FTP‑сервер на MikroTik RouterOS: настройка и подключение в 2026 году

FTP‑сервер на MikroTik позволяет превратить роутер в простой файловый сервер для резервного копирования конфигураций, обмена документами внутри сети или удалённого доступа к файлам через защищённый канал. Для удалённой работы удобно использовать личный VPS SANSARA — он даёт выделенный узел с готовым подключением, который импортируется в клиентское ПО на iPhone, Android, Windows и macOS без терминала и ручной установки панелей.

Коротко:

• FTP‑сервер в RouterOS включается одной командой ip service enable ftp.
• Доступ настраивается через группы пользователей с политиками read, write, ftp.
• Для безопасности рекомендуется ограничить доступ по порту 21 только локальной подсетью или белым списком IP‑адресов.
• Удалённый доступ удобно организовать через личный VPS SANSARA с импортом конфигурации в клиент на телефоне или компьютере.
• Поддерживаются iPhone, Android, Windows, macOS и основные FTP‑клиенты.
• Для диагностики используют лог FTP‑сервера и проверку соединения с клиента.

Что это такое и зачем нужно

FTP (File Transfer Protocol) — протокол передачи файлов между клиентом и сервером. В MikroTik RouterOS встроен FTP‑сервер, который позволяет:

• хранить и скачивать файлы с роутера (например, резервные копии конфигурации, логи, скрипты);
• загружать файлы на роутер (прошивки, обновления, конфиги для восстановления);
• организовать простой общий доступ к файлам внутри локальной сети.

FTP‑сервер на MikroTik не заменяет полноценный NAS, но подходит для лёгких задач: автоматическое резервное копирование конфигурации на внешний сервер, обмен небольшими файлами между сотрудниками в офисе, централизованное хранение скриптов и настроек.

Для удалённого доступа к FTP‑серверу за пределами локальной сети обычно требуется проброс портов и настройка правил брандмауэра. Чтобы упростить и обезопасить подключение, можно использовать личный VPS SANSARA: он работает как промежуточный шлюз, через который устройства подключаются к роутеру по защищённому каналу.

Как настроить с SANSARA (пошагово)

Настройка состоит из двух частей: включение FTP‑сервера на MikroTik и организация удалённого доступа через личный VPS SANSARA.

Включение FTP‑сервера на MikroTik

1. 01Войдите в RouterOS через WinBox, WebFig или SSH.
2. 02Включите службу FTP в терминале:

`bash /ip service enable ftp `

По умолчанию FTP работает на порту 21.

1. 01Создайте группу пользователей с нужными правами. Например, группа только для чтения:

`bash /user group add name=FTP_Read policy=read,ftp `

Если нужна возможность загрузки файлов, добавьте политику write:

`bash /user group add name=FTP_ReadWrite policy=read,write,ftp `

1. 01Добавьте пользователя и привяжите его к группе:

`bash /user add name=ftpuser group=FTP_Read password=StrongPassword123 `

Используйте сложный пароль; в продакшене лучше генерировать его автоматически.

1. 01Настройте брандмауэр для локального доступа. Разрешите подключения на порт 21 только из вашей локальной подсети:

`bash /ip firewall filter add chain=input protocol=tcp dst-port=21 src-address=192.168.88.0/24 action=accept `

Замените 192.168.88.0/24 на вашу подсеть.

1. 01Ограничьте публичный доступ. Если вы не планируете открывать FTP напрямую в интернет, добавьте правило drop для порта 21 извне или используйте белый список IP‑адресов:

`bash /ip firewall address-list add list=Whitelist address=203.0.113.5 /ip firewall filter add chain=input protocol=tcp dst-port=21 src-address-list=Whitelist action=accept `

Вместо прямого проброса портов безопаснее подключаться через туннель с личного VPS.

Организация удалённого доступа через личный VPS SANSARA

1. 01Зарегистрируйтесь в SANSARA и выберите тариф с личным VPS. В кабинете вы получите данные подключения: сервер, логин, пароль и файл конфигурации.
2. 02Импортируйте конфигурацию в клиентское ПО на своём устройстве:

• На iPhone или Android: откройте файл конфигурации в поддерживаемом клиенте.
• На Windows или macOS: импортируйте профиль в стандартном клиенте или стороннем приложении.

1. 01Подключитесь к своему личному VPS. После успешного соединения ваш трафик проходит через выделенный узел SANSARA.
2. 02Настройте маршрутизацию на MikroTik так, чтобы трафик с VPS приходил на внутренний IP роутера. Это можно сделать через статические маршруты или политики маршрутизации, в зависимости от топологии сети.
3. 03Проверьте доступность FTP‑сервера. С устройства, подключённого через SANSARA, попробуйте соединиться с внутренним IP MikroTik по порту 21 через FTP‑клиент.

Telegram‑бот SANSARA помогает быстро получить статус сервера, сменить локацию или обновить конфигурацию, если вы переезжаете между странами.

Устройства: iPhone, Android, Windows, macOS

FTP‑сервер на MikroTik совместим с большинством FTP‑клиентов на популярных платформах.

На всех платформах важно, чтобы перед подключением к FTP был установлен защищённый канал через личный VPS SANSARA. Это гарантирует, что запросы к роутеру идут через выделенный узел, а не напрямую из интернета.

Практический чек‑лист на 7–10 пунктов

1. 01Проверьте версию RouterOS. Убедитесь, что на MikroTik установлена актуальная версия прошивки (на 2026 год это обычно RouterOS 7.x).
2. 02Включите FTP‑сервер командой /ip service enable ftp.
3. 03Создайте группу пользователей с политиками read, ftp (и write, если нужна загрузка).
4. 04Добавьте пользователя FTP с сильным паролем и привяжите к группе.
5. 05Настройте правила брандмауэра:

• разрешите порт 21 для локальной подсети;
• ограничьте или запретите внешний доступ напрямую.

1. 01Закажите личный VPS SANSARA, выберите локацию (доступно 9+ стран) и получите данные подключения.
2. 02Импортируйте конфигурацию SANSARA в клиент на своём устройстве (iPhone, Android, Windows, macOS).
3. 03Подключитесь к VPS и проверьте, что трафик идёт через выделенный узел.
4. 04Настройте маршрутизацию на MikroTik так, чтобы запросы с VPS приходили на внутренний IP роутера.
5. 05Протестируйте FTP‑подключение с клиента: укажите внутренний IP MikroTik, порт 21, логин и пароль.

FAQ

Итог

• Включите FTP‑сервер на MikroTik командой ip service enable ftp и настройте пользователей с группами read, write, ftp.
• Ограничьте доступ по порту 21 через брандмауэр: разрешите только локальную подсеть или белый список IP.
• Для удалённого доступа используйте личный VPS SANSARA: зарегистрируйтесь, получите конфигурацию, импортируйте её в клиент на iPhone, Android, Windows или macOS.
• Настройте маршрутизацию на MikroTik так, чтобы трафик с VPS приходил на внутренний IP роутера.
• Проверьте FTP‑подключение с клиентского устройства через защищённый канал и убедитесь, что файлы доступны для чтения или записи.