MikroTik как прокси‑сервер через личный VPS в 2026 году

Чтобы использовать MikroTik в качестве прокси‑сервера, настройте на нём прозрачный HTTP‑прокси или SOCKS5‑шлюз и направьте трафик через личный VPS‑сервер. В SANSARA вы получаете готовый выделенный узел в одной из 9+ стран, импортируете конфигурацию в клиент на устройстве и подключаетесь к MikroTik через этот защищённый канал.

Коротко:

• MikroTik может работать как HTTP‑прокси (встроенный модуль) и как SOCKS‑шлюз (Socksify в RouterOS 7).
• Для обхода ограничений трафик с MikroTik удобно направлять через личный VPS.
• В SANSARA вы регистрируетесь, выбираете локацию и получаете данные для импорта в клиент на iPhone, Android, Windows или macOS.
• Канал полностью ваш — выделенный узел без общих перегруженных пулов.
• Telegram‑бот SANSARA помогает быстро получить конфигурацию и инструкции по настройке.

Что это и кому подходит

Прокси‑сервер на MikroTik — это когда роутер MikroTik принимает трафик от устройств в локальной сети и перенаправляет его через внешний сервер‑посредник. В отличие от простого маршрутизатора, он может:

• работать как HTTP‑прокси для веб‑трафика;
• через функцию Socksify в RouterOS 7 прозрачно отправлять трафик через SOCKS5‑сервер;
• фильтровать, кэшировать и логировать запросы.

Этот подход подходит:

• если вы хотите единой точкой управления для всех устройств дома или в офисе;
• когда нужно направить весь трафик через защищённый канал (например, через личный VPS в другой стране);
• если вы уже используете MikroTik и не хотите ставить отдельное ПО на каждое устройство.

Как настроить по шагам (с личным VPS SANSARA)

Шаг 1. Подготовка личного VPS

1. 01Зарегистрируйтесь в SANSARA и выберите подходящую локацию (Европа или другие узлы).
2. 02После активации в кабинете появятся данные для подключения: адрес сервера, логин, пароль и конфигурационный файл.
3. 03Импортируйте конфигурацию в клиент на вашем устройстве (подробнее в разделе «Устройства»).

Ваш трафик теперь будет идти через выделенный узел SANSARA, а не через общий пул.

Шаг 2. Настройка MikroTik как HTTP‑прокси

1. 01Подключитесь к MikroTik через Winbox или веб‑интерфейс.
2. 02Перейдите в раздел IP → Web Proxy.
3. 03Включите прокси: установите галочку Enable.
4. 04Укажите порт (обычно 8080) и настройки кэширования при необходимости.
5. 05В разделе Access создайте правило доступа:

• Src. Address: диапазон вашей локальной сети (например, 192.168.88.0/24);
• Action: allow.

1. 01В разделе NAT создайте правило перенаправления HTTP‑трафика на прокси:

• Цепочка: dstnat;
• Протокол: tcp;
• Dst. Port: 80;
• Action: redirect to ports 8080.

Теперь HTTP‑запросы из локальной сети будут проходить через встроенный прокси MikroTik.

Шаг 3. Направление трафика через личный VPS

Чтобы весь трафик с MikroTik шёл через ваш VPS в SANSARA, настройте маршрутизацию:

1. 01В MikroTik перейдите в IP → Routes.
2. 02Добавьте маршрут по умолчанию через интерфейс, который подключен к вашему VPS‑клиенту:

• Dst. Address: 0.0.0.0/0;
• Gateway: IP‑адрес интерфейса, связанного с VPS‑туннелем.

1. 01Убедитесь, что на VPS разрешено форвардить трафик и настроен NAT (MASQUERADE), если это требуется.

В результате MikroTik будет отправлять весь исходящий трафик через ваш защищённый канал в SANSARA.

Шаг 4. Использование Socksify (RouterOS 7)

Если вам нужен SOCKS5‑шлюз, используйте функцию Socksify:

1. 01Убедитесь, что у вас RouterOS версии 7.х.
2. 02Настройте SOCKS5‑сервер на вашем VPS (например, через стороннее ПО).
3. 03В MikroTik в разделе IP → Socks настройте клиент:

• Укажите адрес и порт вашего SOCKS5‑сервера на VPS;
• При необходимости настройте аутентификацию.

1. 01Создайте правила NAT, чтобы перенаправлять нужный трафик через Socksify (TCP‑порты, которые должны идти через SOCKS).

Socksify прозрачно перенаправит выбранный трафик через SOCKS5‑сервер на вашем личном VPS.

Устройства: iPhone, Android, Windows, macOS

Во всех случаях вы сначала настраиваете клиент на устройстве с данными из кабинета SANSARA, а затем указываете в настройках сети прокси‑сервером ваш MikroTik.

iPhone и Android

1. 01Скачайте клиент, совместимый с SANSARA (название зависит от типа канала).
2. 02Импортируйте конфигурацию из кабинета SANSARA или через Telegram‑бота SANSARA.
3. 03В настройках Wi‑Fi выберите вашу сеть, войдите в расширенные параметры и укажите:

• Прокси: ручная настройка;
• Сервер: IP‑адрес MikroTik в локальной сети;
• Порт: 8080 (для HTTP‑прокси) или порт, который вы настроили для SOCKS.

1. 01Сохраните настройки. Теперь трафик с телефона идёт на MikroTik, а оттуда — через ваш личный VPS.

Windows

1. 01Установите клиент для подключения к SANSARA.
2. 02Импортируйте профиль из кабинета или через Telegram‑бота SANSARA и активируйте соединение.
3. 03В системных настройках сети найдите раздел Прокси‑сервер.
4. 04Включите использование прокси вручную и укажите:

• Адрес: локальный IP MikroTik;
• Порт: 8080 (или ваш порт прокси).

1. 01При необходимости исключите локальные адреса, чтобы внутренний трафик не шёл через MikroTik.

macOS

1. 01Установите совместимый клиент и импортируйте конфигурацию SANSARA.
2. 02В Системных настройках → Сеть выберите активное подключение (Wi‑Fi или Ethernet).
3. 03Перейдите в Дополнительно → Прокси.
4. 04Отметьте Веб‑прокси (HTTP) и укажите адрес и порт MikroTik.
5. 05Если используете SOCKS, выберите SOCKS‑прокси и укажите те же параметры.

После этого весь веб‑трафик с Mac будет идти через MikroTik и ваш личный сервер в SANSARA.

Частые ошибки и как их избежать

Ошибка 1: трафик не идёт через прокси

• Проверьте, что в Web Proxy стоит галочка Enable.
• Убедитесь, что правило dstnat для порта 80 (и 443, если нужно) правильно настроено и включено.
• Проверьте, что устройства используют IP MikroTik как шлюз по умолчанию (обычно настраивается через DHCP).

Ошибка 2: DNS‑запросы не проходят через канал

• В MikroTik в разделе IP → DNS укажите DNS‑серверы, которые доступны через ваш VPS (например, 8.8.8.8).
• Если используете Socksify, помните, что по умолчанию он работает с TCP; для DNS (UDP 53) могут потребоваться дополнительные настройки или отдельный DNS‑шлюз.

Ошибка 3: двойное проксирование

• Не настраивайте прокси одновременно в клиенте SANSARA и в системных настройках устройства.
• Либо пусть всё идёт через MikroTik (устройство → MikroTik → VPS), либо только через клиент (устройство → VPS).

Ошибка 4: неправильные маршруты

• Убедитесь, что в IP → Routes маршрут по умолчанию ведёт на интерфейс, связанный с VPS‑туннелем, а не на провайдера.
• Проверьте, что на VPS разрешено форвардить пакеты и настроен NAT при необходимости.

Ошибка 5: блокировка портов на VPS

• Убедитесь, что на вашем личном VPS открыты порты, которые использует MikroTik для подключения (например, порт SOCKS5 или служебные порты туннеля).
• В SANSARA обычно порты на выделенном узле открыты по умолчанию, но если вы меняли настройки, проверьте файрвол.

FAQ

Итог

• Настройте HTTP‑прокси или Socksify на MikroTik, чтобы весь трафик локальной сети шёл через роутер.
• Используйте личный VPS из SANSARA как внешний шлюз: зарегистрируйтесь, выберите локацию, импортируйте конфигурацию в клиент.
• На MikroTik пропишите маршрут по умолчанию через интерфейс, связанный с вашим защищённым каналом.
• На устройствах укажите IP MikroTik как прокси‑сервер — так вы централизуете управление трафиком.
• Проверяйте DNS и маршруты, если возникают проблемы с доступом к сайтам.