Настройка MikroTik как WireGuard‑клиента на личном VPS SANSARA (2026)

Подключите MikroTik к защищённому каналу через личный VPS SANSARA за несколько шагов. Регистрируетесь в кабинете SANSARA, выбираете локацию, получаете готовый профиль WireGuard и импортируете его в RouterOS. После этого весь трафик с вашей сети или отдельные устройства будут выходить через выделенный узел SANSARA.

Коротко:

• SANSARA предоставляет личный VPS с готовым WireGuard‑профилем для MikroTik.
• Поддерживаются локации в 9+ странах Европы и других регионах.
• Канал личный: трафик не смешивается с общим пулом.
• Начать можно без терминала и ручной установки панелей.

Что это и кому подходит

Настройка MikroTik как WireGuard‑клиента означает, что ваш роутер подключается к удалённому серверу по протоколу WireGuard и направляет через него весь или часть интернет‑трафика. Это удобно, если вы хотите:

• Объединить домашнюю сеть с удалённым сервером.
• Организовать защищённый выход в интернет для всех устройств через один шлюз.
• Использовать стабильный канал с предсказуемой скоростью на выделенном узле.

SANSARA подходит тем, кто не хочет самостоятельно настраивать серверную часть: после регистрации вы получаете готовый профиль с ключами и адресами, который остаётся только импортировать в MikroTik.

Как настроить по шагам (с личным VPS SANSARA)

1. 01Зарегистрируйтесь в кабинете SANSARA и выберите локацию

В кабинете SANSARA выберите страну и тип конфигурации (например, WireGuard для MikroTik). После активации в разделе подключения появится профиль с параметрами сервера.

1. 01Создайте интерфейс WireGuard в RouterOS

В WinBox или WebFig перейдите в раздел Interfaces, нажмите Add New, выберите тип WireGuard. Задайте имя (например, wg-sansara) и сохраните интерфейс.

1. 01Назначьте IP‑адрес интерфейсу

В разделе IP → Addresses добавьте новый адрес:

• Address: укажите адрес из профиля SANSARA (например, 10.10.10.2/32).
• Interface: выберите созданный WireGuard‑интерфейс.

1. 01Добавьте пир (peer) для подключения к серверу SANSARA

В разделе Interfaces → WireGuard → Peers создайте нового пира:

• Interface: выберите ваш WireGuard‑интерфейс.
• Public Key: вставьте публичный ключ сервера из профиля SANSARA.
• Endpoint Address: IP‑адрес или домен сервера SANSARA.
• Endpoint Port: порт WireGuard (обычно 51820 или другой, указанный в профиле).
• Allowed Address: 0.0.0.0/0 (если хотите весь трафик через туннель) или конкретные подсети.
• Persistent Keepalive: 25s (чтобы соединение не обрывалось при простое).

1. 01Настройте маршрутизацию

Чтобы весь трафик шёл через туннель, в IP → Routes добавьте маршрут:

• Dst. Address: 0.0.0.0/0
• Gateway: WireGuard‑интерфейс (например, wg-sansara).

Если нужен split‑tunnel (только часть трафика через SANSARA), укажите конкретные сети в Dst. Address.

1. 01Проверьте соединение

В Interfaces убедитесь, что WireGuard‑интерфейс имеет статус running. Проверьте доступ в интернет с любого устройства в вашей сети.

Если вы хотите быстро получить рабочую конфигурацию, используйте Telegram‑бота SANSARA: он может сгенерировать готовый набор команд для RouterOS, который останется только скопировать в терминал.

Устройства: iPhone, Android, Windows, macOS

Хотя MikroTik выступает шлюзом для всей сети, вы можете подключать и отдельные устройства напрямую к личному VPS SANSARA.

• iPhone / Android: установите официальное приложение WireGuard. В кабинете SANSARA скачайте мобильный профиль (файл .conf) и импортируйте его в приложение. Подключение активируется одним тапом.
• Windows: используйте официальный клиент WireGuard. Импортируйте профиль из кабинета SANSARA или вручную введите ключи и адрес сервера.
• macOS: установите WireGuard из Mac App Store, откройте профиль из кабинета SANSARA и включите туннель.

Если MikroTik уже настроен как клиент, дополнительные устройства можно подключать к нему по локальной сети — тогда они автоматически используют тот же защищённый канал.

Частые ошибки и как их избежать

1. 01Неправильные ключи

Убедитесь, что в RouterOS вы вставили именно публичный ключ сервера SANSARA, а не свой. Проверьте, что в профиле SANSARA и в настройках MikroTik ключи совпадают.

1. 01Заблокированный порт на стороне провайдера

Если соединение не поднимается, попробуйте сменить порт WireGuard в настройках сервера SANSARA (если такая опция доступна) или используйте стандартный порт, который реже блокируется.

1. 01Нет маршрута через туннель

Если интерфейс активен, но трафик не идёт через SANSARA, проверьте таблицу маршрутов (IP → Routes). Убедитесь, что маршрут с Dst. Address 0.0.0.0/0 использует WireGuard‑интерфейс как шлюз.

1. 01Конфликт с другими туннелями или правилами

Если у вас уже есть другие VPS или политики маршрутизации, убедитесь, что они не переопределяют маршрут через SANSARA. Проверьте порядок правил в IP → Firewall и IP → Routes.

1. 01CGNAT у домашнего провайдера

Если ваш провайдер использует CGNAT, входящие подключения могут быть ограничены. В этом случае удобнее использовать MikroTik как клиента к SANSARA, а не пытаться принимать подключения извне.

FAQ

Итог

• Зарегистрируйтесь в кабинете SANSARA, выберите локацию и получите готовый WireGuard‑профиль для MikroTik.
• Создайте WireGuard‑интерфейс в RouterOS, назначьте IP и настройте пир с параметрами из профиля SANSARA.
• Настройте маршрутизацию так, чтобы нужный трафик шёл через туннель.
• Проверьте статус интерфейса и доступ в интернет.
• Используйте Telegram‑бота SANSARA для быстрого получения конфигурации или решения проблем.