Instalação do Mikrotik CHR no Debian 11

Este tutorial ensina como provisionar uma VM CHR (Cloud Hosted Router) utilizando o Debian 11 como sistema base. Serão mostrados os passos para realizar o download da imagem oficial Mikrotik, gravar no disco da VM e configurar o acesso inicial via Winbox.

---

Requisitos

• Debian 11 instalado (modo console ou SSH).
• Permissão de root ou usuário com privilégios de sudo.
• Acesso à internet.
• VM com disco em formato IDE (/dev/sda) ou SCSI/virtio (/dev/vda).

---

Verificar o disco da VM

Antes de iniciar, identifique o nome do disco que será utilizado pela VM. Este comando irá sobrescrever o sistema Debian, transformando a máquina no CHR.

lsblk

Anote o nome do disco principal, pois será usado mais adiante:

• Para discos IDE → /dev/sda
• Para discos SCSI/virtio → /dev/vda

---

1. Instalar pacotes necessários

Atualize o sistema e instale as ferramentas para download e descompactação.

sudo apt update
sudo apt install -y wget gzip

---

2. Fazer o download da imagem CHR

Baixe a versão mais recente da imagem “raw” do CHR do site oficial da Mikrotik.

wget https://download.mikrotik.com/routeros/7.15/chr-7.15.img.zip
# Nota: Verifique no site da Mikrotik se há uma versão mais recente e substitua o link se necessário.

Substitua 7.15 pela versão estável mais recente disponível.

---

3. Descompactar a imagem

Descompacte o arquivo baixado.

gunzip chr-7.15.img.zip

---

4. Gravar a imagem no disco

Grave a imagem diretamente no disco da VM. Use o nome do disco que você identificou no início.

Para discos SCSI/virtio (vda):

sudo dd if=chr-7.15.img of=/dev/vda bs=4M

Para discos IDE (sda):

sudo dd if=chr-7.15.img of=/dev/sda bs=4M

⚠️ Atenção: Este comando irá sobrescrever completamente o disco especificado, incluindo o sistema Debian. Tenha certeza absoluta de que está gravando no disco correto.

---

5. Reiniciar o sistema

Após o processo de gravação, reinicie a VM para que ela inicie com o novo sistema (Mikrotik RouterOS).

sudo reboot

---

6. Configuração inicial do Mikrotik CHR

Depois que a VM reiniciar, acesse o console dela (pela interface do seu hypervisor, como Proxmox, vSphere, etc.). O login padrão é:

• Usuário: admin
• Senha: (em branco)

Você será solicitado a criar uma nova senha.

🔹 Adicionar endereço IP à interface de rede: Configure um IP para poder acessar o CHR via Winbox.

/ip address add address=192.168.1.2/24 interface=ether1

Substitua 192.168.1.2/24 pelo IP desejado e ether1 pela sua interface de rede.

🔹 Adicionar rota padrão (gateway):

/ip route add gateway=192.168.1.1

Substitua 192.168.1.1 pelo gateway da sua rede.

---

Acessando o CHR via Winbox

1. Abra o Winbox no seu computador.
2. No campo Connect To, digite o IP que você configurou (192.168.1.2).
3. Use as credenciais:
   • Login: admin
   • Password: A nova senha que você criou (ou em branco se ainda não criou).

---

Recomendação de segurança inicial

Após o primeiro acesso:

1. Vá em IP → Services.
2. Desabilite todos os serviços que não for utilizar (como telnet, ftp, www), mantendo apenas o Winbox (winbox) habilitado.

---

Finalizado

Seu Mikrotik CHR está instalado e acessível via Winbox. A partir daqui você pode realizar as configurações de rede, firewall e licenciamento conforme suas necessidades.