VPN para roteadores MikroTik

Instalação passo a passo

No passo 3 você vai precisar apertar um botão no roteador, então deixe o roteador ao alcance da mão, junto com um computador na rede dele. O roteador precisa de uma conta com e-mail e assinatura ativa.

1. Confira o RouterOS, o processador e a RAM

   Você precisa do RouterOS 7, long-term 7.23.8 ou mais recente, ou stable 7.24.3 ou mais recente. O instalador recusa as versões 7.24.0 a 7.24.2 e as versões beta, e nas versões testing e rc ele avisa você. O processador pode ser ARM64, ARM (armv7) ou x86, incluindo um CHR virtual. Os modelos ARMv5 ainda não são suportados e estão marcados na tabela abaixo. O mínimo de RAM é 256 MB.

   O comando /system/resource/print no Terminal mostra tudo isso, nos campos version, architecture-name e total-memory, e free-hdd-space mostra o espaço livre na memória interna. Para abrir o Terminal, clique em New Terminal no WinBox ou no WebFig, ou conecte-se via SSH.

   Modelos

   Serve?	Modelos	Por quê
   Servem bem	hAP ax³, hAP ax², cAP ax, Chateau ax, RB5009, CCR2004, hAP be³ Media	ARM64, pelo menos 1 GB de RAM
   Servem	RB4011, RB3011, L009	ARMv7, pelo menos 512 MB de RAM
   Só com uma unidade USB em ext4	hAP ac³, hAP ax lite, wAP ax, Chateau LTE6, Chateau LTE12	256 MB de RAM, pouca memória flash. Sem porta USB, não servem
   Não servem	hAP ac lite, hAP lite, hAP ac, hEX (RB750Gr3), hEX S antigo, hEX lite, RB951, RB2011, CCR1xxx	processador MIPS, para o qual o RouterOS não tem contêineres
   Não servem	hAP ac², cAP ac	só 128 MB de RAM
   Ainda não servem	hEX refresh, hEX S (2025), hAP ax S	processador ARMv5, que a primeira versão do aplicativo não suporta

   Um roteador das últimas linhas da tabela ainda pode ser configurado à mão, sem o aplicativo, como descreve a seção “Outros roteadores”.

2. Atualize o RouterOS

   No WinBox ou no WebFig, abra System → Packages e clique em Check For Updates. Escolha o canal long-term ou stable e clique em Download&Install. O roteador baixa a nova versão e reinicia.

3. Ative os contêineres com a linha 1

   Abra o Terminal, cole a linha 1 e pressione Enter. Você só executa essa linha uma vez. Ela apenas muda o modo do dispositivo para que o RouterOS permita contêineres, e quem instala o pacote container é a linha 2.

   Depois, em até 15 minutos, tire o roteador da tomada por 5 segundos e ligue de novo, que é o jeito mais confiável. Um toque rápido no botão MODE também funciona. Não segure o RESET, porque segurá-lo ao ligar o roteador apaga as configurações dele. Uma reinicialização normal cancela a mudança.

   Este passo exige acesso físico ao roteador. Ninguém consegue fazer isso remotamente, nem o suporte.

4. Instale o aplicativo com a linha 2

   Abra o Terminal de novo, cole a linha 2 e pressione Enter.

   Se o roteador não tiver o pacote container, a linha 2 pede que você execute /system/package/apply-changes. Esse comando faz o roteador baixar o pacote da MikroTik e reiniciar, o que leva cerca de um minuto. Depois, execute a linha 2 mais uma vez. Tirar da tomada não instala o pacote, só esse comando instala.

   O que você vai verAs etapas da instalação de 1/9 a 9/9 e o endereço da página do roteador na última linha.

   Se algo der errado, execute a linha 2 de novo para reparar a instalação.

   

5. Entre na página do roteador

   A página só abre em dispositivos da rede doméstica. No navegador, digite http://192.168.88.1:8790/ (o endereço padrão da MikroTik) ou bebra.home:8790. Se o roteador tiver outro endereço LAN, use esse endereço no lugar de 192.168.88.1.

   Entre com o login e a senha de administrador da MikroTik. O login admin já vem preenchido e pode ser trocado. O usuário precisa estar no grupo full ou write.

   Se você esqueceu a senha ou a página não consegue conferi-la pelo RouterOS, defina uma senha de reserva para a página. Execute /container/shell bebravpn no Terminal e depois bebravpn web password.

6. Vincule o roteador à sua conta

   Na página do roteador, escolha “Entrar com código” para ver o campo do código. A sua conta gera o código na aba MikroTik da seção “Roteador”, no botão “Obter código”. Ele tem 8 dígitos e vale por 3 minutos. Peça o código quando o campo já estiver na tela.

7. Escolha dispositivos, se precisar

   Por padrão, a Bebra atende toda a sua rede doméstica assim que o roteador entra na conta. Para que alguns dispositivos acessem a internet diretamente, mude o modo na aba “Dispositivos” para “Só os dispositivos escolhidos” e marque os que devem usar o aplicativo.

   Uma falha, uma reinicialização ou uma atualização deixam a rede sem internet até o aplicativo voltar, e o tráfego nunca passa por fora dele. Uma pausa, a saída da conta e “Remover…” na página do roteador fazem a rede acessar a internet diretamente.