Установка виртуального роутера Mikrotik CHR

В Yandex Cloud можно развернуть виртуальный роутер Mikrotik Cloud Hosted Router из готового образа ВМ. Чтобы установить Mikrotik Cloud Hosted Router и проверить его работу:

1. Подготовьте облако к работе.
2. Создайте ВМ с Mikrotik Cloud Hosted Router.
3. Зайдите на ВМ и смените пароль.
4. Создайте тестовую ВМ.
5. Проверьте связь роутера и тестовой ВМ.

Если созданные ресурсы вам больше не нужны, удалите их.

Подготовьте облако к работе

Перед работой нужно зарегистрироваться в Yandex Cloud и создать платежный аккаунт:

1. Перейдите в консоль управления, затем войдите в Yandex Cloud или зарегистрируйтесь, если вы еще не зарегистрированы.
2. На странице биллинга убедитесь, что у вас подключен платежный аккаунт, и он находится в статусе ACTIVE или TRIAL_ACTIVE. Если платежного аккаунта нет, создайте его.

Если у вас есть активный платежный аккаунт, вы можете создать или выбрать каталог, в котором будет работать ваша инфраструктура, на странице облака.

Подробнее об облаках и каталогах.

Необходимые платные ресурсы

В стоимость использования виртуального роутера и тестовой ВМ входят:

• плата за диски и постоянно запущенные виртуальные машины (см. тарифы Yandex Compute Cloud);
• плата за использование публичного IP-адреса (см. тарифы Yandex Virtual Private Cloud);

Создайте ВМ с Mikrotik Cloud Hosted Router

1. Откройте ваш каталог и нажмите кнопку Создать ресурс. Выберите пункт Виртуальная машина.
2. Укажите имя виртуальной машины, например mikrotik-router.
3. Выберите зону доступности, в которой есть подсеть. Если вы не знаете, какая зона доступности вам нужна, оставьте выбранную по умолчанию.
4. В блоке Образы из Cloud Marketplace нажмите кнопку Выбрать и выберите образ Cloud Hosted Router.
5. В блоке Вычислительные ресурсы:
   • Выберите платформу виртуальной машины.
   • Укажите необходимое количество vCPU и объем RAM:
     • Платформа — Intel Ice Lake.
     • Гарантированная доля vCPU — 100%.
     • vCPU — 2.
     • RAM — 2 ГБ.
6. В блоке Сетевые настройки выберите требуемую сеть, подсеть и назначьте ВМ публичный IP-адрес из списка или автоматически. Если у вас нет сети и подсети, их можно создать на экране создания ВМ.
7. В поле Доступ укажите логин и SSH-ключ для доступа к ВМ. Обратите внимание, что эти данные нужны только для создания ВМ, их нельзя использовать для доступа к роутеру.
8. Нажмите кнопку Создать ВМ.

Создание виртуальной машины может занять несколько минут. Когда виртуальная машина перейдет в статус RUNNING, вы можете зайти на нее.

Смените на роутере пароль администратора

Роутер создается с публичным IP-адресом, поэтому для безопасности необходимо изменить пароль администратора, установленный по умолчанию.

1. Откройте страницу ВМ mikrotik-router в консоли управления.
2. Скопируйте публичный адрес ВМ и откройте его в браузере. Откроется экран первоначальной настройки роутера.
3. В поле IP Address введите внутренний IP-адрес виртуальной машины.
4. На открывшейся странице введите новый пароль администратора, подтвердите его, и нажмите кнопку Apply Configuration. Все остальные настройки можно задать позже.

Создайте тестовую ВМ

Создайте тестовую ВМ в одной подсети с роутером, чтобы проверить возможность подключения между роутером и ВМ.

1. На странице каталога в консоли управления нажмите кнопку Создать ресурс и выберите пункт Виртуальная машина.

2. В поле Имя введите имя виртуальной машины — test-vm.

3. Выберите ту же зону доступности, в которой находится ВМ mikrotik-router.

4. В блоке Образы из Cloud Marketplace выберите образ Ubuntu.

5. В блоке Вычислительные ресурсы:

   • Выберите платформу виртуальной машины.
   • Укажите необходимое количество vCPU и объем RAM.
   • Платформа — Intel Ice Lake.
   • Гарантированная доля vCPU — 20%.
   • vCPU — 2.
   • RAM — 1 ГБ.

6. В блоке Сетевые настройки нужно выбрать сеть и подсеть, в которых находится ВМ mikrotik-router.

7. В поле Публичный адрес выберите Без адреса.

8. В блоке Доступ укажите логин и SSH-ключ для доступа к ВМ.

9. Нажмите кнопку Создать ВМ.

Проверьте связь роутера и тестовой ВМ

Убедитесь, что есть сетевое соединение между роутером и тестовой ВМ:

1. Откройте административный интерфейс роутера в браузере.
2. Нажмите кнопку Terminal.
3. В открывшемся терминале выполните команду ping <внутренний IP-адрес тестовой ВМ>.

Если пакеты доходят до тестовой ВМ, можно переходить к настройке роутера. О работе с роутером читайте в документации Mikrotik.

Удалите созданные ресурсы

Чтобы перестать платить за развернутые ресурсы, удалите виртуальные машины mikrotik-router и test-vm.

Если вы зарезервировали публичный статический IP-адрес, удалите его.