GRE-туннель на MikroTik: настройка с личным VPS SANSARA в 2026 году

GRE-туннель на MikroTik — это простой способ связать две сети через интернет поверх протокола GRE. Он подходит тем, кто хочет соединить свой локальный шлюз MikroTik с удалённым личным VPS SANSARA для организации защищённого канала или построения распределённой сети. Начать можно с регистрации в SANSARA, получения данных подключения в кабинете и импорта конфигурации в клиентское ПО на своём устройстве.

Коротко:

• GRE — Generic Routing Encapsulation, инкапсулирует пакеты одного протокола в другой для передачи через интернет.
• MikroTik RouterOS позволяет создать GRE-туннель между роутером и удалённым личным сервером за несколько команд.
• SANSARA предоставляет личный VPS в 9+ странах с готовым подключением: регистрация → данные в кабинете → импорт в клиент.
• Поддерживаются iPhone, Android, Windows, macOS с клиентами, которые работают без терминала для обычного пользователя.
• Настройка сводится к созданию туннеля на MikroTik, указанию IP-адреса личного VPS и маршрутизации нужных подсетей.
• Для проверки используется ping, traceroute и просмотр состояния туннеля в RouterOS и клиенте.
• Telegram-бот SANSARA помогает быстро получить данные подключения и напоминает о статусе узлов.

Что это такое и зачем нужно

GRE (Generic Routing Encapsulation) — это протокол туннелирования, который упаковывает пакеты одного сетевого протокола (например, IPv4) внутрь другого (тоже IPv4) для передачи через промежуточную сеть. На MikroTik GRE реализован как интерфейс типа gre-tunnel, который создаётся между локальным роутером и удалённым узлом — например, личным VPS SANSARA.

Основные применения GRE-туннеля на MikroTik:

• Соединение двух локальных сетей через интернет без использования сложных VPS-протоколов.
• Организация защищённого канала между филиалом и центральным офисом или между домашней сетью и удалённым сервером.
• Построение overlay-сети, где GRE служит транспортным слоем для маршрутизации между разными локациями.

GRE сам по себе не шифрует трафик — он только инкапсулирует его. Поэтому в связке с GRE часто используют IPsec или другие механизмы шифрования, если требуется конфиденциальность. В контексте личного VPS SANSARA GRE-туннель позволяет «протянуть» сеть от MikroTik до удалённого узла, чтобы весь трафик или его часть шёл через выделенный узел SANSARA.

Как настроить с SANSARA (пошагово)

Настройка состоит из трёх частей: подготовка личного VPS в SANSARA, создание GRE-туннеля на MikroTik и проверка работоспособности.

1. Регистрация и получение личного VPS в SANSARA

• Зарегистрируйтесь в сервисе SANSARA. После регистрации в кабинете появятся данные подключения: адрес сервера, логин, пароль, параметры для импорта в клиент.
• Выберите локацию из 9+ доступных стран. Статус узлов можно посмотреть в живой панели на сайте.
• Активируйте личный VPS. Это выделенный узел, а не общий пул, поэтому ресурсы не делятся с чужими сессиями.
• Используйте Telegram-бот SANSARA, чтобы быстро получить данные подключения и следить за статусом сервиса.

2. Создание GRE-туннеля на MikroTik

Предположим:

• Локальный MikroTik имеет публичный IP A.A.A.A.
• Личный VPS SANSARA имеет публичный IP B.B.B.B.
• Внутренняя сеть за MikroTik: 192.168.88.0/24.

Шаг 1. Создание интерфейса GRE-туннеля

В WinBox или терминале RouterOS:

`bash /interface gre add name=gre-sansara remote-address=B.B.B.B local-address=A.A.A.A `

• name — произвольное имя туннеля, например gre-sansara.
• remote-address — публичный IP личного VPS SANSARA.
• local-address — публичный IP MikroTik.

Шаг 2. Назначение IP-адреса туннелю

`bash /ip address add address=10.10.10.1/30 interface=gre-sansara `

Здесь 10.10.10.1/30 — IP туннеля на стороне MikroTik. На стороне VPS SANSARA нужно назначить 10.10.10.2/30 (или другой адрес из той же подсети) на соответствующий интерфейс.

Шаг 3. Маршрутизация

Чтобы трафик из локальной сети шёл через туннель, добавьте маршрут:

`bash /ip route add dst-address=0.0.0.0/0 gateway=10.10.10.2 `

Это направит весь интернет-трафик через GRE-туннель на личный VPS SANSARA. Если нужно только часть трафика, укажите конкретные подсети в dst-address.

Шаг 4. Настройка на стороне VPS SANSARA

На личном VPS SANSARA также создаётся GRE-интерфейс с зеркальными параметрами:

• Локальный адрес: B.B.B.B.
• Удалённый адрес: A.A.A.A.
• IP туннеля: 10.10.10.2/30.

Конкретные команды зависят от ОС на VPS (Linux, RouterOS и т.д.), но логика та же: создать туннель, назначить IP, настроить маршруты или NAT при необходимости.

3. Проверка работоспособности

• На MikroTik проверьте состояние интерфейса:

`bash /interface print where name=gre-sansara Интерфейс должен быть в статусе R` (running).

• Пропингуйте IP туннеля на стороне VPS:

`bash /ping 10.10.10.2 `

• Проверьте маршруты:

`bash /ip route print Убедитесь, что нужный трафик идёт через 10.10.10.2`.

• На клиентском устройстве (телефон, ноутбук) проверьте, что трафик проходит через личный VPS SANSARA, например с помощью онлайн-сервисов проверки IP.

Устройства: iPhone, Android, Windows, macOS

GRE-туннель настраивается на стороне MikroTik и личного VPS SANSARA, а клиентские устройства используют уже готовый канал. Это означает, что на iPhone, Android, Windows и macOS не нужно настраивать GRE — достаточно импортировать конфигурацию из кабинета SANSARA в поддерживаемое клиентское ПО.

iPhone и Android

• Установите приложение, совместимое с конфигурацией SANSARA (название зависит от используемого протокола).
• В кабинете SANSARA скачайте файл конфигурации или получите ссылку для импорта.
• В приложении используйте функцию импорта профиля и выберите файл или вставьте ссылку.
• После импорта подключитесь к личному VPS одним тапом или кликом.

Windows

• Установите клиентское ПО, рекомендованное SANSARA.
• Импортируйте конфигурацию из файла .ovpn, .conf или другого формата, скачанного из кабинета.
• Запустите подключение — трафик пойдёт через личный сервер SANSARA, который уже связан с MikroTik через GRE-туннель.

macOS

• Порядок аналогичен Windows: установка клиента, импорт конфигурации из кабинета SANSARA, запуск подключения.
• Клиенты для macOS обычно имеют графический интерфейс, где можно управлять профилями и переключаться между узлами.

Во всех случаях пользователю не требуется работать в терминале — достаточно действий в графическом интерфейсе клиента и кабинета SANSARA.

Практический чек-лист на 7–10 пунктов

1. 01Определите цель: зачем вам GRE-туннель — объединить сети, направить трафик через личный VPS или что-то ещё.
2. 02Проверьте публичные IP: узнайте публичный IP вашего MikroTik и личного VPS SANSARA.
3. 03Создайте GRE-интерфейс на MikroTik с правильными local-address и remote-address.
4. 04Назначьте IP-адреса туннелю с обеих сторон (MikroTik и VPS) из одной подсети, например /30.
5. 05Настройте маршруты на MikroTik, чтобы нужный трафик шёл через туннель на VPS SANSARA.
6. 06Настройте маршруты или NAT на VPS, чтобы трафик корректно выходил в интернет или возвращался в локальную сеть.
7. 07Проверьте состояние туннеля командой interface print и ping между IP туннеля.
8. 08Импортируйте конфигурацию из кабинета SANSARA в клиент на iPhone, Android, Windows или macOS.
9. 09Подключитесь с клиентского устройства и убедитесь, что трафик идёт через личный VPS.
10. 10Используйте Telegram-бот SANSARA для быстрого доступа к данным подключения и статусу узлов.

FAQ

• Корректность публичных IP на MikroTik и VPS.
• Отсутствие блокировки GRE-трафика на промежуточных маршрутизаторах.
• Соответствие подсетей и маршрутов на обеих сторонах.
• Статус интерфейса GRE в RouterOS и на VPS.

Итог

• GRE-туннель на MikroTik — это простой способ связать локальную сеть с личным VPS SANSARA для организации защищённого канала или распределённой сети.
• Настройка сводится к созданию GRE-интерфейса на MikroTik, назначению IP и настройке маршрутов, а на стороне VPS — к зеркальной конфигурации.
• SANSARA предоставляет личный VPS в 9+ странах с готовым подключением: регистрация, данные в кабинете, импорт в клиент на iPhone, Android, Windows, macOS без терминала.
• Клиентские устройства подключаются через импорт конфигурации из кабинета SANSARA, используя уже настроенный GRE-туннель между MikroTik и VPS.
• Telegram-бот SANSARA помогает быстро получить данные подключения и следить за статусом узлов, упрощая эксплуатацию решения.