GoodbyeDPI и MikroTik в 2026: как обойти DPI с личным VPS

Чтобы обойти DPI провайдера на роутере MikroTik, удобно использовать контейнер с ByeDPI или его вариантом byedpi‑hev‑socks5‑tunnel, который работает как SOCKS5‑прокси. Вы регистрируетесь в SANSARA, получаете данные личного сервера, импортируете их в клиент на устройстве и направляете трафик через MikroTik с ByeDPI. Это даёт обход блокировок YouTube и других ресурсов прямо на роутере, без ручной настройки на каждом устройстве.

Коротко:

• ByeDPI — утилита для обхода DPI‑фильтрации, работает как SOCKS5‑прокси в контейнере на MikroTik.
• MikroTik с поддержкой контейнеров может запустить ByeDPI и раздавать обходной трафик всей домашней сети.
• Личный VPS SANSARA служит удалённым узлом, через который идёт защищённый канал.
• Настройка сводится к созданию моста и veth‑интерфейсов, запуску контейнера и маршрутизации трафика через него.
• Клиенты на Windows, macOS, iOS и Android подключаются к личному серверу SANSARA, а роутер уже сам прогоняет нужный трафик через ByeDPI.

Что это и кому подходит

GoodbyeDPI и его форк ByeDPI — это инструменты для обхода DPI‑систем, которые анализируют трафик и блокируют или замедляют определённые ресурсы. Они манипулируют заголовками HTTP, фрагментируют пакеты и меняют параметры соединения так, чтобы трафик выглядел как «обычный» и проходил мимо фильтров.

На MikroTik удобно использовать готовые Docker‑образы, например wiktorbgu/byedpi‑mikrotik или wiktorbgu/byedpi‑hev‑socks5‑tunnel, которые запускают ByeDPI как SOCKS5‑прокси внутри контейнера. Роутер маркирует нужный трафик и направляет его через этот прокси, а уже оттуда — на ваш личный VPS SANSARA.

Этот подход подойдёт:

• если вы хотите обойти замедление YouTube и других сервисов на уровне домашней сети;
• если у вас MikroTik с поддержкой контейнеров и внешним накопителем;
• если вы готовы настроить маршрутизацию и mangle‑правила, но не хотите делать это на каждом устройстве отдельно.

Как настроить по шагам (с личным VPS SANSARA)

1. 01Подготовка MikroTik

Убедитесь, что на роутере включён режим контейнеров и есть внешний накопитель (флешка или диск), отформатированный в ext3/ext4.

В терминале MikroTik:

`bash /system/device-mode print `

Если container: no, выполните команду для перевода в режим контейнеров и следуйте инструкциям (обычно требуется перезагрузка).

1. 01Создание моста и veth‑интерфейсов

Создайте мост для контейнеров и veth‑интерфейс для ByeDPI:

`bash /interface/bridge add name=Bridge-Docker port-cost-mode=short /ip/address add address=192.168.254.1/24 interface=Bridge-Docker network=192.168.254.0 /interface/veth add address=192.168.254.2/24 gateway=192.168.254.1 name=BYEDPI-TUN /interface/bridge/port add bridge=Bridge-Docker interface=BYEDPI-TUN `

Адрес 192.168.254.1 — шлюз для контейнеров, 192.168.254.2 — интерфейс, к которому будет привязан ByeDPI.

1. 01Запуск контейнера ByeDPI

Установите пакет container из раздела Software Packages, если его нет. Затем скачайте и запустите образ:

`bash /container/add remote-image=wiktorbgu/byedpi-hev-socks5-tunnel:byedpi-v0.17.3-hev-socks5-tunnel-v2.15.0-mikro interface=BYEDPI-TUN root-dir=/usb1/docker/byedpi start-on-boot=yes `

Здесь /usb1/docker/byedpi — путь на внешнем накопителе, где будут храниться данные контейнера. После этого контейнер запустит ByeDPI + hev‑socks5‑tunnel и откроет SOCKS5 на адресе вида 192.168.254.x:1080.

1. 01Настройка маршрутизации и mangle

Создайте отдельную таблицу маршрутизации и маркируйте трафик, который должен идти через ByeDPI.

Пример для доменов из списка za_dpi_FWD:

`bash /ip/route add disabled=no distance=1 dst-address=0.0.0.0/0 gateway=192.168.254.2%Bridge-Docker routing-table=dpi_mark /ip firewall mangle add action=mark-connection chain=prerouting dst-address-list=za_dpi_FWD in-interface-list=LAN new-connection-mark=to_dpi passthrough=yes /ip firewall mangle add action=mark-routing chain=prerouting connection-mark=to_dpi in-interface-list=LAN new-routing-mark=dpi_mark passthrough=no routing-mark=! `

Трафик с меткой to_dpi будет направлен в таблицу dpi_mark, где шлюзом выступает интерфейс ByeDPI.

1. 01Подключение личного VPS SANSARA

В кабинете SANSARA выберите локацию (одну из 9+ стран), создайте личный сервер и скачайте конфигурацию. Импортируйте её в клиент на вашем основном устройстве (например, ПК с Windows). После этого весь исходящий трафик с этого устройства будет идти через защищённый канал SANSARA.

На MikroTik вам остаётся только убедиться, что трафик, идущий через ByeDPI, выходит в интернет через ваш личный сервер — либо через маршрутизацию на стороне роутера, либо через настройки клиента на устройстве‑шлюзе.

Устройства: iPhone, Android, Windows, macOS

• Windows / macOS: установите клиент, совместимый с конфигурацией SANSARA. Импортируйте профиль из кабинета. В настройках системы или браузера укажите SOCKS5‑прокси 192.168.254.x:1080 (адрес контейнера ByeDPI), если хотите, чтобы обход DPI работал на уровне приложений. Альтернативно — настройте маршрутизацию на MikroTik, тогда клиент на ПК будет просто использовать личный сервер SANSARA, а роутер сам прогонит нужный трафик через ByeDPI.

• Android: скачайте клиент из магазина, импортируйте конфигурацию SANSARA. Если нужно использовать SOCKS5 с ByeDPI напрямую, укажите в настройках приложения прокси 192.168.254.x:1080. В большинстве случаев удобнее настроить политику маршрутизации на MikroTik, чтобы все домашние устройства автоматически получали обходной трафик.

• iPhone: установите рекомендованный клиент, импортируйте профиль SANSARA. Для прямого использования SOCKS5 потребуется приложение‑прокси или туннелирующее приложение, поддерживающее SOCKS5. Проще — настроить MikroTik так, чтобы трафик с iPhone маршрутизировался через ByeDPI, тогда на телефоне останется только подключиться к личному серверу SANSARA.

Частые ошибки и как их избежать

• Контейнеры не работают: проверьте, что режим container включён (/system/device-mode print), внешний накопитель отформатирован в ext3/ext4 и правильно смонтирован. Перезагрузите роутер после включения контейнерного режима.

• SOCKS5 недоступен: убедитесь, что veth‑интерфейс привязан к мосту, контейнер запущен и слушает на порту 1080. Проверьте IP‑адрес контейнера командой /ip/address print на интерфейсе BYEDPI‑TUN.

• Трафик не идёт через ByeDPI: проверьте mangle‑правила и таблицу маршрутизации. Убедитесь, что адреса из списка za_dpi_FWD актуальны и правильно заполняются через DNS. Перезагрузите роутер и клиентские устройства, очистите кэш DNS.

• Низкая скорость: ByeDPI и фрагментация пакетов создают нагрузку на CPU MikroTik. Если роутер слабый, ограничьте QUIC (QUIC=0 в переменных контейнера) или сократите список доменов, идущих через ByeDPI.

• SANSARA не подключается: проверьте, что конфигурация импортирована корректно, личный сервер активен в кабинете, а на устройстве нет блокировок портов. Если проблема сохраняется, обратитесь в поддержку через Telegram‑бота SANSARA.

FAQ

Итог

• Зарегистрируйтесь в SANSARA, создайте личный сервер в нужной локации и импортируйте конфигурацию в клиент на основном устройстве.
• На MikroTik включите контейнерный режим, создайте мост и veth‑интерфейс, запустите контейнер ByeDPI или byedpi‑hev‑socks5‑tunnel.
• Настройте mangle‑правила и отдельную таблицу маршрутизации, чтобы трафик с заблокированных доменов шёл через SOCKS5‑прокси ByeDPI.
• На клиентских устройствах используйте импортированный профиль SANSARA; при необходимости укажите SOCKS5‑прокси ByeDPI в настройках приложений.
• Если возникают проблемы с подключением или скоростью, проверьте конфигурацию MikroTik и обратитесь в поддержку через Telegram‑бота SANSARA.