Установка виртуального роутера Mikrotik CHR

В Yandex Cloud можно развернуть виртуальный роутер Mikrotik Cloud Hosted Router из готового образа ВМ. Чтобы установить Mikrotik Cloud Hosted Router и проверить его работу:

1. Подготовьте облако к работе.
2. Создайте ВМ с Mikrotik Cloud Hosted Router.
3. Зайдите на ВМ и смените пароль.
4. Создайте тестовую ВМ.
5. Проверьте связь роутера и тестовой ВМ.

Если созданные ресурсы вам больше не нужны, удалите их.

Подготовьте облако к работеПодготовьте облако к работе

Зарегистрируйтесь в Yandex Cloud и создайте платежный аккаунт:

1. Перейдите в консоль управления, затем войдите в Yandex Cloud или зарегистрируйтесь.
2. На странице Yandex Cloud Billing убедитесь, что у вас подключен платежный аккаунт, и он находится в статусе ACTIVE или TRIAL_ACTIVE. Если платежного аккаунта нет, создайте его.

Если у вас есть активный платежный аккаунт, вы можете создать или выбрать каталог, в котором будет работать ваша инфраструктура, на странице облака.

Подробнее об облаках и каталогах.

Необходимые платные ресурсыНеобходимые платные ресурсы

В стоимость использования виртуального роутера и тестовой ВМ входят:

• плата за диски и постоянно запущенные виртуальные машины (см. тарифы Yandex Compute Cloud);
• плата за использование публичного IP-адреса (см. тарифы Yandex Virtual Private Cloud);

Создайте ВМ с Mikrotik Cloud Hosted RouterСоздайте ВМ с Mikrotik Cloud Hosted Router

1. В консоли управления выберите каталог.

2. В правом верхнем углу нажмите кнопку Создать ресурс и выберите Виртуальная машина.

3. В блоке Общая информация:

   1. В поле Имя укажите имя ВМ, например mikrotik-router.
   2. В поле Зона доступности выберите зону доступности, в которой есть подсеть. Если вы не знаете, какая зона доступности вам нужна, оставьте выбранную по умолчанию.

4. В блоке Образ загрузочного диска перейдите на вкладку Marketplace и выберите образ Cloud Hosted Router.

5. В блоке Вычислительные ресурсы укажите параметры:

   • Платформа — Intel Ice Lake.
   • vCPU — 2.
   • Гарантированная доля vCPU — 100%.
   • RAM — 1 ГБ.

6. В блоке Сетевые настройки выберите нужную сеть, подсеть и назначьте ВМ публичный IP-адрес из списка или автоматически. Если у вас нет сети и подсети, их можно создать на экране создания ВМ.

7. В блоке Доступ:

   1. В поле Логин укажите имя пользователя.

   2. В поле SSH-ключ вставьте содержимое файла с публичным SSH-ключом. Пару ключей для подключения по SSH необходимо создать самостоятельно.

      Обратите внимание, что эти данные нужны только для создания ВМ, их нельзя использовать для доступа к роутеру.

8. Нажмите кнопку Создать ВМ.

Создание виртуальной машины может занять несколько минут. Когда виртуальная машина перейдет в статус RUNNING, вы можете зайти на нее.

Смените на роутере пароль администратораСмените на роутере пароль администратора

Роутер создается с публичным IP-адресом, поэтому для безопасности необходимо изменить пароль администратора, установленный по умолчанию.

1. В консоли управления выберите каталог.
2. В списке сервисов выберите Compute Cloud.
3. Скопируйте публичный IP-адрес виртуальной машины mikrotik-router и откройте его в браузере.
4. В поле IP Address введите внутренний IP-адрес виртуальной машины.
5. На открывшейся странице введите новый пароль администратора, подтвердите его, и нажмите кнопку Apply Configuration. Все остальные настройки можно задать позже.

Создайте тестовую ВМСоздайте тестовую ВМ

Создайте тестовую ВМ в одной подсети с роутером, чтобы проверить возможность подключения между роутером и ВМ.

1. В консоли управления выберите каталог.
2. В правом верхнем углу нажмите кнопку Создать ресурс и выберите Виртуальная машина.
3. В блоке Общая информация:
   1. В поле Имя укажите имя ВМ, например test-vm.
   2. В поле Зона доступности выберите ту же зону доступности, в которой находится ВМ mikrotik-router.
4. В блоке Образ загрузочного диска перейдите на вкладку Marketplace и выберите образ Ubuntu.
5. В блоке Вычислительные ресурсы укажите параметры:
   • Платформа — Intel Ice Lake.
   • vCPU — 2.
   • Гарантированная доля vCPU — 20%.
   • RAM — 1 ГБ.
6. В блоке Сетевые настройки:
   1. В поле Подсеть выберите сеть и подсеть, в которых находится ВМ mikrotik-router.
   2. В поле Публичный адрес выберите Без адреса.
7. В блоке Доступ:
   1. В поле Логин укажите имя пользователя.
   2. В поле SSH-ключ вставьте содержимое файла с публичным SSH-ключом.
8. Нажмите кнопку Создать ВМ.

Проверьте связь роутера и тестовой ВМПроверьте связь роутера и тестовой ВМ

Убедитесь, что есть сетевое соединение между роутером и тестовой ВМ:

1. Откройте административный интерфейс роутера в браузере.
2. Нажмите кнопку Terminal.
3. В открывшемся терминале выполните команду ping <внутренний_IP-адрес_тестовой_ВМ>.

Если пакеты доходят до тестовой ВМ, можно переходить к настройке роутера. О работе с роутером читайте в документации Mikrotik.

Удалите созданные ресурсыУдалите созданные ресурсы

Чтобы перестать платить за развернутые ресурсы, удалите виртуальные машины mikrotik-router и test-vm.

Если вы зарезервировали публичный статический IP-адрес, удалите его.