VPN dla routerów MikroTik

Instalacja krok po kroku

W kroku 3 trzeba nacisnąć przycisk na routerze, więc miej go pod ręką, razem z komputerem w jego sieci. Router potrzebuje konta z e-mailem i aktywną subskrypcją.

1. Sprawdź RouterOS, procesor i RAM

   Potrzebujesz RouterOS 7: long-term 7.23.8 lub nowszego albo stable 7.24.3 lub nowszego. Instalator odrzuca wersje od 7.24.0 do 7.24.2 i wersje beta, a przy testing i rc ostrzega. Procesor może być ARM64, ARM (armv7) albo x86, także wirtualny CHR. Modele z ARMv5 nie są jeszcze obsługiwane i są zaznaczone w tabeli poniżej. Minimum RAM to 256 MB.

   Polecenie /system/resource/print w Terminalu pokazuje to wszystko, w polach version, architecture-name i total-memory, a free-hdd-space pokazuje wolne miejsce w pamięci wewnętrznej. Żeby otworzyć Terminal, kliknij New Terminal w WinBox lub WebFig albo połącz się przez SSH.

   Modele

   Czy się nadaje	Modele	Dlaczego
   Nadają się dobrze	hAP ax³, hAP ax², cAP ax, Chateau ax, RB5009, CCR2004, hAP be³ Media	ARM64, co najmniej 1 GB RAM
   Nadają się	RB4011, RB3011, L009	ARMv7, co najmniej 512 MB RAM
   Tylko z nośnikiem USB w ext4	hAP ac³, hAP ax lite, wAP ax, Chateau LTE6, Chateau LTE12	256 MB RAM, mało pamięci flash. Bez portu USB się nie nadają
   Nie nadają się	hAP ac lite, hAP lite, hAP ac, hEX (RB750Gr3), starszy hEX S, hEX lite, RB951, RB2011, CCR1xxx	procesor MIPS, dla którego RouterOS nie ma kontenerów
   Nie nadają się	hAP ac², cAP ac	tylko 128 MB RAM
   Na razie się nie nadają	hEX refresh, hEX S (2025), hAP ax S	procesor ARMv5, którego pierwsza wersja aplikacji nie obsługuje

   Router z ostatnich wierszy tabeli można nadal skonfigurować ręcznie bez aplikacji, jak opisuje sekcja „Inne routery”.

2. Zaktualizuj RouterOS

   W WinBox lub WebFig otwórz System → Packages i kliknij Check For Updates. Wybierz kanał long-term albo stable i kliknij Download&Install. Router pobierze nową wersję i się zrestartuje.

3. Włącz kontenery linijką 1

   Otwórz Terminal, wklej linijkę 1 i naciśnij Enter. Uruchamiasz ją raz. Przełącza ona tylko tryb urządzenia, żeby RouterOS pozwolił na kontenery, a pakiet container instaluje linijka 2.

   Potem w ciągu 15 minut odłącz zasilanie routera na 5 sekund i podłącz je z powrotem, to najpewniejszy sposób. Krótkie naciśnięcie przycisku MODE też działa. Nie przytrzymuj RESET, bo przytrzymany przy włączaniu zasilania resetuje ustawienia routera. Zwykły restart anuluje zmianę.

   Ten krok wymaga fizycznego dostępu do routera. Nikt nie zrobi tego zdalnie, nawet pomoc techniczna.

4. Zainstaluj aplikację linijką 2

   Znów otwórz Terminal, wklej linijkę 2 i naciśnij Enter.

   Jeśli router nie ma pakietu container, linijka 2 poprosi o uruchomienie /system/package/apply-changes. To polecenie każe routerowi pobrać pakiet od MikroTik i się zrestartować, co trwa około minuty. Potem uruchom linijkę 2 jeszcze raz. Odłączenie zasilania nie instaluje pakietu, robi to tylko to polecenie.

   Co zobaczyszEtapy instalacji od 1/9 do 9/9 i adres strony routera w ostatniej linijce.

   Jeśli coś pójdzie nie tak, uruchom linijkę 2 jeszcze raz, żeby naprawić instalację.

   

5. Zaloguj się na stronę routera

   Strona otwiera się tylko z urządzeń w sieci domowej. W przeglądarce wpisz http://192.168.88.1:8790/ (domyślny adres MikroTik) albo bebra.home:8790. Jeśli router ma inny adres LAN, wpisz go zamiast 192.168.88.1.

   Zaloguj się loginem i hasłem administratora MikroTik. Login admin jest już wpisany i można go zmienić. Użytkownik musi być w grupie full albo write.

   Jeśli nie pamiętasz hasła albo strona nie może go sprawdzić przez RouterOS, ustaw dla strony hasło zapasowe. Uruchom w Terminalu /container/shell bebravpn, a potem bebravpn web password.

6. Połącz router ze swoim kontem

   Na stronie routera wybierz „Zaloguj się kodem”, żeby pojawiło się pole kodu. Kod wydaje twoje konto w zakładce MikroTik sekcji „Router”, przyciskiem „Pobierz kod”. Ma 8 cyfr i działa przez 3 minuty. Pobierz go, gdy pole jest już na ekranie.

7. W razie potrzeby wybierz urządzenia

   Domyślnie Bebra obsługuje całą sieć domową, gdy tylko router się zaloguje. Żeby część urządzeń łączyła się z internetem bezpośrednio, przełącz tryb w zakładce „Urządzenia” na „Tylko wybrane urządzenia” i zaznacz te, które mają korzystać z aplikacji.

   Awaria, restart albo aktualizacja zostawiają sieć bez internetu, dopóki aplikacja nie wróci, a ruch nigdy jej nie omija. Pauza, wylogowanie i „Usuń…” na stronie routera przełączają sieć na połączenie bezpośrednie.