CHR: RouterOS en la nube (Cloud Hosted Router en un VPS)

No todo el ruteo tiene que vivir en un equipo físico. El Cloud Hosted Router (CHR) es la versión de RouterOS pensada para correr como máquina virtual, en un VPS o en tu propio hipervisor. Con el mismo RouterOS que ya conoces, montas en la nube un concentrador de VPN, un router BGP o el hub central de una red multi-sede, sin comprar hardware ni ir a un datacenter.

Qué es CHR y qué trae

CHR es RouterOS para x86 de 64 bits, compatible con los hipervisores populares (VMware, Hyper-V, KVM, VirtualBox, Proxmox) y con la mayoría de proveedores de VPS. Trae todas las funciones de RouterOS habilitadas por defecto: firewall, BGP/OSPF, WireGuard, IPsec, colas, contenedores, etc. La diferencia está en el modelo de licencia.

Licencias: gratis para probar, de pago para producción

Licencia	Límite por interfaz	Uso
Free	1 Mbps	Pruebas y laboratorio
P1	1 Gbps	Sitios chicos / VPN
P10	10 Gbps	Producción media
P-Unlimited	Sin límite	Alto tráfico

La licencia Free es perfecta para armar y probar toda la configuración antes de pasar a producción; el límite es solo de throughput, no de funciones.

Desplegar CHR en un VPS

La mayoría de los proveedores permiten subir una imagen propia o ya ofrecen CHR preinstalado. El flujo típico:

• Descargar la imagen CHR (formato .img, .vmdk, .vhdx o .qcow2 según el hipervisor).
• Crear la VM con esa imagen como disco, al menos 128–256 MB de RAM y una interfaz de red.
• Arrancar, entrar por consola o Winbox y hacer la configuración inicial.

# configuración mínima de arranque en el VPS
/ip/address/add address=TU_IP_PUBLICA/24 interface=ether1
/ip/route/add dst-address=0.0.0.0/0 gateway=GW_DEL_VPS
/user/set admin password=UNA_CLAVE_FUERTE
# activar licencia (requiere cuenta MikroTik)
/system/license/renew

Como el CHR está expuesto a Internet, el hardening es obligatorio desde el minuto uno: cambia el puerto de administración, limita el acceso por IP, desactiva servicios que no uses y activa el firewall de entrada.

Para qué se usa un CHR

• Concentrador VPN en la nube: todos tus sitios remotos (incluso detrás de CGNAT) levantan un túnel WireGuard/IPsec hacia el CHR, que actúa como punto de encuentro con IP pública fija.
• Router BGP en la nube: anunciar y recibir prefijos, hacer peering o filtrado, sin hardware propio en el datacenter.
• Hub multi-sede: la estrella que une oficinas y sucursales, con ruteo y políticas centralizadas.
• Laboratorio y staging: replicar la topología de un cliente para probar cambios antes de aplicarlos en producción.

Por qué es tendencia en 2026

La necesidad de ruteo programable a escala de nube, sin el costo ni la complejidad del hardware pesado, hizo del CHR una opción práctica para ISP, MSP y empresas multi-sede. Con un VPS de pocos dólares al mes tienes un concentrador con IP pública fija que resuelve el problema de los sitios sin IP pública, algo que antes exigía contratar tránsito y equipos.

En MikroTik Chile diseñamos e implementamos concentradores CHR en la nube como columna vertebral de redes multi-sede y accesos VPN. Si evalúas mover parte de tu ruteo a la nube, agenda una reunión y lo dimensionamos juntos.