Mikrotik Cloud Hosted Router (CHR) bei Hetzner installieren

Das RouterOS von Mikrotik gibt es in vielen verschiedenen Varianten. Aber was ist wenn ich keine Hardware nutze, sondern einen Cloud Hosted Router betreiben möchte. Die Besonderheit bei unseren Cloudanbietern ist das wir keinen USB-Stick anschließen können oder keine fertigen ISOs bekommen oder hoch laden können. Im Falle von Hetzner können wir dies aber über die Konsole erledigten und das Image direkt auf die Festplatte brennen.

Warum wähle ich gerade die Hetzner Cloud? Ist einfach ein deutsches Produkt, mit deutschen Standort und funktioniert seit Jahren bei mir bestens. Sei es Support oder Preis- / Leistung, mir passt dort alles prima.

20€ Guthaben – Einfach anmelden und die 20€ gehören dir.

Mikrotik RouterOS auf Hetzner Cloud installieren

Das Rescue System aktivieren und den Server Neustarten. Das System bootet dann komplett automatisch im Rescue Mode. Beim aktivieren bietet dir Hetzner sofort die Möglichkeit einen von dir erstellen SSH Key zu hinterlegen und einzuspielen. Somit musst du beim Zugriff via SSH kein Passwort angeben, sondern der Login erfolgt mit dem Private Key. Ansonsten nimmst du einfach das automatisch generierte Passwort zur Hand.

Nun werden wir das RouterOS “Cloud Hosted Router Image” auf die Festplatte schreiben. Tages aktuell ist die Version 7.5 welche im Stable ist, guck also was zu dem Zeitpunkt wenn du das hier liest die neuste bzw. die Stable Version ist.

dd if=/dev/zero of=/dev/sda bs=512 count=1

wget https://download.mikrotik.com/routeros/7.5/chr-7.5.img.zip
unzip chr-7.5.img.zip

dd if=chr-7.5.img of=/dev/sda bs=1M

shutdown -r now

WICHTIG nach der Installation

Nachdem das Image fertig kopiert wurde und du das System Neustartest, ist das RouterOS OHNE PASSWORT. Setze bitte umgehend ein Passwort auf das System, damit du soweit erstmal geschützt bist.

Auch GANZ WICHTIG, solange du an keiner Stelle eine Firewall aktiviert hast, können dritte jederzeit auf dein System zugreifen. Bestenfalls schließe schnellst möglich deine Ports über die Hetzner Firewall oder direkt über das RouterOS.