Настройка клиента WireGuard на MikroTik RouterOS в 2026 году

Если вы хотите, чтобы трафик с вашего роутера MikroTik шёл через защищённый канал на личный VPS, используйте WireGuard на RouterOS 7.1 и выше. С SANSARA это делается быстро: регистрируетесь, получаете конфиг в кабинете, импортируете его в MikroTik и подключаете устройства. Всё работает без терминала и ручной установки панелей.

Коротко:

• WireGuard на MikroTik — это туннель между роутером и вашим личным VPS.
• Нужен RouterOS 7.1+ и конфигурация от провайдера (например, от SANSARA).
• В кабинете SANSARA вы получаете готовый конфиг для импорта в MikroTik.
• Доступны локации в 9+ странах (Европа и другие узлы).
• Канал личный: выделенный узел, а не общий пул.
• Поддерживаются iPhone, Android, Windows, macOS.

Что это и кому подходит

WireGuard — это современный протокол для создания зашифрованных туннелей. На MikroTik вы можете настроить его как клиент: весь трафик с локальной сети будет уходить через ваш личный VPS.

Это подходит, если вы хотите:

• Объединить домашнюю сеть с удалённым сервером.
• Организовать доступ к домашним ресурсам извне через защищённый канал.
• Настроить маршрутизацию через выделенный узел без перегруженного общего пула.

С SANSARA вы получаете готовый личный VPS с предустановленным WireGuard и конфигурацией, которую можно импортировать прямо в MikroTik.

Как настроить по шагам (с личным VPS SANSARA)

Требования:

• MikroTik с RouterOS 7.1 или новее.
• Доступ в веб-конфигуратор (WebFig) или WinBox.
• Активный личный VPS в SANSARA с настроенным WireGuard.

Шаг 1. Получите конфиг WireGuard в кабинете SANSARA

1. 01Зайдите в кабинет SANSARA.
2. 02Перейдите к своему личному VPS.
3. 03Найдите раздел с настройками подключения или защищённого канала.
4. 04Скачайте конфигурацию WireGuard для MikroTik (обычно это файл .conf или текстовый блок с параметрами).

Если нужно, воспользуйтесь Telegram-ботом SANSARA для быстрого получения ссылки на конфиг.

Шаг 2. Создайте интерфейс WireGuard в MikroTik

1. 01Откройте WebFig или WinBox.
2. 02Перейдите в раздел Interfaces.
3. 03Нажмите + → выберите WireGuard.
4. 04Задайте имя интерфейса, например wg-sansara.
5. 05Порт оставьте по умолчанию или укажите тот, что указан в конфиге SANSARA.
6. 06Нажмите Apply.

Шаг 3. Импортируйте конфиг от SANSARA

1. 01В MikroTik перейдите в раздел Files.
2. 02Загрузите конфигурационный файл WireGuard от SANSARA или скопируйте его содержимое в текстовый файл на роутере.
3. 03Вернитесь в раздел WireGuard.
4. 04Найдите кнопку Import (или аналогичную) и выберите загруженный файл.
5. 05Система автоматически создаст пир (peer) с нужным публичным ключом, endpoint-адресом и allowed-адресами.

Если импорт недоступен, настройте пир вручную:

• В разделе WireGuard Peers нажмите Add.
• Укажите:
• Interface — созданный интерфейс WireGuard.
• Public Key — публичный ключ сервера из конфига SANSARA.
• Endpoint Address — IP-адрес или домен вашего личного VPS.
• Endpoint Port — порт WireGuard (обычно 51820 или другой, указанный в конфиге).
• Allowed Addresses — 0.0.0.0/0 для полного туннеля или нужные подсети.

Шаг 4. Назначьте IP-адрес интерфейсу WireGuard

1. 01Перейдите в IP → Addresses.
2. 02Добавьте новый адрес:

• Address — IP из конфига SANSARA (например, 10.8.0.2/32).
• Interface — ваш интерфейс WireGuard (wg-sansara).

1. 01Примените изменения.

Шаг 5. Настройте маршрутизацию

Чтобы весь трафик шёл через туннель:

1. 01В IP → Routes создайте новый маршрут.
2. 02Укажите:

• Dst. Address — 0.0.0.0/0.
• Gateway — интерфейс WireGuard (wg-sansara).

1. 01Убедитесь, что старый маршрут через WAN не имеет более высокого приоритета.

Шаг 6. Проверьте подключение

1. 01В Interfaces убедитесь, что интерфейс WireGuard активен (статус R).
2. 02В WireGuard Peers проверьте, что передаются данные (столбцы TX/RX).
3. 03Попробуйте открыть сайт или выполнить ping через роутер.

Если что-то не работает, проверьте раздел «Частые ошибки» ниже.

Устройства: iPhone, Android, Windows, macOS

После настройки MikroTik все устройства в вашей локальной сети будут использовать защищённый канал автоматически. Но вы также можете настроить отдельные клиенты на устройствах.

iPhone / Android

1. 01Установите официальное приложение WireGuard.
2. 02В кабинете SANSARA получите конфиг для мобильного устройства.
3. 03В приложении нажмите + → Create from file или вручную введите параметры.
4. 04Запустите туннель.

Windows

1. 01Скачайте WireGuard для Windows.
2. 02Импортируйте конфиг из кабинета SANSARA.
3. 03Активируйте туннель.

macOS

1. 01Установите WireGuard из Mac App Store или с официального сайта.
2. 02Импортируйте конфиг от SANSARA.
3. 03Включите подключение.

Во всех случаях конфигурация уже содержит нужные ключи, endpoint и DNS. Вам остаётся только импортировать и включить.

Частые ошибки и как их избежать

1. Неправильная версия RouterOS

WireGuard поддерживается с RouterOS 7.1. Проверьте версию в System → Resources. Если ниже 7.1, обновите прошивку.

2. Ошибки в ключах

• Публичный ключ сервера должен совпадать с тем, что указан в конфиге SANSARA.
• Убедитесь, что в MikroTik указан именно публичный ключ сервера, а не клиента.

3. Проблемы с маршрутизацией

• Если интернет пропал после добавления маршрута через WireGuard, проверьте приоритет маршрутов. Маршрут через WAN должен быть удалён или иметь менее высокий приоритет.
• Убедитесь, что в Allowed Addresses пира указан 0.0.0.0/0 для полного туннеля.

4. Блокировка порта на стороне провайдера

Некоторые провайдеры блокируют нестандартные порты. Если подключение не устанавливается, попробуйте сменить порт WireGuard на стандартный (например, 51820) или используйте порт, рекомендованный SANSARA.

5. Неверный endpoint

Endpoint должен быть актуальным IP или доменным именем вашего личного VPS. Если SANSARA использует домен, убедитесь, что он резолвится правильно.

FAQ

Итог

• Убедитесь, что на MikroTik установлен RouterOS 7.1 или новее.
• Получите конфигурацию WireGuard для MikroTik в кабинете SANSARA.
• Создайте интерфейс WireGuard, импортируйте конфиг и настройте маршрут по умолчанию через этот интерфейс.
• Проверьте активность туннеля и передачу данных в статистике пира.
• При проблемах сверьте ключи, endpoint и маршрутизацию.

После этого ваш MikroTik будет работать как клиент WireGuard, направляя трафик через личный VPS SANSARA с выделенным узлом и поддержкой 9+ локаций.