PROXY для роутеров MikroTik
В контейнере RouterOS 7 на роутере MikroTik работает приложение Bebra. Через него вся домашняя сеть попадает в интернет, и ставить приложение на каждое из устройств не нужно.
Сначала сверьте роутер с таблицей в шаге 1
- RouterOS
- 7, long-term от 7.23.8 или stable от 7.24.3
- Процессор
- ARM64, ARMv7 или x86, в том числе CHR
- Память
- от 256 МБ
- Адрес страницы
- 192.168.88.1:8790
Установка по шагам
В шаге 3 на роутере нажимают кнопку, поэтому он должен быть под рукой, как и компьютер в его сети. Роутеру нужен аккаунт с почтой и активной подпиской.
-
Проверьте версию RouterOS, процессор и память
Нужна RouterOS 7 из ветки long-term начиная с 7.23.8 или из ветки stable начиная с 7.24.3. С версиями от 7.24.0 до 7.24.2 и с beta установщик откажет, на testing и rc предупредит. Процессор подойдёт ARM64, ARM (armv7) или x86, в том числе виртуальный CHR. ARMv5 пока не подходит, такие модели отмечены в таблице ниже. Оперативная память нужна от 256 МБ.
Всё это показывает команда
/system/resource/printв Terminal, в полях version, architecture-name и total-memory, а free-hdd-space покажет свободное место во встроенной памяти. Terminal открывается кнопкой New Terminal в WinBox и WebFig, подойдёт и SSH.Модели
Подходит ли Модели Почему Подходят хорошо hAP ax³, hAP ax², cAP ax, Chateau ax, RB5009, CCR2004, hAP be³ Media ARM64 и от 1 ГБ памяти Подходят RB4011, RB3011, L009 ARMv7 и от 512 МБ памяти Только с флешкой ext4 hAP ac³, hAP ax lite, wAP ax, Chateau LTE6, Chateau LTE12 256 МБ памяти и мало места на флеше. Без USB-порта не подойдут Не подходят hAP ac lite, hAP lite, hAP ac, hEX (RB750Gr3), старый hEX S, hEX lite, RB951, RB2011, CCR1xxx процессор MIPS, а контейнеров для него в RouterOS нет Не подходят hAP ac², cAP ac всего 128 МБ памяти Пока не подходят hEX refresh, hEX S (2025), hAP ax S процессор ARMv5, первая версия приложения его не поддерживает Для роутера из последних строк таблицы остаётся ручная настройка без приложения, она описана на вкладке «Другие модели» в кабинете.
-
Обновите RouterOS
В WinBox или WebFig откройте System → Packages и нажмите Check For Updates. Выберите канал long-term или stable и нажмите Download&Install. Роутер скачает новую версию и перезагрузится.
-
Включите контейнеры строкой 1
Откройте Terminal, вставьте строку 1 и нажмите Enter. Её выполняют один раз. Она только меняет режим устройства, чтобы RouterOS разрешила контейнеры, а пакет container поставит строка 2.
Потом в течение 15 минут выдерните питание роутера на 5 секунд и вставьте обратно, так надёжнее всего. Можно вместо этого коротко нажать кнопку MODE. Кнопку RESET не удерживайте, удержание при включении сбрасывает настройки роутера. Обычная перезагрузка включение отменит.
Без доступа к самому роутеру этот шаг не сделать, удалённо его не выполнит и поддержка.
-
Поставьте приложение строкой 2
Откройте Terminal снова, вставьте строку 2 и нажмите Enter.
Если пакета container на роутере нет, строка 2 попросит выполнить
/system/package/apply-changes. После этой команды роутер скачает пакет у MikroTik и перезагрузится, это около минуты. Затем запустите строку 2 ещё раз. Выключение питания пакет не ставит, нужна именно эта команда.Что вы увидитеШаги установки от 1/9 до 9/9, а последней строкой адрес страницы роутера.
Если что-то пошло не так, выполните строку 2 ещё раз, она починит установку.
Цифры отмечают строку 2, ход установки и адрес страницы. -
Войдите на страницу роутера
Страница открывается только с устройств домашней сети. Наберите в браузере http://192.168.88.1:8790/, это адрес MikroTik по умолчанию. Если адрес роутера другой, подставьте его с тем же портом. Кнопка «Открыть настройки роутера» есть и в кабинете.
Войдите логином и паролем администратора MikroTik. Логин admin уже подставлен, вместо него можно вписать другой. Нужен пользователь с правом записи, из группы full или write.
Если пароль забыт или страница не может проверить его через RouterOS, задайте запасной пароль страницы. В Terminal выполните
, а потом. -
Войдите в аккаунт кодом из кабинета
Нажмите «Войти по коду» на странице роутера. Код даёт кабинет, кнопка «Получить код» есть на вкладке MikroTik раздела «Роутер». В коде 8 цифр, и действует он 3 минуты, поэтому получайте его, когда поле для кода уже на экране.
-
Если нужно, выберите устройства
По умолчанию Bebra работает для всей домашней сети сразу после входа в аккаунт. Чтобы часть устройств ходила напрямую, на вкладке «Устройства» переключите режим на «Только выбранные устройства» и отметьте те, которым нужен Bebra.
Сбой, перезагрузка или обновление оставляют сеть без интернета, пока Bebra снова не заработает, и в обход него трафик не пойдёт. Напрямую сеть пускают пауза, выход из аккаунта и кнопка «Удалить…» на странице роутера.
Как удалить
Удаление начинается на странице роутера, кнопкой «Удалить…» на вкладке «Ещё». Устройства сразу пойдут в интернет напрямую. Страница снимет всё, что поставила, и покажет строку для Terminal, это . Выполните её.
Если контейнер удалили вручную в WinBox, а не этой кнопкой, устройства за Bebra останутся без интернета, пока вы не выполните эту строку.
Что важно
- Без приложения
- если контейнер остановлен или удалён, устройства за Bebra, по умолчанию вся домашняя сеть, остаются без интернета и мимо Bebra не ходят
- IPv6
- у устройств за Bebra выключен
- Нагрузка
- FastTrack для этих устройств не работает, поэтому процессор роутера загружен сильнее
- Флешка
- если приложение стоит на USB-накопителе, не вынимайте его, иначе сеть останется без интернета
- Где установлен
- видно на вкладке «Ещё», во встроенной памяти или на USB-накопителе
- Обновления
- ставятся вручную из блока «Обновление» на вкладке «Ещё»
Частые вопросы
Не успели нажать кнопку за 15 минут
Тогда контейнеры не включатся. Выполните строку 1 ещё раз и за 15 минут выдерните питание на 5 секунд или коротко нажмите MODE. Перезагрузка из меню или командой не подходит.
Строка 2 просит выполнить apply-changes
Значит, пакета container на роутере ещё нет. Выполните /system/package/apply-changes, роутер скачает пакет у MikroTik и перезагрузится примерно за минуту. Потом запустите строку 2 снова. Если вместо команды выдернуть питание, пакет не встанет.
Страница роутера не принимает пароль
Пользователь MikroTik должен быть в группе full или write, иначе страница его не пустит. Когда пароль забыт или RouterOS не может его проверить, поможет запасной пароль страницы, его задают строками из шага 5.
Не открывается страница роутера
Её видно только с устройств домашней сети. Наберите http://192.168.88.1:8790/ или адрес своего роутера с портом 8790. Ещё проверьте, что установка дошла до 9/9.
Домашняя сеть осталась без интернета
При сбое, перезагрузке или обновлении сеть ждёт, пока Bebra снова заработает, и мимо него не ходит. Если интернет так и не вернулся, скорее всего, контейнер остановлен или удалён либо вынута флешка с приложением. Верните флешку, если её вынули, и выполните строку 2 снова, она починит установку. Чтобы убрать приложение и вернуть устройствам интернет напрямую, выполните в Terminal строку из раздела «Как удалить».
Код не принимается
Код подходит один раз, а через 3 минуты истекает. Новый берите в кабинете, когда поле для кода уже открыто. Если страница жалуется на аккаунт без почты, получите код заново, войдя в кабинет по почте.