VPN für MikroTik-Router

Installation Schritt für Schritt

In Schritt 3 müssen Sie eine Taste am Router drücken. Halten Sie ihn also in Reichweite, dazu einen Computer in seinem Netz. Der Router braucht ein Konto mit E-Mail-Adresse und aktivem Abo.

1. Prüfen Sie RouterOS, Prozessor und RAM

   Sie brauchen RouterOS 7, long-term ab 7.23.8 oder stable ab 7.24.3. Die Versionen 7.24.0 bis 7.24.2 und Beta-Builds lehnt der Installer ab, bei testing und rc gibt er eine Warnung aus. Der Prozessor kann ARM64, ARM (armv7) oder x86 sein, auch ein virtueller CHR. ARMv5-Modelle werden noch nicht unterstützt und sind in der Tabelle unten markiert. Mindestens 256 MB RAM sind nötig.

   Der Befehl /system/resource/print im Terminal zeigt all das in den Feldern version, architecture-name und total-memory, und free-hdd-space zeigt den freien Platz im internen Speicher. Um das Terminal zu öffnen, klicken Sie in WinBox oder WebFig auf New Terminal oder verbinden Sie sich per SSH.

   Modelle

   Passt er?	Modelle	Warum
   Passen gut	hAP ax³, hAP ax², cAP ax, Chateau ax, RB5009, CCR2004, hAP be³ Media	ARM64, mindestens 1 GB RAM
   Passen	RB4011, RB3011, L009	ARMv7, mindestens 512 MB RAM
   Nur mit ext4-USB-Laufwerk	hAP ac³, hAP ax lite, wAP ax, Chateau LTE6, Chateau LTE12	256 MB RAM, wenig Flash-Speicher. Ohne USB-Anschluss passen sie nicht
   Passen nicht	hAP ac lite, hAP lite, hAP ac, hEX (RB750Gr3), älterer hEX S, hEX lite, RB951, RB2011, CCR1xxx	ein MIPS-Prozessor, und für ihn hat RouterOS keine Container
   Passen nicht	hAP ac², cAP ac	nur 128 MB RAM
   Passen noch nicht	hEX refresh, hEX S (2025), hAP ax S	ein ARMv5-Prozessor, den die erste Version der App nicht unterstützt

   Ein Router aus den letzten Zeilen der Tabelle lässt sich trotzdem ohne die App von Hand einrichten, wie im Bereich „Andere Router“ beschrieben.

2. Aktualisieren Sie RouterOS

   Öffnen Sie in WinBox oder WebFig System → Packages und klicken Sie auf Check For Updates. Wählen Sie den Kanal long-term oder stable und klicken Sie auf Download&Install. Der Router lädt die neue Version herunter und startet neu.

3. Schalten Sie mit Zeile 1 Container ein

   Öffnen Sie das Terminal, fügen Sie Zeile 1 ein und drücken Sie Enter. Sie führen sie einmal aus. Sie stellt nur den Gerätemodus um, damit RouterOS Container erlaubt. Das Paket container installiert Zeile 2.

   Trennen Sie danach innerhalb von 15 Minuten den Router für 5 Sekunden vom Strom und schließen Sie ihn wieder an, das ist am zuverlässigsten. Ein kurzer Druck auf die Taste MODE funktioniert auch. Halten Sie RESET nicht gedrückt: Wer die Taste beim Einschalten hält, setzt die Einstellungen des Routers zurück. Ein normaler Neustart macht die Änderung rückgängig.

   Für diesen Schritt brauchen Sie physischen Zugang zum Router. Aus der Ferne kann ihn niemand erledigen, auch der Support nicht.

4. Installieren Sie die App mit Zeile 2

   Öffnen Sie wieder das Terminal, fügen Sie Zeile 2 ein und drücken Sie Enter.

   Fehlt auf dem Router das Paket container, bittet Zeile 2 Sie, /system/package/apply-changes auszuführen. Dieser Befehl lässt den Router das Paket von MikroTik herunterladen und neu starten, was etwa eine Minute dauert. Führen Sie dann Zeile 2 noch einmal aus. Den Strom zu trennen installiert das Paket nicht, das macht nur dieser Befehl.

   Was Sie sehenInstallationsschritte von 1/9 bis 9/9 und die Adresse der Router-Seite in der letzten Zeile.

   Geht etwas schief, führen Sie Zeile 2 erneut aus, um die Installation zu reparieren.

   

5. Melden Sie sich auf der Router-Seite an

   Die Seite lässt sich nur von Geräten im Heimnetz aus öffnen. Geben Sie im Browser http://192.168.88.1:8790/ (die Standardadresse von MikroTik) oder bebra.home:8790 ein. Hat der Router eine andere LAN-Adresse, setzen Sie diese statt 192.168.88.1 ein.

   Melden Sie sich mit Benutzername und Passwort des MikroTik-Administrators an. Der Benutzername admin ist vorausgefüllt und lässt sich ändern. Der Benutzer muss in der Gruppe full oder write sein.

   Haben Sie das Passwort vergessen oder kann die Seite es nicht über RouterOS prüfen, legen Sie ein Ersatzpasswort für die Seite fest. Führen Sie im Terminal /container/shell bebravpn aus und danach bebravpn web password.

6. Verknüpfen Sie den Router mit Ihrem Konto

   Wählen Sie auf der Router-Seite „Mit Code anmelden“, um das Codefeld zu öffnen. Den Code erhalten Sie in Ihrem Konto im Tab MikroTik des Bereichs „Router“ über „Code anfordern“. Er hat 8 Ziffern und gilt 3 Minuten. Fordern Sie ihn an, sobald das Feld zu sehen ist.

7. Wählen Sie bei Bedarf Geräte aus

   Standardmäßig deckt Bebra Ihr ganzes Heimnetz ab, sobald der Router angemeldet ist. Sollen einige Geräte direkt online gehen, stellen Sie im Tab „Geräte“ den Modus auf „Nur ausgewählte Geräte“ um und setzen Sie bei den Geräten ein Häkchen, die die App nutzen sollen.

   Bei einer Störung, einem Neustart oder einem Update bleibt das Netz offline, bis die App wieder läuft, und der Datenverkehr geht nie an ihr vorbei. Eine Pause, das Abmelden und „Entfernen…“ auf der Router-Seite lassen das Netz direkt online gehen.