VPN для роутерів MikroTik
Застосунок Bebra працює в контейнері на роутері MikroTik з RouterOS 7. Через нього вся домашня мережа виходить в інтернет, і на кожен пристрій не треба ставити окремий застосунок.
Спершу звірте свій роутер із таблицею в кроці 1
- RouterOS
- 7, long-term 7.23.8 або stable 7.24.3 і новіші
- Процесор
- ARM64, ARMv7 або x86, зокрема CHR
- Пам’ять
- 256 МБ або більше
- Адреса сторінки
- bebra.home
:8790 або 192.168.88.1:8790
Встановлення крок за кроком
У кроці 3 треба буде натиснути кнопку на роутері, тож тримайте його під рукою, як і комп’ютер у його мережі. Для роутера потрібен акаунт з поштою та активною підпискою.
-
Перевірте RouterOS, процесор і пам’ять
Потрібна RouterOS 7: long-term 7.23.8 або новіша чи stable 7.24.3 або новіша. Версії від 7.24.0 до 7.24.2 і бета-збірки інсталятор не приймає, а на testing і rc попереджає. Процесор може бути ARM64, ARM (armv7) або x86, зокрема віртуальний CHR. Моделі з ARMv5 поки не підтримуються, вони позначені в таблиці нижче. Мінімум оперативної пам’яті — 256 МБ.
Команда
/system/resource/printу Terminal показує все це в полях version, architecture-name і total-memory, а free-hdd-space показує вільне місце у внутрішній пам’яті. Щоб відкрити Terminal, натисніть New Terminal у WinBox або WebFig чи підключіться через SSH.Моделі
Чи підходить Моделі Чому Добре підходять hAP ax³, hAP ax², cAP ax, Chateau ax, RB5009, CCR2004, hAP be³ Media ARM64, щонайменше 1 ГБ оперативної пам’яті Підходять RB4011, RB3011, L009 ARMv7, щонайменше 512 МБ оперативної пам’яті Лише з USB-накопичувачем ext4 hAP ac³, hAP ax lite, wAP ax, Chateau LTE6, Chateau LTE12 256 МБ оперативної пам’яті, мало флеш-пам’яті. Без USB-порту не підходять Не підходять hAP ac lite, hAP lite, hAP ac, hEX (RB750Gr3), старий hEX S, hEX lite, RB951, RB2011, CCR1xxx процесор MIPS, а для нього в RouterOS немає контейнерів Не підходять hAP ac², cAP ac лише 128 МБ оперативної пам’яті Поки не підходять hEX refresh, hEX S (2025), hAP ax S процесор ARMv5, якого перша версія застосунку не підтримує Роутер з останніх рядків таблиці все одно можна налаштувати вручну без застосунку, як описано в розділі «Інші роутери».
-
Оновіть RouterOS
У WinBox або WebFig відкрийте System → Packages і натисніть Check For Updates. Виберіть канал long-term або stable і натисніть Download&Install. Роутер завантажить нову версію і перезавантажиться.
-
Увімкніть контейнери рядком 1
Відкрийте Terminal, вставте рядок 1 і натисніть Enter. Його виконують один раз. Він лише перемикає режим пристрою, щоб RouterOS дозволила контейнери, а пакет container встановлює рядок 2.
Потім протягом 15 хвилин вимкніть живлення роутера на 5 секунд і ввімкніть знову, це найнадійніший спосіб. Коротке натискання кнопки MODE теж підійде. Не утримуйте кнопку RESET: якщо тримати її під час увімкнення, налаштування роутера скинуться. Звичайне перезавантаження скасує зміну.
Для цього кроку потрібен фізичний доступ до роутера. Віддалено цього не зробить ніхто, зокрема й підтримка.
-
Встановіть застосунок рядком 2
Знову відкрийте Terminal, вставте рядок 2 і натисніть Enter.
Якщо на роутері немає пакета container, рядок 2 попросить виконати
/system/package/apply-changes. Ця команда змушує роутер завантажити пакет з MikroTik і перезапуститися, на це йде близько хвилини. Потім виконайте рядок 2 ще раз. Вимкнення живлення пакет не встановить, це робить лише ця команда.Що ви побачитеКроки встановлення від 1/9 до 9/9 і адресу сторінки роутера в останньому рядку.
Якщо щось пішло не так, виконайте рядок 2 ще раз, щоб виправити встановлення.
![Схема вікна Terminal. Обведено рядок 2 після запрошення [admin@MikroTik] >, кроки встановлення від 1/9 до 9/9 і адресу сторінки роутера в кінці](/images/lp2/routers/mt-terminal.svg?v=671eb37037)
Цифри позначають рядок 2, хід встановлення та адресу сторінки. -
Увійдіть на сторінку роутера
Сторінка відкривається лише з пристроїв у домашній мережі. У браузері введіть http://192.168.88.1:8790/ (типова адреса MikroTik) або bebra.home:8790. Якщо в роутера інша адреса в локальній мережі, підставте її замість 192.168.88.1.
Увійдіть із логіном і паролем адміністратора MikroTik. Логін admin уже вписано, його можна змінити. Користувач має бути в групі full або write.
Якщо ви забули пароль або сторінка не може перевірити його через RouterOS, задайте для сторінки резервний пароль. Виконайте в Terminal
/container/shell bebravpn, а потімbebravpn web password. -
Прив’яжіть роутер до свого акаунта
На сторінці роутера виберіть «Увійти за кодом», щоб з’явилося поле для коду. Код видає особистий кабінет на вкладці MikroTik розділу «Роутер», кнопкою «Отримати код». Він має 8 цифр і діє 3 хвилини. Запитуйте його, коли поле вже на екрані.
-
За потреби виберіть пристрої
Типово Bebra охоплює всю домашню мережу, щойно роутер увійде в акаунт. Щоб деякі пристрої виходили в інтернет напряму, перемкніть режим на вкладці «Пристрої» на «Лише вибрані пристрої» і позначте ті, що мають працювати через застосунок.
Збій, перезавантаження чи оновлення залишають мережу без інтернету, доки застосунок не відновить роботу, і трафік ніколи не йде в обхід нього. Пауза, вихід з акаунта і «Видалити…» на сторінці роутера пускають мережу в інтернет напряму.
Як видалити
Видалення починається з «Видалити…» на вкладці «Ще» сторінки роутера, і пристрої одразу переходять на пряме підключення. Сторінка прибирає все, що налаштувала, і показує рядок для Terminal, /system/script/run bebravpn-uninstall. Виконайте його.
Якщо контейнер видалили вручну у WinBox, а не цією кнопкою, пристрої, що йшли через застосунок, залишаться без інтернету, доки ви не виконаєте цей рядок.
Корисно знати
- Без застосунку
- якщо контейнер зупинено або видалено, пристрої, що йдуть через Bebra, а типово це вся домашня мережа, залишаються без інтернету й ніколи не йдуть в обхід
- IPv6
- вимкнено для пристроїв, що йдуть через застосунок
- Навантаження
- FastTrack для цих пристроїв не працює, тому процесор роутера навантажений більше
- USB-накопичувач
- якщо застосунок встановлено на USB-накопичувач, не від’єднуйте його, інакше мережа залишиться без інтернету
- Де встановлено
- видно на вкладці «Ще»: внутрішня пам’ять або USB-накопичувач
- Оновлення
- вручну, на вкладці «Ще» в розділі «Оновлення»
Поширені запитання
Кнопку не натиснули протягом 15 хвилин
Тоді контейнери залишаться вимкненими. Виконайте рядок 1 ще раз і протягом 15 хвилин вимкніть живлення на 5 секунд або коротко натисніть MODE. Перезавантаження з меню чи командою не підійде.
Рядок 2 просить виконати apply-changes
На роутері ще немає пакета container. Виконайте /system/package/apply-changes, і роутер завантажить пакет з MikroTik та перезапуститься приблизно за хвилину. Потім виконайте рядок 2 ще раз. Вимкнення живлення замість цього пакет не встановить.
Сторінка роутера не приймає мій пароль
Користувач MikroTik має бути в групі full або write, інакше сторінка його не впустить. Якщо пароль забуто або RouterOS не може його перевірити, допоможе резервний пароль для сторінки. Рядки, які його задають, є в кроці 5.
Не вдається відкрити сторінку роутера
Вона відкривається лише з пристроїв у домашній мережі. Якщо ім’я bebra.home не відкривається, введіть http://192.168.88.1:8790/ або локальну адресу роутера з портом 8790. Також переконайтеся, що встановлення дійшло до 9/9.
У домашній мережі немає інтернету
Під час збою, перезавантаження чи оновлення мережа чекає, поки застосунок повернеться, і ніколи не йде в обхід нього. Якщо інтернет не повертається, ймовірно, контейнер зупинили чи видалили або від’єднали USB-накопичувач із застосунком. Поверніть накопичувач, якщо його від’єднали, а потім виконайте рядок 2 ще раз, він виправить встановлення. Щоб видалити застосунок і повернути пристроям прямий інтернет, виконайте в Terminal рядок із розділу «Як видалити».
Код не приймається
Кожен код одноразовий і перестає діяти через 3 хвилини. Отримайте новий в особистому кабінеті, коли поле для коду вже відкрите. Якщо сторінка пише про відсутню пошту, увійдіть на сайт через пошту й отримайте новий код.