Configuração do roteador
Rodando a ForestVPN como um dispositivo de pleno direito em um roteador MikroTik — o que isso é, e como se encaixa na sua conta.
Atualizado em 16 de outubro de 2026
A ForestVPN pode rodar diretamente em um roteador MikroTik como um contêiner — não é um arquivo
.conf escrito à mão e entregue a uma imagem de túnel genérica, mas sim um dispositivo de verdade
que guarda sua própria chave, se registra no sistema de contas e solicita um servidor de saída da
mesma forma que um telefone faz. É o suquant/fvpn, não o
suquant/fvpnq — este último é um túnel bruto a partir de um arquivo de
configuração e é o que um nó de saída roda, não um cliente.
Verificado em hardware real: um MikroTik cAP ax (arm64, RouterOS 7.24.1). Ele se registrou, exibiu um código de pareamento, verificou a lista assinada de servidores e conectou — confirmado a partir da própria visão do contêiner sobre seu endereço IP público.
Instalando
Os comandos — dando ao contêiner seu próprio caminho de rede, baixando a imagem fixada, montando seu estado para que uma reinicialização não o desvincule da sua conta — estão em Baixe o aplicativo → Roteador, mantidos em um único lugar para não ficarem fora de sincronia com o que realmente é lançado. Esta página cobre o que aquela página não cobre: as partes que envolvem sua conta, e não o roteador.
Um requisito importante de saber antes de começar: a caixa que roda o contêiner precisa ser o
gateway padrão da sua rede para que um telefone na LAN alcance sua página de status. Se este
roteador estiver atrás de outro na rede, o install.rsc detecta isso e pede uma configuração extra
em vez de falhar silenciosamente depois.
Vinculando à sua conta
O contêiner exibe um código de pareamento em /log na primeira inicialização, antes mesmo de ter
qualquer acesso à rede. A partir daí, é o mesmo fluxo de
parear qualquer dispositivo sem teclado: abra o
aplicativo em um telefone ou tablet que já tenha seu número de conta inserido, e digite o código. A vinculação pode ser desfeita depois, como qualquer vinculação de dispositivo: remova o roteador pelo telefone, pelo computador ou pelo console — veja dispositivos e vinculação para saber o que fazer se o roteador algum dia for trocado, vendido, ou se sua montagem for reiniciada.
Alterando para onde ele conecta
O contêiner serve uma pequena página de status em um endereço fixo do seu lado da rede — o mesmo endereço em todo roteador ForestVPN, então “abra a partir de um telefone na LAN” é uma instrução verdadeira, não importa como sua própria rede esteja numerada. Toque em uma localização ali; nenhum aplicativo, nenhum conhecimento de RouterOS e nenhum login é necessário para essa única etapa, porque a identidade do dispositivo já foi definida quando você o pareou.
Enviando o tráfego da LAN por ele — opcional
De fábrica, o roteador tuneliza apenas o próprio tráfego e nada mais; os telefones e laptops da sua rede continuam usando sua conexão normal. Decidir que alguns deles — ou alguns dos aplicativos deles — devem sair pelo servidor de saída em vez disso é configuração comum do RouterOS, e é totalmente opcional. Escolhendo o que passa pelo túnel traz três receitas: apenas chamadas e mensageiros, tudo, e um interruptor de emergência que impede vazamento de tráfego quando o servidor de saída não pode ser alcançado.
Se o contêiner inicia mas o túnel não sobe, veja solução de problemas.