера не потребує другої ліцензії. Можливі переходи з P1 на P10 чи P-Unlimited і з P10 на P-Unlimited.

На мою думку, безкоштовна ліцензія призначена для тестування й керування. За такого обмеження вузол, що пересилає резервну копію NAS або сеанс віддаленого робочого столу, надто повільний для практичного використання.

Для будь-якого вузла з користувацьким трафіком беріть P1. P10 обирайте лише тоді, коли одному інтерфейсу потрібна швидкість понад 1 Гбіт/с. За підвищення рівня MikroTik стягує повну вартість нової ліцензії, а не різницю в 50 доларів.

Кожен платний рівень має 60-денний пробний період. Щоб його запросити, потрібен обліковий запис MikroTik.com.

Примітка: у деяких хмарах клонований екземпляр може завантажитися з тим самим SystemID, що й оригінал. Сторінка ліцензійних ключів MikroTik радить виконати /system license generate-new-id після першого запуску, поки CHR ще використовує безкоштовну ліцензію, до запиту пробного періоду.

Потім запросіть пробний період безпосередньо з CHR командою /system license renew.

Після завершення пробного періоду маршрутизатор працює далі. За словами MikroTik, він «продовжує працювати на тому самому рівні, але оновлення ПЗ та зміни пакетів вимкнено». Так само поводиться екземпляр, який не може зв’язатися із сервером облікових записів MikroTik для поновлення ліцензії.

Публічний маршрутизатор не слід залишати без можливості оновлення. Придбайте й активуйте ліцензію до часу deadline-at пробного періоду. Після придбання ще раз виконайте /system license renew для активації. Якщо строк уже минув, MikroTik документує ліцензування простроченого екземпляра ключем Prepaid. Чинну безстрокову ліцензію не можна перенести на прострочений екземпляр: розгорніть новий CHR, зареєструйте його в тому самому обліковому записі та перенесіть ліцензію до завершення його пробного періоду.

VPS за 5,00 доларів на місяць коштує 60 доларів за дванадцять місяців. Додайте P1 за 45 доларів — перший рік коштуватиме 105 доларів. Із другого року залишається лише плата за VPS. Для сервера в ЄС за 5,99 євро на місяць рік коштує 71,88 євро плюс ті самі 45 доларів MikroTik.

Встановлення з ISO має інші умови. VPS RouterOS зі встановлювача MikroTik x86 працює в пробному режимі 24 години, потім потребує ключа рівня, прив’язаного до цієї установки x86. Level 1 — безкоштовна демоверсія з одним тунелем кожного типу та одним користувачем HotSpot. Level 4 коштує 45 доларів, Level 5 — 95, Level 6 — 250. Сторінка ліцензійних ключів MikroTik розмежовує ці продукти:

«Описані вище рівні ліцензування не застосовуються до Cloud Hosted Router (CHR)». MikroTik, ліцензійні ключі RouterOS

IPv6 на VPS із CHR

У новому CHR параметр forward=yes встановлено в /ipv6 settings, а accept-router-advertisements типово має значення yes-if-forwarding-disabled. Вузол пересилає трафік, тому ігнорує оголошення маршрутизатора провайдера — повідомлення, за якими SLAAC налаштовує адресу. Висхідний інтерфейс не отримує з них глобальної адреси.

Довідник параметрів IP MikroTik наводить обидва типові значення. Якщо провайдер оголошує IPv6 через router advertisement, увімкніть їх приймання лише на висхідному інтерфейсі до провайдера. Для нового CHR з інтерфейсом ether1 створіть окремий список інтерфейсів:

/interface list add name=CHR-UPLINK
/interface list member add list=CHR-UPLINK interface=ether1
/ipv6 settings set accept-router-advertisements=yes accept-router-advertisements-on=CHR-UPLINK

На висхідному інтерфейсі це безпечно, оскільки CHR є клієнтом маршрутизатора провайдера на цьому з’єднанні. Для приймання оголошень лише там задайте accept-router-advertisements-on: параметр приймає список інтерфейсів і типово охоплює всі інтерфейси.

Після зміни цих параметрів IPv6 перезавантажте CHR і виконайте /ipv6 address print. Якщо провайдер оголошує придатний для SLAAC префікс, отримана адреса з’явиться на висхідному інтерфейсі з прапорцями DG — динамічна та глобальна.

Деякі провайдери натомість призначають IPv6 статично. Додайте адресу з панелі до ether1, потім маршрут за замовчуванням через указаний у панелі шлюз. Не припускайте, що шлюзом буде, наприклад, fe80::1. Використовуйте дані з документації провайдера.

Порівняння п’яти VPS-провайдерів для CHR

У кожного з п’яти є документований спосіб запуску VPS MikroTik CHR. MikroTik описує встановлення через середовище відновлення у Vultr і Hetzner Cloud, а MonoVM та MVPS продають VPS MikroTik із попередньо встановленим CHR. Кожна початкова конфігурація відповідає рекомендації MikroTik — 1024 МіБ пам’яті. Ціни перевірено в жовтні 2026 року; вони місячні, без податків, у валюті відповідного провайдера.

Vultr

MikroTik сам документує встановлення у Vultr. Його посібник для Vultr розгортає сервер із SystemRescue з бібліотеки ISO Vultr. Далі завантажує необроблений образ CHR, записує його на /dev/vda за допомогою dd та від’єднує ISO. Там само вказано, що Vultr потребує RouterOS 7.2.3 Stable або новішої версії. Vultr також завантажує ваш файл .iso за публічним URL.

Конфігурація за 5,00 доларів належить до попереднього покоління Vultr: старіші Intel CPU і звичайний SSD замість NVMe. Вузол тунелів мало читає з диска, тож я б не переплачував заради цього. Погодинна плата 0,007 долара робить короткий тест завантаження недорогим.

Серед цих провайдерів Vultr пропонує клієнтські BGP-сесії: його маршрутизатори встановлюють піринг із вашими. Ви подаєте запит у консолі зі своїм ASN та IP-простором або приватним ASN Vultr; потрібен щонайменше один активний екземпляр. Vultr документує VPN-з’єднання між своєю хмарою та мережами на ваших майданчиках. Перед замовленням уточніть, чи дозволяє чинна політика допустимого використання ваш протокол тунелю.

Hetzner Cloud

У Hetzner Cloud ви самі записуєте образ CHR із середовища відновлення. Попередньо встановленого CHR немає, а для власного ISO потрібен запит до підтримки з прямим посиланням для завантаження. Посібник MikroTik для Hetzner описує порядок: увімкнути відновлення linux64, увійти через SSH із даними з консолі та записати образ за один прохід:

# Run inside Hetzner's linux64 rescue system; this overwrites the server's disk
curl -L https://download.mikrotik.com/routeros/7.25/chr-7.25.img.zip | funzip | dd of=/dev/sda bs=1M

Станом на 29 жовтня 2026 року остання стабільна версія — RouterOS 7.25. Перед встановленням перевірте сторінку завантажень MikroTik на наявність новішої стабільної версії, а після запису образу перезавантажте сервер.

Зазначена ціна CX23 5,49 євро діє в Німеччині та Фінляндії без IPv4 за 0,50 євро та ПДВ. Перед замовленням перевірте наявність CX23 у Hetzner Console. У США найдешевший порівнянний сервер — 2 vCPU AMD, 2 ГБ, 40 ГБ NVMe та 1 ТБ за 17,49 євро, також без IPv4. Отже, для розміщення у США Hetzner — найдорожчий варіант у цьому порівнянні.

Оплата погодинна: у рахунок потрапляє менша з погодинної та місячної сум. Ціни змінилися 15 червня 2026 року, тож старі цифри на форумах застаріли.

Посібник MikroTik стверджує, що підійде будь-який сервер. Допис 2026 року в r/hetzner заперечує: автор повідомляє, що нові встановлення CHR не завантажуються в сімействах Hetzner зі спільними та виділеними vCPU на AMD, тоді як спільна лінійка Intel/AMD з таблиці завантажується. Він також пише, що після зміни конфігурації робочої установки на сімейство AMD вона завантажується нормально. Це досвід одного користувача, а не підтверджена несправність, але наведений вище сервер у США належить до цього сімейства AMD.

Хмарні умови Hetzner забороняють майнінг криптовалют, сканування чужих мереж і підроблені вихідні IP-адреси. VPN і трафік тунелів не заборонено.

MonoVM

MonoVM встановлює CHR за вас. На сторінці сказано, що доступні «офіційні версії RouterOS для вибору під час налаштування», а завантаження власних ISO не підтримується. Ви починаєте з версії, яку пропонує MonoVM, і не можете завантажити власну збірку.

У таблиці взято конфігурацію 1 ГБ, бо тариф MonoVM із 512 МБ за 8,99 долара нижчий за рекомендацію MikroTik. Сторінка вказує порт до 10 Гбіт/с. За ліцензії P1 CHR усе одно обмежує вихідну швидкість до 1 Гбіт/с на інтерфейс, тож для використання цього запасу потрібен P10 або вище.

Умови забороняють сканування портів, DDoS-атаки, спам, порушення авторських прав через BitTorrent, а також використання IRC. VPN і тунелі не заборонено.

MVPS

MVPS розгортає «типовий образ Mikrotik CHR без налаштувань і без ліцензії» приблизно за дві хвилини. Ліцензію купуєте в MikroTik або дистриб’ютора. Варіант ISO завантажує образи лише з бібліотеки MVPS: «Власні образи ISO не підтримуються». Розміщення лише в Європі, IPv6 надається блоком /124 із 16 адрес.

Тут вирішують умови. Список заборонених дій MVPS містить «тунелі GRE», відкриті проксі, вихідні вузли Tor, відкриті DNS-резолвери, фрагментацію UDP та підміну IP. EoIP також не підходить, оскільки MikroTik будує його на GRE.

WireGuard або IPsec уникають обмеження GRE, але вузол усе одно повинен дотримуватися решти умов MVPS, зокрема заборони фрагментації UDP. Якщо в DNS CHR увімкнено allow-remote-requests, закрийте порт 53 брандмауером на публічному інтерфейсі, інакше за цими умовами маршрутизатор вважається відкритим резолвером.

Cloudzy

Ми — єдиний із п’яти провайдерів, у якого той самий тариф дає попередньо встановлений CHR і завантаження власного ISO. Встановлення в один клік записує робочий CHR на диск без сеансу відновлення. Через ISO можна запустити SystemRescue для запису певної збірки CHR або встановлювач MikroTik x86 для звичайного RouterOS, не переходячи на інший сервер.

Наш CHR в один клік постачається з обмеженим доступом. Керування — лише Winbox через TCP 8291 та VNC-консоль панелі; SSH, Telnet, API, WWW і FTP спочатку вимкнено. Ви входите як admin (або root) із початковим паролем сервера; скидання пароля в панелі не змінює ці дані входу.

Встановлення в один клік потребує щонайменше 1 ГБ пам’яті. Після розгортання перевірте версію RouterOS до запиту пробного періоду.

Другий шлях — наше завантаження власного ISO. Воно приймає завантажувальні файли x86_64 .iso за URL або з локального диска з підтримкою BIOS та UEFI.

Наша мережа має спільний висхідний канал 40 Гбіт/с із виділеною пропускною здатністю на VPS через QoS гіпервізора. Для вузла P10, що його використовує, радимо почати з 2 vCPU, 4 ГБ, 120 ГБ NVMe та 5 ТБ за 14,48 долара на місяць.

Який провайдер підходить для якої задачі CHR

П’ять провайдерів відрізняються за двома критеріями. Перший — хто записує образ CHR на диск: ви із середовища відновлення чи провайдер під час замовлення. Другий — місячна плата в потрібному регіоні. Протокол тунелю може переважити обидва, бо один провайдер повністю забороняє GRE.

• Найбільше пам’яті й трафіку на євро, якщо оболонка відновлення вас не лякає: Hetzner Cloud у Німеччині чи Фінляндії. Вибір змінюється, якщо потрібен регіон США, де порівнянний сервер коштує приблизно втричі дорожче, або CHR без самостійного запису образу.
• Невелика плата за встановлення через середовище відновлення або BGP-сесія з провайдером: Vultr. Вибір змінюється, якщо потрібні NVMe чи попередньо встановлений CHR.
• Найнижча звичайна ціна за каталогом на попередньо встановлений CHR у Європі для вузла WireGuard або IPsec: MVPS. Вибір змінюється, щойно вузол передає GRE чи EoIP або потрібен власний ISO.
• Попередньо встановлений CHR із вибором версії RouterOS під час замовлення: MonoVM. Вибір змінюється, якщо потрібної збірки в MonoVM немає або ціна важливіша за вибір версії.
• CHR, запущений із панелі сьогодні, без сеансу відновлення, з можливістю пізніше змінити збірку RouterOS на тому самому сервері: Cloudzy. Вибір змінюється, якщо потрібна BGP-сесія з провайдером.

Перш ніж вузол передаватиме трафік ваших майданчиків, перевірте його завантаження, отримання пробної ліцензії та підключення тунелів із майданчиків за CGNAT. Наш MikroTik VPS містить виділений IPv4 та адресу IPv6, передбачає завершення тунелів як сценарій використання, оплачується погодинно й має 14-денну гарантію повернення коштів. Оберіть регіон і конфігурацію на нашій сторінці MikroTik VPS.

Часті запитання