Главная › Все инструкции › VPN для MikroTik

VPN для MikroTik: VLESS Reality в контейнере RouterOS 7

В RouterOS нет клиента VLESS, а встроенные WireGuard, L2TP и OpenVPN в России блокируются. Но в RouterOS 7 появились контейнеры, и в контейнере можно запустить xray или sing-box. Схема для тех, кто уверенно работает с MikroTik.

Какие модели подойдут

Контейнеры работают на устройствах с архитектурой ARM, ARM64 или x86 и RouterOS 7.x: hAP ax², hAP ax³, RB5009, серия CCR2004/2116, Chateau, а также CHR на виртуальной машине. На старых MIPS-моделях (hAP ac², hEX первых ревизий) контейнеры недоступны. Для образа понадобится внешний USB-накопитель или достаточный объём встроенной памяти.

Общая схема

Установите пакет container (System → Packages) и включите режим контейнеров командой device-mode — это требует физического подтверждения кнопкой на роутере.
Создайте отдельный bridge и veth-интерфейс для контейнера с собственной подсетью.
Скачайте образ xray или sing-box из Docker Hub и передайте в контейнер конфиг с outbound по ключу GercVPN (UUID, адрес, порт 443, Reality-параметры pbk, sni, sid, flow xtls-rprx-vision).
В контейнере поднимите SOCKS- или tun-вход, а на MikroTik настройте маршрут: через mangle помечайте трафик к нужным address-list (например, подсети YouTube и Discord) и отправляйте его в отдельную таблицу маршрутизации с шлюзом-контейнером.
Проверьте работу с клиента в локальной сети и только потом расширяйте списки.

Подводные камни

Списки адресов для mangle нужно обновлять: у крупных сервисов IP меняются. Удобнее использовать DNS-based address-list (в RouterOS 7 есть address-list по доменному имени) или внешние готовые списки.
После обновления RouterOS проверьте, что контейнер стартует автоматически (параметр start-on-boot).
Производительность зависит от CPU: RB5009 и CCR спокойно пропускают сотни мегабит, hAP ax² — заметно меньше.

Простая альтернатива

Если возиться с контейнерами не хочется, поставьте за MikroTik компактный роутер с OpenWrt и Podkop (инструкция), а на MikroTik отправляйте нужный трафик на него как на шлюз. Это проще в поддержке и не зависит от обновлений RouterOS.

Сколько стоит GercVPN

Тариф	Цена	В месяц	Устройства
1 месяц	199 ₽	199 ₽/мес	до 2 устройств
3 месяца	539 ₽	180 ₽/мес	до 5 устройств
6 месяцев	939 ₽	157 ₽/мес	до 10 устройств
12 месяцев	1349 ₽	112 ₽/мес	до 10 устройств

Подключиться к GercVPN Оплата на сайте через СБП или криптовалютой — ключ и инструкция придут на email. Можно оплатить и в Telegram-боте, там же отвечает поддержка.
Купить на сайте Telegram-бот @GercVPN_bot

Частые вопросы

Есть ли в RouterOS встроенный VLESS?

Нет. Встроенные клиенты RouterOS — WireGuard, OpenVPN, L2TP, SSTP, IPsec. VLESS Reality запускается только в контейнере или на отдельном устройстве.

Подойдёт ли hAP ac²?

Нет, у него MIPS-процессор без поддержки контейнеров. Используйте отдельный роутер с OpenWrt или поставьте клиенты на устройства.

Поможет ли поддержка GercVPN с конфигом?

Мы подскажем параметры ключа и проверим, что подключение к серверу работает. Настройка mangle и контейнеров зависит от вашей сети и остаётся на вашей стороне.

Ещё по теме: VPN для роутера · VPN на OpenWrt · VPN для Keenetic · VLESS Reality — что это · Все инструкции · Купить GercVPN