Лицензирование MikroTik — уровни, покупка и активация

Лицензирование RouterOS — одна из тем, которую администраторы часто игнорируют до момента, когда сталкиваются с ограничениями. MikroTik использует систему уровней лицензий (License Levels), определяющих доступную функциональность и лимиты устройства. Понимание лицензионной модели критически важно при планировании сети, выборе оборудования и развёртывании виртуальных маршрутизаторов CHR.

В этой статье подробно разберём все уровни лицензий RouterOS 7.20+, особенности лицензирования CHR, процесс покупки и активации, а также типичные ошибки и заблуждения.

Описание системы лицензирования

RouterOS использует шесть уровней лицензий — от Level 0 (Demo) до Level 6 (Controller). Каждый аппаратный маршрутизатор MikroTik (RouterBOARD) поставляется с лицензией, «прошитой» в устройство. Уровень лицензии зависит от модели: бюджетные точки доступа идут с L3, домашние роутеры — с L4, более продвинутые — с L5 или L6.

Лицензия RouterOS — бессрочная (perpetual). Купив устройство или лицензию, вы получаете право на все будущие обновления RouterOS навсегда, без подписки и ежегодных платежей. Это выгодно отличает MikroTik от большинства конкурентов.

Уровни лицензий и их лимиты

Level 0 (Demo) — бесплатная демонстрационная лицензия. Работает 24 часа после каждой перезагрузки. Подходит только для тестирования. Все функции доступны, но с минимальными лимитами.

Level 3 (CPE) — лицензия для клиентских устройств. Устройство может быть wireless-клиентом, но не точкой доступа. Встречается на бюджетных моделях вроде mAP lite, wAP и SXT.

Level 4 (WISP) — основная лицензия для маршрутизаторов. Поддерживает функции точки доступа, PPPoE/PPTP/L2TP до 200 туннелей, Hotspot до 200 пользователей. Устанавливается на большинство маршрутизаторов: hAP ax2, hAP ax3, hEX, RB5009, CCR и другие.

Level 5 (WISP AP) — расширенная лицензия для провайдерского оборудования. Увеличены лимиты PPP-туннелей до 500 и Hotspot до 500 пользователей. Используется на моделях серии Audience, NetMetal и некоторых SXT.

Level 6 (Controller) — максимальная лицензия без ограничений. Все лимиты сняты. Устанавливается на топовые модели CCR2004, CCR2116, CRS326/CRS328 и используется для x86-инсталляций.

Проверка текущей лицензии

Для просмотра информации о лицензии используйте команду:

[admin@MikroTik] >
Копировать
/system/license/print

Пример вывода на RouterBOARD:

code
Копировать
       software-id: XXXX-XXXX
       old-software-id: XXXX-XXXX
           nlevel: 6
         features:

Поле nlevel — это уровень лицензии. На RouterBOARD лицензия хранится в специальном чипе на плате и привязана к конкретному устройству.

Для просмотра подробной информации об оборудовании:

[admin@MikroTik] >
Копировать
/system/routerboard/print

Вывод покажет модель, серийный номер, текущую версию firmware и другие параметры, связанные с аппаратной платформой.

Лицензирование RouterBOARD

Все аппаратные маршрутизаторы MikroTik (серия RouterBOARD) поставляются с уже установленной лицензией. Ключевые особенности:

• Лицензия привязана к устройству — она хранится в защищённом хранилище на плате и не может быть перенесена на другое устройство.
• Лицензия не зависит от жёсткого диска — даже если вы замените NAND/SSD или переустановите RouterOS, лицензия сохранится.
• Обновления бесплатны навсегда — приобретая RouterBOARD, вы получаете бессрочное право на все будущие версии RouterOS.
• Нет необходимости в активации — устройство работает «из коробки» с активной лицензией.
• Понижение уровня невозможно — нельзя «сломать» лицензию обновлением или сбросом настроек.

При выходе устройства из строя лицензия теряется вместе с ним. MikroTik не предоставляет замену лицензий для сломанных RouterBOARD. Это стоит учитывать при планировании бюджета — фактически вы покупаете лицензию вместе с железом.

Лицензирование CHR (Cloud Hosted Router)

CHR — виртуальный маршрутизатор MikroTik для запуска на гипервизорах (VMware, Hyper-V, Proxmox/KVM, VirtualBox). Лицензирование CHR отличается от RouterBOARD и основано на ограничении скорости каждого интерфейса.

Уровни лицензий CHR

Бесплатная лицензия CHR (Free) отлично подходит для лабораторных стендов, обучения и тестирования конфигураций. Ограничение в 1 Mbps на интерфейс не мешает изучать RouterOS, но делает её непригодной для production.

Также существует пробный режим — 60-дневная trial-лицензия P1, которую можно активировать для оценки производительности на полной скорости.

Проверка лицензии CHR

[admin@MikroTik] >
Копировать
/system/license/print

Пример вывода на CHR:

code
Копировать
  system-id: xxxxxxxxxx
      level: free
    next-renewal-at:
  deadline-at:

Для просмотра доступных обновлений лицензии:

[admin@MikroTik] >
Копировать
/system/license/renew

Активация trial-лицензии CHR

Для активации 60-дневного пробного периода уровня P1 необходим аккаунт на mikrotik.com:

[admin@MikroTik] >
Копировать
/system/license/renew account=your@email.com password=yourpassword level=p1

После истечения trial-периода роутер вернётся на уровень Free (1 Mbps). Для продолжения работы на полной скорости необходимо приобрести постоянную лицензию.

Покупка лицензии

Лицензия для x86 (bare metal или VM без CHR)

Если вы устанавливаете RouterOS на обычный x86-компьютер (не CHR), необходимо приобрести лицензию отдельно:

1. Зарегистрируйтесь на mikrotik.com и войдите в личный кабинет (Client section).
2. Перейдите в раздел All purchased keys / Purchase a RouterOS license key.
3. Выберите уровень лицензии (L4, L5 или L6).
4. Оплатите через PayPal, кредитную карту или банковский перевод.
5. Получите ключ на email и в личном кабинете.

Примерные цены на лицензии RouterOS для x86:

Лицензия CHR

Покупка лицензии CHR происходит аналогично, но через отдельный раздел:

1. В личном кабинете mikrotik.com перейдите в CHR Licenses.
2. Выберите уровень: P1 ($45), P10 ($95) или P-Unlimited ($250).
3. Оплатите и получите ключ.

Активация лицензии

Активация через CLI

После получения ключа лицензии активируйте его на устройстве:

[admin@MikroTik] >
Копировать
/system/license/set key="xxxx-xxxx-xxxx-xxxx-xxxx"

Для CHR можно использовать автоматическую активацию через аккаунт MikroTik:

[admin@MikroTik] >
Копировать
/system/license/renew account=your@email.com password=yourpassword level=p-unlimited

Активация через WinBox

1. Откройте WinBox и подключитесь к маршрутизатору.
2. Перейдите в System → License.
3. Нажмите Paste Key и вставьте лицензионный ключ.
4. Нажмите Apply.
5. Перезагрузите устройство при необходимости.

Облачная активация (Cloud)

Для CHR доступна облачная активация — привязка лицензии к аккаунту MikroTik с автоматическим применением при подключении к интернету. Это удобно при развёртывании множества виртуальных маршрутизаторов.

[admin@MikroTik] >
Копировать
/system/license/renew account=your@email.com password=yourpassword

Устройство свяжется с сервером MikroTik, проверит аккаунт и применит лицензию автоматически.

Проверка активации

После активации обязательно проверьте результат:

[admin@MikroTik] >
Копировать
/system/license/print

Убедитесь, что поле nlevel (для RouterBOARD/x86) или level (для CHR) соответствует приобретённому уровню.

Для CHR также проверьте скорость интерфейсов:

[admin@MikroTik] >
Копировать
/interface/print detail

Если лицензия активирована корректно, ограничения скорости будут сняты в соответствии с уровнем.

Проверьте доступность функций, специфичных для вашего уровня:

[admin@MikroTik] >
Копировать
# Проверка возможности создания PPP-туннелей
/interface/pptp-server/server/print

# Проверка Hotspot
/ip/hotspot/print

# Проверка User Manager
/tool/user-manager/print

Обновление RouterOS и лицензии

Лицензия RouterOS бессрочная — обновления бесплатны навсегда. Это один из ключевых аргументов в пользу MikroTik. Для обновления:

[admin@MikroTik] >
Копировать
# Проверка доступных обновлений
/system/package/update/check-for-updates

# Установка обновления
/system/package/update/install

При обновлении с RouterOS 6.x на RouterOS 7.x лицензия сохраняется. Уровень лицензии не изменяется при обновлении — L4 остаётся L4 на любой версии RouterOS.

Перенос лицензии

RouterBOARD — перенос невозможен

Лицензия RouterBOARD «прошита» в устройство и не может быть перенесена. Если роутер вышел из строя — лицензия потеряна. MikroTik не предоставляет замену.

x86 — ограниченный перенос

Лицензия x86 привязывается к Software ID, который генерируется на основе аппаратной конфигурации. При существенных изменениях оборудования (замена материнской платы) Software ID может измениться, и лицензия перестанет работать. В таких случаях обращайтесь в поддержку MikroTik.

CHR — перенос возможен

Лицензия CHR привязывается к System ID виртуальной машины. При использовании облачной активации (через аккаунт) перенос между виртуальными машинами возможен:

1. Деактивируйте лицензию на старой VM (удалите VM или сбросьте CHR).
2. На новой VM активируйте лицензию через аккаунт:

[admin@MikroTik] >
Копировать
/system/license/renew account=your@email.com password=yourpassword level=p-unlimited

Важно: одновременно на одну лицензию может быть активирована только одна VM.

Типичные ошибки

1. Покупка лицензии для RouterBOARD

Распространённая ошибка новичков — попытка купить лицензию более высокого уровня для RouterBOARD. Аппаратные маршрутизаторы MikroTik не поддерживают изменение уровня лицензии. Если вам нужен L6, а устройство поставляется с L4 — выбирайте другую модель.

Исключение: некоторые старые модели (до ~2014 года) позволяли апгрейд лицензии, но эта возможность давно упразднена для новых устройств.

2. Использование Free CHR в production

Бесплатная лицензия CHR ограничена 1 Mbps на каждый интерфейс. Это достаточно для лаборатории, но совершенно непригодно для реального трафика. Не развёртывайте CHR Free для обслуживания пользователей — купите хотя бы P1.

Проверить текущее ограничение скорости:

[admin@MikroTik] >
Копировать
/system/license/print

3. Потеря аккаунта mikrotik.com

Все купленные лицензии привязаны к аккаунту mikrotik.com. Потеря доступа к аккаунту означает потерю возможности переносить лицензии CHR и управлять ими. Рекомендации:

• Используйте корпоративный email, а не личный.
• Включите двухфакторную аутентификацию.
• Сохраните лицензионные ключи отдельно.

4. Истечение trial-лицензии CHR

Trial-лицензия CHR действует 60 дней. После истечения CHR возвращается на уровень Free (1 Mbps). Если production-сервис работает на trial — он внезапно замедлится до непригодного состояния. Всегда покупайте постоянную лицензию перед выводом в production.

5. Пиратство и неофициальные ключи

В интернете можно найти генераторы ключей и «крякнутые» образы RouterOS. Использование пиратских лицензий:

• Нестабильно — при обновлении RouterOS пиратские ключи перестают работать.
• Опасно — неофициальные образы могут содержать бэкдоры и малварь.
• Незаконно — нарушение лицензионного соглашения MikroTik.
• Бессмысленно — стоимость лицензий MikroTik одна из самых низких в индустрии. $45 за L4 или P1 — копейки по сравнению с конкурентами.

MikroTik периодически меняет формат лицензионных ключей и механизм валидации, что делает пиратские версии нерабочими после обновления.

6. Путаница между RouterOS x86 и CHR

RouterOS x86 и CHR — разные продукты с разными лицензиями:

• RouterOS x86 — установка на «голое» железо, лицензируется по уровням L0-L6.
• CHR — виртуальный маршрутизатор для гипервизоров, лицензируется по пропускной способности (Free/P1/P10/P-Unlimited).

Ключи от x86 не подходят к CHR и наоборот. При выборе учитывайте среду развёртывания.

7. Software ID изменился после обновления BIOS

На x86-инсталляциях Software ID генерируется из аппаратных параметров. Обновление BIOS, замена сетевой карты или существенные изменения оборудования могут привести к смене Software ID и деактивации лицензии. Перед аппаратными модификациями запишите текущий Software ID:

[admin@MikroTik] >
Копировать
/system/license/print

Если ID изменился — обратитесь в support@mikrotik.com с указанием старого и нового Software ID.

Сравнение стоимости с конкурентами

Для понимания ценности лицензионной модели MikroTik, сравним с конкурентами:

MikroTik остаётся одним из самых экономичных вариантов для построения сетевой инфраструктуры любого масштаба.

Рекомендации по выбору лицензии

Для домашней сети и малого офиса: Достаточно любого RouterBOARD с L4 — hAP ax2, hAP ax3, RB5009. Никаких дополнительных покупок не требуется.

Для лаборатории и обучения: Используйте CHR Free. Ограничение 1 Mbps не мешает изучать конфигурацию.

Для VPN-сервера на VPS: Минимум CHR P1 ($45). Если пропускная способность VPS превышает 1 Gbps — CHR P10 ($95).

Для провайдера: RouterBOARD с L6 (CCR-серия) или CHR P-Unlimited ($250) для виртуальных инсталляций. Учтите лимиты PPP-туннелей и Hotspot при выборе между L4, L5 и L6.

Для корпоративной сети: RB5009 или CCR2004 с L6 покрывают потребности большинства организаций. Для виртуализации — CHR P10 или P-Unlimited.

Резюме

Лицензирование MikroTik — простая и прозрачная система. Аппаратные RouterBOARD идут с «вшитой» бессрочной лицензией, CHR лицензируется по пропускной способности. Все обновления бесплатны навсегда. Стоимость лицензий одна из самых низких в индустрии. Главное — правильно выбрать уровень лицензии до покупки и не забывать, что перенос лицензии RouterBOARD невозможен.

/system/license/print
software-id: XXXX-XXXX
       old-software-id: XXXX-XXXX
           nlevel: 6
         features:
/system/routerboard/print
/system/license/print
system-id: xxxxxxxxxx
      level: free
    next-renewal-at:
  deadline-at:
/system/license/renew
/system/license/renew account=your@email.com password=yourpassword level=p1
/system/license/set key="xxxx-xxxx-xxxx-xxxx-xxxx"
/system/license/renew account=your@email.com password=yourpassword level=p-unlimited
/system/license/renew account=your@email.com password=yourpassword
/system/license/print
/interface/print detail
# Проверка возможности создания PPP-туннелей
/interface/pptp-server/server/print

# Проверка Hotspot
/ip/hotspot/print

# Проверка User Manager
/tool/user-manager/print
# Проверка доступных обновлений
/system/package/update/check-for-updates

# Установка обновления
/system/package/update/install
/system/license/renew account=your@email.com password=yourpassword level=p-unlimited
/system/license/print
/system/license/print