MikroTik CHR no VMware Workstation

Resumo O MikroTik RouterOS roda redondinho como máquina virtual no VMware Workstation usando a imagem VMDX oficial do CHR (Cloud Hosted Router). Este guia percorre a topologia de laboratório com três interfaces, os ajustes do VMware Virtual Network Editor, a montagem da VM usando a VMDX como disco existente e a configuração inicial de senha no primeiro boot, mais a descoberta por MAC do Winbox para alcançar o roteador a partir do host.

Como o MikroTik CHR roda no VMware Workstation?

MikroTik Cloud Hosted Router (CHR) é a variante virtualizada do RouterOS, empacotada para hypervisors como VMware, Hyper-V, KVM e VirtualBox. No VMware Workstation, o CHR roda como uma VM comum usando a imagem de disco VMDX pré-construída que a MikroTik publica — sem cerimônia de instalação por ISO, sem assistente de primeiro boot e sem atrito de licenciamento para uso em laboratório ou avaliação. O resultado é uma instância completa de RouterOS que se comporta exatamente como um roteador físico para testes de gerenciamento, roteamento, firewall e VPN.

Virtualizar o RouterOS é o caminho mais limpo para montar um laboratório, testar configurações complexas de roteamento ou firewall, ou até rodar um CHR de produção. A pegadinha é que a topologia de rede precisa ser planejada primeiro na camada do VMware — cada NIC virtual tem que mapear para uma VMnet específica, e acertar esse mapeamento desde o início poupa horas de depuração depois.

Planeje a rede virtual

Antes de instalar qualquer coisa, desenhe a topologia. Um laboratório típico usa três interfaces:

• ether1 — WAN: atribuída ao VMnet 8 (modo NAT). Dá ao roteador acesso à internet pela máquina host.
• ether2 — LAN-A: atribuída ao VMnet 11 (Host-only). Simula a primeira sub-rede interna.
• ether3 — LAN-B: atribuída ao VMnet 12 (Host-only). Uma segunda sub-rede para roteamento inter-VLAN, testes de segmentação ou isolamento de DHCP.

VMnets separadas isolam o tráfego e permitem tratar cada link virtual como se estivesse conectado a um switch físico diferente. É a base sobre a qual todo o resto do laboratório se apoia.

Pré-requisitos e downloads

Dois arquivos em https://mikrotik.com/download:

• Winbox — a ferramenta gráfica principal de gerenciamento do RouterOS.
• Cloud Hosted Router (CHR) — especificamente a imagem VMDX. A VMDX já vem pré-configurada para VMware e pula o procedimento de instalação por ISO.

Use o canal de release Stable (v7.x) para o melhor equilíbrio entre recursos atuais e confiabilidade em laboratório. Builds de testing também funcionam se você estiver validando um recurso em desenvolvimento, mas Stable é o padrão certo.

Configure as redes virtuais do VMware

Abra o Virtual Network Editor no VMware e verifique os mapeamentos das VMnet:

• VMnet 8 → NAT (esse é o padrão e normalmente já está correto).
• VMnet 11 → Host-only. Atribua uma sub-rede estática dedicada (ex.: 192.168.111.0/24) para que DHCP e rotas estáticas dentro do RouterOS resolvam de forma previsível.
• VMnet 12 → Host-only. Use uma sub-rede dedicada diferente (ex.: 192.168.112.0/24).

Atribuir sub-redes previsíveis a cada adaptador Host-only torna bem mais fácil identificar em qual segmento o tráfego flui na hora de diagnosticar, sobretudo quando você começa a rodar vários CHRs lado a lado no mesmo laboratório.

Crie a máquina virtual MikroTik

Agora monte a VM e anexe a VMDX como disco de boot:

1. Nova VM → Custom configuration. Escolha Other como Guest Operating System (o RouterOS não está na lista predefinida do VMware).
2. Aloque 512 MB de RAM como mínimo. O RouterOS é leve, mas memória extra ajuda quando rodam vários serviços ou queues.
3. Armazenamento: remova o disco virtual padrão que o VMware cria e adicione um novo Hard Disk selecionando “Use an existing virtual disk”. Aponte para o arquivo .vmdx baixado.
4. Adaptadores de rede: adicione três. Mapeie o primeiro para VMnet 8, o segundo para VMnet 11 e o terceiro para VMnet 12. A ordem importa — o RouterOS vai enumerá-los como ether1, ether2, ether3 nessa sequência.

Configuração inicial e conexão pelo Winbox

Ligue a máquina virtual. As credenciais padrão são:

• Usuário: admin
• Senha: (em branco)

No primeiro login, o RouterOS pergunta se você quer ver a licença do software — pressione n para pular. Em seguida ele pede para definir uma senha forte. Defina — mesmo em laboratório, credenciais padrão expostas pegam quem esquece que a VM está acessível pela rede do host.

Abra o Winbox na máquina host. O CHR aparece na aba Neighbors via descoberta por MAC — o Winbox consegue se conectar ao roteador pelo MAC antes mesmo de você atribuir um IP às interfaces LAN. Clique na entrada, faça login com a nova senha e você terá uma instância de RouterOS funcional para começar a configurar. Para o próximo passo de uma montagem típica de laboratório, veja nosso tutorial de configuração de NAT e o guia de troubleshooting de acesso 192.168.88.1 como saída quando o Winbox não consegue descobrir a VM.

Dicas

• Faça snapshot da VM antes de começar a configurar qualquer coisa — o RouterOS é famoso por ficar inacessível com uma regra de firewall mal feita.
• Se o Winbox não enxergar o CHR em Neighbors, verifique se o adaptador host para VMnet 11 está habilitado nas configurações de rede do host.
• Combine este laboratório com o tutorial de WireGuard para testar topologias de acesso remoto antes de implantar em hardware de produção.

Vá além

Um CHR virtualizado é o lugar certo para experimentar com o RouterOS, mas frotas de produção acabam rodando em hardware físico espalhado por vários sites. Manter o mesmo template de configuração em um mix de roteadores físicos, instâncias de CHR em VPS e laboratórios de CHR no VMware exige orquestração que escala além de sessões manuais do Winbox.

O MKController centraliza o template de configuração do RouterOS, aplica em cada dispositivo — virtual ou físico — do seu inventário e acompanha o drift na frota para você ver exatamente qual roteador divergiu do template. O trabalho de laboratório no VMware se traduz direto em rollouts de produção quando a camada de orquestração é consistente.

Comece seu trial gratuito do MKController