Настройка MikroTik как WireGuard-клиента в 2026 году

Подключите MikroTik к личному VPS SANSARA через WireGuard, чтобы весь трафик с локальной сети шёл через защищённый канал. Для этого создайте конфигурацию WireGuard на роутере и импортируйте готовый профиль из кабинета SANSARA в клиентское устройство или на сам MikroTik. Начните с регистрации в SANSARA, выбора локации и получения данных подключения — дальше потребуется несколько минут на настройку.

Коротко:

• MikroTik с RouterOS 7.x поддерживает WireGuard нативно, без пакетов.
• SANSARA предоставляет личный VPS с готовыми конфигами для импорта.
• Доступны локации в Европе и других регионах — 9+ стран.
• Совместимость: iPhone, Android, Windows, macOS.
• Канал выделенный, не общий пул.
• Telegram-бот SANSARA помогает управлять подключением.

Что это и кому подходит

WireGuard на MikroTik — это лёгкий протокол для создания зашифрованного туннеля между роутером и удалённым сервером. Весь трафик локальной сети проходит через этот канал, что повышает конфиденциальность и позволяет обходить географические ограничения.

Кому подходит:

• Владельцам домашних сетей, которые хотят подключить все устройства через один шлюз.
• Небольшим офисам, где нужно централизованно направлять трафик через защищённый канал.
• Пользователям, которые уже арендуют личный VPS у SANSARA и хотят использовать его как шлюз для MikroTik.

Когда не подходит:

• Если вам нужен только мобильный клиент на телефоне — проще настроить WireGuard прямо на устройстве.
• Если роутер старый и не поддерживает RouterOS 7.x.

Сравнение подходов:

Как настроить по шагам (с личным VPS SANSARA)

Предполагаем, что у вас уже есть MikroTik с RouterOS 7.x и аккаунт в SANSARA с активированным личным VPS.

1. Получите конфигурацию WireGuard от SANSARA

• Войдите в кабинет SANSARA.
• Выберите нужный личный VPS и локацию (например, Германия или Нидерланды).
• В разделе подключения найдите профиль WireGuard для скачивания или данные в текстовом виде: Public Key, Endpoint, Allowed IPs, DNS.

Если вы планируете подключать MikroTik как клиент, вам понадобятся:

• Public Key сервера SANSARA.
• Endpoint: IP-адрес или домен и порт сервера.
• Allowed IPs (обычно 0.0.0.0/0 для всего трафика).
• DNS-серверы (например, 1.1.1.1 или 8.8.8.8).

Telegram-бот SANSARA также может показать эти данные.

2. Создайте интерфейс WireGuard на MikroTik

В WinBox или веб-конфигураторе перейдите в Interfaces → WireGuard → нажмите +.

• Name: например wg-sansara.
• Listen Port: оставьте пустым или укажите случайный порт (например, 51820).
• Private Key: сгенерируйте автоматически (нажмите [...] → Generate New).
• Запомните или скопируйте Public Key этого интерфейса — он понадобится на стороне сервера.

Сохраните интерфейс.

3. Добавьте пир (peer) на MikroTik

В том же интерфейсе перейдите на вкладку Peers → +.

• Public Key: вставьте Public Key сервера SANSARA.
• Endpoint: укажите адрес и порт сервера SANSARA (например, srv-eu1.sansara.local:51820).
• Allowed Address: 0.0.0.0/0 (если хотите весь трафик через туннель).
• Убедитесь, что стоит галочка Route Allowed IPs.

Сохраните пир.

4. Настройте маршрутизацию

Чтобы трафик шёл через WireGuard, нужно добавить маршрут.

Перейдите в IP → Routes → +.

• Dst. Address: 0.0.0.0/0 (все адреса).
• Gateway: выберите созданный интерфейс wg-sansara.
• Distance: например, 1.

Сохраните маршрут.

5. Укажите DNS

В IP → DNS:

• Установите Servers: например, 1.1.1.1, 8.8.8.8.
• Поставьте галочку Allow Remote Requests.

6. На сервере SANSARA добавьте пир MikroTik

На стороне личного VPS SANSARA (через кабинет или Telegram-бота) добавьте нового пира:

• Public Key: публичный ключ интерфейса WireGuard на MikroTik.
• Allowed IPs: диапазон вашей локальной сети (например, 192.168.88.0/24), если хотите, чтобы сервер мог отвечать в вашу сеть. Или просто 0.0.0.0/0.

После этого интерфейс на MikroTik должен подняться, и трафик пойдёт через туннель.

Устройства: iPhone, Android, Windows, macOS

Если вы не хотите настраивать MikroTik как шлюз для всей сети, можно использовать WireGuard на каждом устройстве отдельно с тем же личным VPS SANSARA.

iPhone / Android

• Установите официальное приложение WireGuard.
• В кабинете SANSARA скачайте профиль .conf или скопируйте конфигурацию в текстовом виде.
• В приложении нажмите + → Create from file или Create from QR code.
• Импортируйте профиль и активируйте туннель.

Telegram-бот SANSARA может отправить QR-код для быстрого импорта.

Windows

• Установите клиент WireGuard для Windows.
• Импортируйте конфиг из файла или вставьте вручную данные из кабинета SANSARA.
• Активируйте туннель.

macOS

• Установите WireGuard из Mac App Store или с официального сайта.
• Импортируйте профиль от SANSARA и включите подключение.

Во всех случаях вам не нужен терминал — достаточно импорта готового профиля.

Частые ошибки и как их избежать

1. Несовместимая версия RouterOS

WireGuard встроен только в RouterOS 7.x. На RouterOS 6.x его нет.

• Проверьте версию в System → Packages.
• При необходимости обновите роутер.

2. Неправильный Public Key сервера

Если вы опечатались в Public Key пира, туннель не установится.

• Копируйте ключ из кабинета SANSARA, а не вводите вручную.
• Убедитесь, что на сервере добавлен правильный публичный ключ MikroTik.

3. Блокировка порта на провайдере

Некоторые провайдеры блокируют нестандартные порты.

• Если туннель не поднимается, попробуйте сменить Listen Port на MikroTik на стандартный (например, 443 или 53), если сервер SANSARA это позволяет.
• Убедитесь, что на стороне сервера также указан правильный порт.

4. Конфликт маршрутов

Если у вас уже есть маршрут по умолчанию через другой интерфейс, трафик может идти не через WireGuard.

• Проверьте таблицу маршрутов в IP → Routes.
• Убедитесь, что маршрут через wg-sansara имеет меньшую Distance, чем другие default-маршруты.

5. Проблемы с DNS

Сайты не открываются, хотя туннель активен — часто проблема в DNS.

• Убедитесь, что в IP → DNS указаны работающие DNS-серверы.
• Проверьте, что галочка Allow Remote Requests включена.

FAQ

Итог

• Зарегистрируйтесь в SANSARA, выберите локацию и получите данные WireGuard для личного VPS.
• На MikroTik создайте интерфейс WireGuard, добавьте пир с ключом сервера SANSARA и настройте маршрут по умолчанию через этот интерфейс.
• На стороне сервера SANSARA добавьте пир MikroTik через кабинет или Telegram-бота.
• Проверьте маршрутизацию и DNS, если трафик не идёт через туннель.
• Для мобильных устройств и компьютеров используйте импорт готового профиля из кабинета SANSARA в официальные клиенты WireGuard.