Mikrotik на VPS

Превращаем недорогой виртуальный сервер в производительный роутер, который можно будет использовать для VPN, собственного выделенного IP или объединения удаленных пользователей без применения дорогостоящих решений

Всего несколько команд и виртуальный сервер превратится в виртуальный роутер
Так же команды можно посмотреть в первом закрепленном комментарии

В следующих роликах рассмотрим настройку различных видов VPN.

тайм-коды
00:00 Введение, для чего все это
00:48 Настраиваем VPS
01:31 Подключаемся по ssh
01:45 Скачиваем дистрибутив CHR
02:06 Распаковка и установка имиджа
02:16 Начальная настройка виртуального Mikrotik
03:13 Подключение по winbox
03:52 настройка DNS
04:06 изменяем Identity
04:24 настраиваем безопасность
04:50 отключаем ненужное
05:41 изменение порта winbox
06:08 настройка firewall
07:10 Лицензирование RouterOS
07:44 Роутер готов к работе
07:52 Возвращаем все в исходное состояние

[ehash]

fdisk -l
echo u > /proc/sysrq-trigger && gunzip -c chr.img.zip | dd of=/dev/vda
reboot

CLI Mikrotik #>
/ip address add address=XXX.XXX.XXX.XXX/XX interface=ether1
/ip route add gateway=XXX.XXX.XXX.XXX
/ip dns set servers=8.8.8.8, 8.8.4.4
/system identity set name=ehash1
/ip service
set telnet disabled=yes
set ftp disabled=yes
set www disabled=yes
set ssh disabled=yes
set api disabled=yes
set api-ssl disabled=yes
/ip service set winbox port=28291
/ip firewall filter
add action=accept chain=input port=28291 protocol=tcp
add action=drop chain=input connection-state=!established, related
add action=drop chain=forward
/system watchdog set watchdog-timer=no
/tool bandwidth-server set enabled=no
/tool mac-server set allowed-interface-list=none
/tool mac-server mac-winbox set allowed-interface-list=none
/tool mac-server ping set enabled=no

[A-ixol]

Использовать в России ПО/железо от Микротика после 2022 я опасаюсь, да и проще и быстрее на "голом" VPS установить docker и в нём wireguard, один раз настроил compose файл и ставь на разные VPS, время установки и настройки 5 мин, на выходе готовый QR конфига для клиента.

[XPEH_BCEM_BAM]

честно скажу, посмотрел, сделал кейс и продаю клиентам свой личный vpn !!! спасибо тебе автор.

[Degun]

Хорошая в целом инструкция, но есть один момент, который мне не понравился: из командной строки сразу назначается сеть провайдера и гетвей, фаервалла еще нет, он пуст. На этом этапе уже можно потерять управление, или допустить закладку чего-либо (оособенно актуально это будет для тех кто не очень понимает в микротах и делает все строго по инструкциям из сети)

Я бы рекомендовал изменить подход первоначальной настройки и в командной строке, добавить пользователя и отключмть админа, настроить простейший фаервалл с минимальным набором правил для доступа только с вашего IP, и только потом уже давать гетвей.

Сколько не сталкиваюсь с настройкой CHR на болле-менее популяиных хостингах - боты долбят с первых секунд появления ip в сети. А пустой админский пароль им манна небесная))

[rus-vdoj]

Что бы я не побывал и версию 7.3.1 и 7.13.3 на VNC отображается, команды принимает но по внешке через WinBox так и не подключается, хотя все правильно введен.

[mkostrikin]

На сколько в разы быстрее ? Такое ощущение, что будет 10гбит прокачивать. А лицензия ? Для личного пользования linux на много удачней.

[будетинтересно-ьщ]

@ehash1 подскажите пожалуйста, в моем городе (Мелитополь) мой провайдер дает скорость 20мбит/сек, с помощью впс сервер а реально как то увеличить скорость а точнеее получать скорость впс сервара или єто какая то фантастика?

[будетинтересно-ьщ]

@ehash1 подскажите пожалуйста, в моем городе (Мелитополь) мой провайдер дает скорость 20мбит/сек, с помощью впс сервер а реально как то увеличить скорость а точнеее получать скорость впс сервара или єто какая то фантастика?