Настройка EOIP-туннеля MikroTik с личным VPS SANSARA (2026)

EOIP-туннель MikroTik позволяет объединить удалённые локальные сети через защищённый канал поверх интернета. Его используют администраторы сетей, владельцы офисов и частные пользователи, которым нужна единая сетевая среда между разными локациями. С личным VPS SANSARA настройка сводится к регистрации, получению данных в кабинете, импорту в клиентское ПО и проверке соединения.

Коротко:

• EOIP — это туннель на уровне Ethernet, который «прозрачно» соединяет сети MikroTik через интернет.
• Для работы нужны два устройства MikroTik с RouterOS и стабильный интернет-канал.
• SANSARA предоставляет личный VPS в одной из 9+ стран с готовым подключением и данными для импорта в клиент.
• Настройка включает создание туннеля на обоих роутерах, назначение IP-адресов и добавление маршрутов.
• Проверка делается через пинг между устройствами в объединённой сети.
• Совместимость: iPhone, Android, Windows, macOS через стандартные клиенты для защищённых каналов.

Что это такое и зачем нужно

EOIP (Ethernet over IP) — это протокол MikroTik, который инкапсулирует Ethernet-кадры в IP-пакеты и передаёт их через интернет. На выходе получается виртуальный Ethernet-интерфейс, который можно использовать как обычный сетевой порт: добавлять в бридж, назначать IP, маршрутизировать трафик.

Основные сценарии:

• Объединение локальных сетей филиалов в единое адресное пространство.
• Организация удалённого доступа к оборудованию в офисе или дата-центре.
• Создание защищённого канала между облачным VPS и локальной сетью.

EOIP работает поверх стандартного IP, поэтому совместим с большинством провайдеров и не требует специальных настроек на промежуточных узлах. Важно, чтобы оба MikroTik имели публичные IP-адреса или были доступны через NAT с пробросом портов.

Как настроить с SANSARA (пошагово)

SANSARA предоставляет личный VPS с предустановленным серверным ПО для защищённых каналов. Пользователю не нужно устанавливать панели или работать в терминале — достаточно импортировать конфигурацию в клиент на своём устройстве.

Шаг 1. Регистрация и выбор локации

• Зарегистрируйтесь в сервисе SANSARA.
• Выберите локацию из доступных узлов (Европа и другие регионы).
• Активируйте личный VPS — он будет выделенным узлом, а не общим пулом.

Шаг 2. Получение данных в кабинете

• После активации в личном кабинете появятся данные для подключения: адрес сервера, логин, пароль, ключи (в зависимости от протокола).
• Для быстрого старта используйте готовые конфигурационные файлы или ссылки для импорта в клиенты.

Telegram-бот SANSARA позволяет получать уведомления о статусе сервера и управлять некоторыми настройками без входа в веб-кабинет.

Шаг 3. Настройка MikroTik для EOIP

Предположим, у вас два MikroTik: один в локальной сети (MikroTik-A), второй — за интернетом, возможно, на том же VPS или в другой сети (MikroTik-B). Оба должны быть доступны друг другу по IP.

На MikroTik-A:

1. 01Создайте интерфейс EOIP:

` /interface eoip add name=eoip-tunnel remote-address=<IP_MikroTik_B> local-address=<IP_MikroTik_A> tunnel-id=100 `

• remote-address — публичный IP MikroTik-B.
• local-address — IP, с которого будет исходить туннель (обычно публичный IP MikroTik-A).
• tunnel-id — произвольный номер, одинаковый на обоих концах.

1. 01Добавьте интерфейс в бридж с локальной сетью (если нужно объединить сети):

` /interface bridge add name=bridge-local /interface bridge port add bridge=bridge-local interface=ether2 /interface bridge port add bridge=bridge-local interface=eoip-tunnel `

1. 01Настройте IP-адрес на бридже или на самом EOIP-интерфейсе, например:

` /ip address add address=192.168.100.1/24 interface=bridge-local `

На MikroTik-B:

1. 01Создайте зеркальный EOIP-интерфейс:

` /interface eoip add name=eoip-tunnel remote-address=<IP_MikroTik_A> local-address=<IP_MikroTik_B> tunnel-id=100 `

1. 01Добавьте его в бридж или назначьте IP из той же подсети, что и на стороне A:

` /ip address add address=192.168.100.2/24 interface=eoip-tunnel `

Шаг 4. Маршрутизация

Если нужно, чтобы устройства за MikroTik-B могли ходить в сеть за MikroTik-A и наоборот, добавьте статические маршруты.

На MikroTik-A: ` /ip route add dst-address=192.168.200.0/24 gateway=192.168.100.2 ` (предполагается, что за MikroTik-B сеть 192.168.200.0/24)

На MikroTik-B: ` /ip route add dst-address=192.168.100.0/24 gateway=192.168.100.1 `

Шаг 5. Проверка соединения

• Убедитесь, что интерфейсы EOIP имеют статус R (running).
• Выполните пинг между устройствами в объединённой сети, например с ПК в сети 192.168.100.0/24 на адрес 192.168.200.1.

Если пинг проходит, туннель работает корректно.

Устройства: iPhone, Android, Windows, macOS

Личный VPS SANSARA совместим с популярными клиентами для защищённых каналов на всех основных платформах.

После импорта конфигурации из кабинета SANSARA клиент подключается к выделенному узлу, и устройство получает доступ в интернет через защищённый канал. Это не требует ручного редактирования конфигов или работы с командной строкой.

Практический чек-лист

1. 01Проверьте доступность MikroTik из интернета — у обоих должен быть стабильный публичный IP или корректный проброс портов.
2. 02Убедитесь, что firewall разрешает туннельный трафик — на портах, используемых EOIP (по умолчанию работает поверх IP, но проверьте правила).
3. 03Создайте EOIP-интерфейсы с одинаковым tunnel-id — разный ID приведёт к отсутствию соединения.
4. 04Проверьте, что local-address и remote-address указаны верно — это IP, которые «видят» друг друга через интернет.
5. 05Добавьте интерфейсы в бридж или назначьте IP из одной подсети — иначе сети не объединятся.
6. 06Настройте маршруты, если нужен доступ между разными подсетями.
7. 07Проверьте статус интерфейсов в /interface print — оба должны быть в состоянии R.
8. 08Выполните ping между узлами через туннель — это основной тест работоспособности.
9. 09Проверьте трафик в /interface monitor или через графики — убедитесь, что данные проходят.
10. 10Сохраните конфигурацию на MikroTik командой /system backup save — чтобы настройки не сбросились после перезагрузки.

FAQ

Итог

• EOIP-туннель MikroTik — простой способ объединить удалённые сети на уровне Ethernet через интернет.
• Для работы нужны два MikroTik с RouterOS и стабильный IP-доступ друг к другу.
• Личный VPS SANSARA упрощает организацию защищённого канала: регистрация, выбор локации, импорт конфигурации в клиент на iPhone, Android, Windows или macOS.
• После настройки EOIP проверьте статус интерфейсов, маршруты и доступность узлов через ping.
• Сохраняйте конфигурацию MikroTik и используйте мониторинг трафика для диагностики проблем.