Router-Einrichtung
ForestVPN als vollwertiges Gerät auf einem MikroTik-Router betreiben — was das ist und wie es in Ihr Konto passt.
Aktualisiert am 16. Oktober 2026
ForestVPN kann direkt auf einem MikroTik-Router als Container laufen — keine handgeschriebene .conf-Datei, die einem generischen Tunnel-Image übergeben wird, sondern ein echtes Gerät, das seinen eigenen Schlüssel besitzt, sich beim Kontosystem registriert und genau wie ein Smartphone einen Exit anfordert. Es ist suquant/fvpn,
nicht suquant/fvpnq — Letzteres ist reines Tunneling aus einer Konfigurationsdatei und das, was ein Exit-Knoten ausführt, kein Client.
Auf echter Hardware verifiziert: ein MikroTik cAP ax (arm64, RouterOS 7.24.1). Er hat sich registriert, einen Kopplungscode ausgegeben, die signierte Serverliste geprüft und sich verbunden — bestätigt aus der eigenen Sicht des Containers auf seine öffentliche IP-Adresse.
Installieren
Die Befehle — dem Container einen eigenen Netzwerkpfad geben, das gepinnte Image herunterladen, seinen Zustand einbinden, damit ein Neustart ihn nicht von Ihrem Konto trennt — stehen unter App herunterladen → Router, an einer Stelle gehalten, damit sie nicht von dem abweichen, was tatsächlich ausgeliefert wird. Diese Seite behandelt das, was jene Seite nicht abdeckt: die Teile, die Ihr Konto betreffen, nicht den Router.
Eine Voraussetzung, die Sie kennen sollten, bevor Sie beginnen: Die Box, auf der der Container läuft, muss das Standard-Gateway Ihres Netzwerks sein, damit ein Smartphone im LAN dessen Statusseite erreichen kann. Sitzt dieser Router hinter einem anderen, erkennt install.rsc das und fragt nach einer zusätzlichen Einstellung, statt später stillschweigend zu scheitern.
Mit Ihrem Konto verknüpfen
Der Container gibt beim ersten Start einen Kopplungscode nach /log aus, noch bevor er überhaupt Netzwerkzugriff hat. Von dort an ist es derselbe Ablauf wie beim
Koppeln eines beliebigen Geräts ohne Tastatur: Öffnen Sie die App auf einem Smartphone oder Tablet, auf dem Ihre Kontonummer bereits eingetragen ist, und geben Sie den Code ein. Die Verknüpfung lässt sich später wieder lösen, wie jede Geräteverknüpfung: Entfernen Sie den Router auf Ihrem Smartphone, Computer oder in der Konsole — siehe Geräte und Verknüpfung für das, was zu tun ist, falls der Router jemals ersetzt, verkauft wird oder seine Einbindung zurückgesetzt wird.
Ändern, wohin er sich verbindet
Der Container stellt eine kleine Statusseite unter einer festen Adresse auf seiner Seite des Netzwerks bereit — dieselbe Adresse auf jedem ForestVPN-Router, sodass es zutrifft, sie „von einem Smartphone im LAN aus zu öffnen", unabhängig davon, wie Ihr eigenes Netzwerk nummeriert ist. Tippen Sie dort auf einen Standort; für diesen einen Schritt ist keine App, keine RouterOS-Kenntnis und keine Anmeldung nötig, weil die Identität des Geräts bereits beim Koppeln feststand.
LAN-Datenverkehr optional hindurchleiten
Werkseitig tunnelt der Router nur seinen eigenen Datenverkehr und sonst nichts; die Smartphones und Laptops in Ihrem Netzwerk nutzen weiterhin Ihre normale Verbindung. Zu entscheiden, dass einige davon — oder einige ihrer Apps — stattdessen über den Exit hinausgehen sollen, ist gewöhnliche RouterOS-Konfiguration und vollständig optional. Auswählen, was durch den Tunnel geht bietet drei Rezepte: nur Anrufe und Messenger, alles, sowie einen Kill-Switch, der ein Durchsickern von Datenverkehr verhindert, wenn der Exit nicht erreichbar ist.
Startet der Container, kommt der Tunnel aber nicht hoch, siehe Problembehandlung.