VPN для роутеров MikroTik

Как поставить приложение на MikroTik

Начинайте рядом с роутером, потому что в третьем шаге на нём нужно будет нажать кнопку или ненадолго выключить питание. Ещё понадобятся компьютер в сети роутера и аккаунт Бебры с почтой и оплаченной подпиской.

1. Узнайте, подходит ли ваш MikroTik

   Нужна RouterOS 7, в ветке long-term версия 7.23.8 или новее, в stable 7.24.3 или новее. Установщик не примет версии 7.24.0–7.24.2 и beta, а для testing и rc покажет предупреждение. Процессор подойдёт ARMv5, ARM (armv7), ARM64 или x86, включая и виртуальный CHR, а оперативной памяти нужно не меньше 256 МБ.

   Всё это видно в Terminal. Откройте его кнопкой New Terminal в WinBox или WebFig либо зайдите по SSH и выполните /system/resource/print. Версия видна в поле version, процессор в architecture-name, объём памяти в total-memory, а свободное место во встроенной памяти в free-hdd-space.

   Какие модели подходят

   Подойдёт ли	Модели	Почему
   Отлично подойдут	hAP be³ Media, RB5009, CCR2004, Chateau ax, cAP ax, hAP ax², hAP ax³	ARM64 и 1 ГБ памяти или больше
   Подойдут	L009, RB3011, RB4011	ARMv7 и 512 МБ памяти или больше
   Подойдут	hAP be lite, hAP ax S, hEX S (2025), hEX refresh	ARMv5, 512 МБ памяти, флешка не понадобится
   Подойдут с флешкой ext4	wAP ax, hAP ax lite, hAP ac³, Chateau LTE12, Chateau LTE6	всего 256 МБ оперативной памяти, а встроенной памяти мало. Если USB-порта нет, не подойдут
   Не подойдут	RB951, RB2011, CCR1xxx, hEX (RB750Gr3), hEX lite, прежний hEX S, hAP ac, hAP lite, hAP ac lite	процессор MIPS, на нём RouterOS не запускает контейнеры
   Не подойдут	cAP ac, hAP ac²	128 МБ памяти, этого мало

   Если ваш роутер в двух последних строках таблицы, приложение на него не поставить. Зато его можно настроить вручную, это описано в разделе «Другие модели» на странице о роутерах.

2. Поставьте свежую RouterOS

   Если версия ниже нужной, обновитесь. В WinBox или WebFig перейдите в System → Packages, проверьте обновления кнопкой Check For Updates, укажите канал long-term или stable и запустите Download&Install. Роутер загрузит новую версию и сам перезагрузится.

3. Разрешите контейнеры первой строкой

   Скопируйте строку 1 и выполните её в Terminal, это нужно сделать всего один раз. Строка переключает режим устройства, после чего RouterOS разрешит контейнеры. Сам пакет container установит строка 2.

   Теперь у вас 15 минут, чтобы подтвердить это на роутере. Самое надёжное — обесточить его на 5 секунд, а потом снова включить. Или нажмите кнопку MODE и сразу отпустите. А вот RESET не зажимайте: если удерживать её при включении, настройки роутера сбросятся. Перезагрузка через меню или командой не подойдёт, она отменит переключение.

   Сделать этот шаг можно только на месте, удалённо с ним не поможет даже поддержка.

4. Установите приложение второй строкой

   Когда роутер снова включится, откройте Terminal ещё раз и выполните строку 2.

   Если на роутере нет пакета container, строка 2 предложит выполнить /system/package/apply-changes. Когда вы её выполните, роутер скачает пакет с серверов MikroTik и примерно через минуту перезагрузится, а строку 2 нужно будет запустить снова. Пакет ставит только эта команда, выключение питания его не установит.

   Что будетУстановщик будет отсчитывать шаги от 1/9 до 9/9 и в конце напишет адрес страницы роутера.

   Прервалась или сломалась установка — запустите строку 2 повторно, она исправит установку.

   

5. Откройте страницу роутера

   Зайти на неё можно с любого устройства, подключённого к домашней сети. Откройте в браузере bebra.home:8790, подойдёт и стандартный адрес MikroTik, http://192.168.88.1:8790/. Если вы меняли адрес роутера, используйте свой, с портом 8790.

   Для входа подойдут логин и пароль администратора MikroTik. В поле логина уже стоит admin, но можно указать и другого пользователя с правом записи (группа full или write).

   Если пароль не помните или RouterOS не удаётся его проверить, задайте для страницы отдельный, запасной пароль. Для этого в Terminal выполните /container/shell bebravpn, а затем bebravpn web password.

6. Привяжите роутер к аккаунту

   Нажмите на странице роутера «Войти по коду», и появится поле для восьми цифр. Только после этого откройте в личном кабинете вкладку MikroTik в разделе «Роутер» и нажмите «Получить код». Код работает 3 минуты, так что вводите его сразу.

7. Решите, все ли устройства пойдут через Бебру

   Как только роутер вошёл в аккаунт, через Бебру идут все устройства в доме. Если часть из них должна выходить в интернет напрямую, откройте вкладку «Устройства», включите режим «Только выбранные устройства» и поставьте галочки у тех, что пойдут через Бебру.

   Если приложение перестанет работать при сбое, перезагрузке или обновлении, устройства за Беброй будут ждать без интернета, пока оно не заработает снова, и мимо Бебры трафик не пойдёт. В интернет напрямую сеть выходит при паузе, после выхода из аккаунта и после кнопки «Удалить…» на странице роутера.