VPN pour routeurs MikroTik

Installation pas à pas

L’étape 3 vous demande d’appuyer sur un bouton du routeur : gardez-le à portée de main, ainsi qu’un ordinateur sur son réseau. Le routeur a besoin d’un compte avec un e-mail et un abonnement actif.

1. Vérifiez RouterOS, le processeur et la RAM

   Il faut RouterOS 7, long-term 7.23.8 ou plus récent, ou stable 7.24.3 ou plus récent. L’installateur refuse les versions 7.24.0 à 7.24.2 et les versions bêta, et vous avertit sur testing et rc. Le processeur peut être ARM64, ARM (armv7) ou x86, un CHR virtuel compris. Les modèles ARMv5 ne sont pas encore pris en charge et sont signalés dans le tableau ci-dessous. Il faut au moins 256 Mo de RAM.

   La commande /system/resource/print dans le Terminal affiche tout cela, dans les champs version, architecture-name et total-memory, et free-hdd-space indique l’espace libre en mémoire interne. Pour ouvrir le Terminal, cliquez sur New Terminal dans WinBox ou WebFig, ou connectez-vous en SSH.

   Modèles

   Compatibilité	Modèles	Pourquoi
   Conviennent bien	hAP ax³, hAP ax², cAP ax, Chateau ax, RB5009, CCR2004, hAP be³ Media	ARM64, au moins 1 Go de RAM
   Conviennent	RB4011, RB3011, L009	ARMv7, au moins 512 Mo de RAM
   Seulement avec une clé USB en ext4	hAP ac³, hAP ax lite, wAP ax, Chateau LTE6, Chateau LTE12	256 Mo de RAM, peu de mémoire flash. Sans port USB, ils ne conviennent pas
   Ne conviennent pas	hAP ac lite, hAP lite, hAP ac, hEX (RB750Gr3), ancien hEX S, hEX lite, RB951, RB2011, CCR1xxx	un processeur MIPS, pour lequel RouterOS n’a pas de conteneurs
   Ne conviennent pas	hAP ac², cAP ac	seulement 128 Mo de RAM
   Pas encore compatibles	hEX refresh, hEX S (2025), hAP ax S	un processeur ARMv5, que la première version de l’application ne prend pas en charge

   Un routeur des dernières lignes du tableau peut tout de même être configuré à la main sans l’application, comme le décrit la section « Autres routeurs ».

2. Mettez à jour RouterOS

   Dans WinBox ou WebFig, ouvrez System → Packages et cliquez sur Check For Updates. Choisissez le canal long-term ou stable et cliquez sur Download&Install. Le routeur télécharge la nouvelle version et redémarre.

3. Activez les conteneurs avec la ligne 1

   Ouvrez le Terminal, collez la ligne 1 et appuyez sur Entrée. Vous ne l’exécutez qu’une fois. Elle change seulement le mode de l’appareil pour que RouterOS autorise les conteneurs, et c’est la ligne 2 qui installe le paquet container.

   Ensuite, dans les 15 minutes, débranchez l’alimentation du routeur pendant 5 secondes puis rebranchez-la : c’est la méthode la plus fiable. Un appui bref sur le bouton MODE fonctionne aussi. Ne maintenez pas RESET, car le maintenir à la mise sous tension réinitialise les paramètres du routeur. Un redémarrage normal annule le changement.

   Cette étape demande un accès physique au routeur. Personne ne peut la faire à distance, pas même le support.

4. Installez l’application avec la ligne 2

   Ouvrez de nouveau le Terminal, collez la ligne 2 et appuyez sur Entrée.

   Si le routeur n’a pas le paquet container, la ligne 2 vous demande d’exécuter /system/package/apply-changes. Cette commande fait télécharger le paquet depuis MikroTik et redémarrer le routeur, ce qui prend environ une minute. Exécutez ensuite la ligne 2 une nouvelle fois. Débrancher l’alimentation n’installe pas le paquet, seule cette commande le fait.

   Ce que vous verrezLes étapes d’installation de 1/9 à 9/9, et l’adresse de la page du routeur sur la dernière ligne.

   En cas de problème, exécutez de nouveau la ligne 2 pour réparer l’installation.

   

5. Connectez-vous à la page du routeur

   La page ne s’ouvre que depuis les appareils du réseau domestique. Dans le navigateur, saisissez http://192.168.88.1:8790/ (l’adresse MikroTik par défaut) ou bebra.home:8790. Si le routeur a une autre adresse LAN, mettez-la à la place de 192.168.88.1.

   Connectez-vous avec l’identifiant et le mot de passe administrateur MikroTik. L’identifiant admin est prérempli et peut être modifié. L’utilisateur doit appartenir au groupe full ou write.

   Si vous avez oublié le mot de passe ou si la page ne peut pas le vérifier via RouterOS, définissez un mot de passe de secours pour la page. Exécutez /container/shell bebravpn dans le Terminal, puis bebravpn web password.

6. Liez le routeur à votre compte

   Sur la page du routeur, choisissez « Se connecter avec un code » pour afficher le champ du code. Votre compte délivre le code dans l’onglet MikroTik de sa section « Routeur », avec le bouton « Obtenir le code ». Il a 8 chiffres et fonctionne 3 minutes. Demandez-le une fois le champ affiché à l’écran.

7. Choisissez des appareils si besoin

   Par défaut, Bebra couvre tout votre réseau domestique dès que le routeur est connecté au compte. Pour que certains appareils accèdent directement à Internet, passez le mode de l’onglet « Appareils » sur « Seuls les appareils choisis » et cochez ceux qui doivent utiliser l’application.

   Une panne, un redémarrage ou une mise à jour laisse le réseau sans Internet jusqu’au retour de l’application, et le trafic ne la contourne jamais. Une pause, la déconnexion du compte et « Retirer… » sur la page du routeur font passer le réseau en accès direct.