RouterOS 7 поддерживает контейнеры, совместимые с образами Docker Hub и Quay, что позволяет запускать VPN-серверы непосредственно на устройствах MikroTik. Это избавляет от необходимости использовать отдельный Linux-сервер для протоколов, отсутствующих в стандартной прошивке.
Для работы контейнеров требуется включение пакета, активация device-mode и настройка сети через bridge и veth-интерфейсы. Взаимодействие с внешним миром осуществляется через правила dst-nat и masquerade, настраиваемые в файрволе маршрутизатора.
Развертывание SoftEther VPN выполняется через официальный образ с использованием монтируемых папок для сохранения настроек. Сервер поддерживает режим SecureNAT для работы с DHCP, а также каскадные соединения для объединения сетей на уровне L2.
Настройка ocserv требует внимания к маршрутизации и NAT, так как контейнер самостоятельно управляет TUN-интерфейсом и iptables. Для корректной работы необходимо вручную настраивать правила маршрутизации и исключения в конфигурации для доступа к внутренним сетям.
Использование контейнеров целесообразно при необходимости специфических протоколов или интеграции с существующей инфраструктурой. Встроенные средства вроде WireGuard или OpenVPN остаются предпочтительными для стандартных задач, так как не требуют сложной настройки.
