MikroTik 路由器 VPN

分步安装

第 3 步需要按路由器上的按钮，所以请让路由器在您手边，同时准备一台连接在其网络中的电脑。路由器需要一个绑定了电子邮箱且订阅有效的账户。

1. 检查 RouterOS、处理器和内存

   需要 RouterOS 7：long-term 7.23.8 或更高版本，或者 stable 7.24.3 或更高版本。安装程序会拒绝 7.24.0 至 7.24.2 以及 beta 版本，在 testing 和 rc 版本上会给出警告。处理器可以是 ARM64、ARM (armv7) 或 x86，也包括虚拟的 CHR。ARMv5 型号暂不支持，已在下表中标出。内存至少需要 256 MB。

   在 Terminal 中运行 /system/resource/print 命令即可查看这些信息：version、architecture-name 和 total-memory 字段，free-hdd-space 则显示内部存储的可用空间。要打开 Terminal，请在 WinBox 或 WebFig 中点击 New Terminal，或者通过 SSH 连接。

   型号

   是否适用	型号	原因
   很适合	hAP ax³, hAP ax², cAP ax, Chateau ax, RB5009, CCR2004, hAP be³ Media	ARM64，内存至少 1 GB
   适用	RB4011, RB3011, L009	ARMv7，内存至少 512 MB
   仅配合 ext4 USB 存储设备	hAP ac³, hAP ax lite, wAP ax, Chateau LTE6, Chateau LTE12	内存 256 MB，闪存很小。没有 USB 接口则不适用
   不适用	hAP ac lite, hAP lite, hAP ac, hEX (RB750Gr3), 旧款 hEX S, hEX lite, RB951, RB2011, CCR1xxx	MIPS 处理器，RouterOS 在这类处理器上不支持容器
   不适用	hAP ac², cAP ac	内存只有 128 MB
   暂不适用	hEX refresh, hEX S (2025), hAP ax S	ARMv5 处理器，应用的第一个版本不支持

   表格最后几行中的路由器仍可以不通过应用手动设置，方法见“其他路由器”部分。

2. 更新 RouterOS

   在 WinBox 或 WebFig 中打开 System → Packages，点击 Check For Updates。选择 long-term 或 stable 通道，然后点击 Download&Install。路由器会下载新版本并重启。

3. 用第 1 行启用容器

   打开 Terminal，粘贴第 1 行并按 Enter。这一行只需运行一次。它只会切换设备模式，让 RouterOS 允许运行容器，container 软件包则由第 2 行安装。

   然后在 15 分钟内拔掉路由器电源 5 秒钟再插回，这是最可靠的方法。短按 MODE 按钮也可以。不要按住 RESET，因为通电时按住它会重置路由器的设置。普通重启会取消这项更改。

   这一步需要能实际接触到路由器。任何人都无法远程完成，客服也不行。

4. 用第 2 行安装应用

   再次打开 Terminal，粘贴第 2 行并按 Enter。

   如果路由器上没有 container 软件包，第 2 行会要求您运行 /system/package/apply-changes。这条命令会让路由器从 MikroTik 下载该软件包并重启，大约需要一分钟。然后再运行一次第 2 行。拔电源不会安装该软件包，只有这条命令才会。

   您会看到从 1/9 到 9/9 的安装步骤，最后一行是路由器页面地址。

   如果出现问题，请再次运行第 2 行来修复安装。

   

5. 登录路由器页面

   该页面只能在家庭网络中的设备上打开。在浏览器中输入 http://192.168.88.1:8790/（MikroTik 的默认地址）或 bebra.home:8790。如果路由器的 LAN 地址不同，请用它替换 192.168.88.1。

   使用 MikroTik 管理员的用户名和密码登录。用户名已预填为 admin，可以修改。该用户必须属于 full 或 write 组。

   如果忘记了密码，或者页面无法通过 RouterOS 验证密码，请为页面设置一个备用密码。在 Terminal 中先运行 /container/shell bebravpn，再运行 bebravpn web password。

6. 将路由器关联到您的账户

   在路由器页面选择“使用验证码登录”，就会出现验证码输入框。验证码在个人中心“路由器”部分的 MikroTik 标签页中获取，点击“获取验证码”即可。验证码有 8 位数字，3 分钟内有效。请在输入框出现后再获取。

7. 按需选择设备

   默认情况下，路由器一登录，整个家庭网络就都会通过 Bebra 上网。如果想让部分设备直接上网，请在“设备”标签页中把模式切换为“仅所选设备”，并勾选需要使用应用的设备。

   出现故障、重启或更新时，在应用恢复之前网络会断网，流量绝不会绕过它。暂停、退出登录以及路由器页面上的“移除…”会让网络直接上网。