Настройка MikroTik с SOCKS5-прокси на личном VPS SANSARA в 2026 году

Если вам нужен гибкий способ маршрутизации трафика через удалённый сервер с аутентификацией, SOCKS5-прокси подходит лучше стандартных решений. В связке с MikroTik это позволяет направлять выбранные устройства или приложения через ваш личный VPS SANSARA, используя защищённый канал. После регистрации в SANSARA вы получаете данные сервера в кабинете или через Telegram-бота SANSARA и импортируете их в клиент на своём устройстве. Никаких панелей и терминала — только готовое подключение к выделенному узлу в одной из 9+ стран.

Коротко:

• MikroTik умеет перенаправлять трафик через внешний SOCKS5-прокси с помощью службы Socksify.
• SANSARA предоставляет личный VPS с готовым подключением и данными для настройки прокси.
• Работает на iPhone, Android, Windows, macOS через импорт профиля из кабинета или Telegram-бота.
• Вы получаете выделенный узел, а не общий перегруженный пул.
• Настройка в RouterOS занимает несколько команд и не требует сложных скриптов.

Что это и кому подходит

SOCKS5-прокси — это протокол уровня сокетов, который передаёт любой TCP-трафик (HTTP, FTP, SMTP и другие) через промежуточный сервер. В отличие от HTTP-прокси, он не анализирует содержимое пакетов, а просто пересылает их дальше. Это даёт больше гибкости и совместимости с разными приложениями.

Служба Socksify в MikroTik RouterOS позволяет направить выбранный трафик через внешний SOCKS5-сервер, даже если само приложение не умеет работать с прокси напрямую. Вы указываете IP, порт, логин и пароль прокси-сервера, а MikroTik прозрачно подменяет соединения.

Такая схема подойдёт:

• Если вы хотите маршрутизировать через удалённый сервер только часть устройств или приложений (например, браузер или мессенджер).
• Когда нужна аутентификация по логину и паролю, а не только по IP.
• Для обхода ограничений на уровне сети, когда стандартные методы не подходят.
• Если у вас уже есть личный VPS SANSARA и вы хотите использовать его как шлюз для домашней или офисной сети.

SANSARA упрощает начало: после регистрации вы получаете готовый сервер с данными для подключения. Остаётся только указать эти параметры в MikroTik.

Как настроить по шагам (с личным VPS SANSARA)

Перед настройкой MikroTik вам понадобятся данные SOCKS5-прокси от SANSARA. Обычно это:

• IP-адрес или домен сервера.
• Порт SOCKS5 (часто 1080 или другой, указанный в кабинете).
• Логин и пароль для аутентификации.

Эти данные можно взять в личном кабинете SANSARA или запросить у Telegram-бота SANSARA. После этого переходите к настройке RouterOS.

Шаг 1. Создаём службу Socksify в MikroTik

Откройте Winbox или веб-интерфейс RouterOS и перейдите в терминал (или используйте / в консоли).

Создайте службу Socksify, указав параметры вашего SOCKS5-сервера:

`routeros /ip socksify add disabled=no name=SANSARA_socks5 socks5-server=<IP_вашего_VPS_SANSARA> socks5-port=<порт_SOCKS5> socks5-user=<логин> socks5-password=<пароль> port=952 connection-timeout=10 `

Пояснение параметров:

• socks5-server — IP-адрес вашего личного VPS от SANSARA.
• socks5-port — порт SOCKS5-прокси (по умолчанию часто 1080).
• socks5-user и socks5-password — учётные данные для доступа к прокси.
• port — локальный порт, который будет слушать служба Socksify на роутере (по умолчанию 952).
• connection-timeout — таймаут соединения в секундах.

Имя службы (name) можно выбрать любое, например SANSARA_socks5.

Шаг 2. Разрешаем входящие подключения к порту Socksify

Добавьте правило в цепочку input, чтобы разрешить устройствам подключаться к локальному порту Socksify:

`routeros /ip firewall filter add chain=input protocol=tcp dst-port=952 src-address=<IP_устройства_или_подсети> action=accept comment="Разрешить Socksify от клиентов" `

Вместо <IP_устройства_или_подсети> укажите:

• Один IP (например, 192.168.88.10) — если перенаправлять трафик только с одного устройства.
• Подсеть (192.168.88.0/24) — если со всех устройств в локальной сети.

Шаг 3. Настраиваем NAT для перенаправления трафика

Теперь создайте правило NAT с действием socksify, которое будет перехватывать нужный трафик и отправлять его через созданную службу.

Пример для HTTP и HTTPS (порты 80 и 443):

`routeros /ip firewall nat add chain=dstnat protocol=tcp dst-port=80,443 src-address=<IP_устройства_или_подсети> action=socksify socksify-service=SANSARA_socks5 comment="Перенаправить HTTP/HTTPS через SOCKS5 SANSARA" `

Здесь:

• chain=dstnat — цепочка для преобразования адреса назначения.
• dst-port=80,443 — порты, которые нужно перенаправлять.
• src-address — откуда идёт трафик (тот же IP или подсеть, что в фильтре).
• action=socksify — указание использовать Socksify.
• socksify-service — имя созданной службы (SANSARA_socks5).

После применения правил трафик с указанных устройств и портов будет идти через SOCKS5-прокси на вашем личном VPS SANSARA.

Шаг 4. Проверка работы

Убедитесь, что:

• Служба Socksify включена (disabled=no).
• Правила firewall и NAT активны и находятся выше возможных блокирующих правил.
• Устройство, чей трафик вы перенаправляете, использует MikroTik как шлюз по умолчанию.

Проверить можно, зайдя на сайт, который показывает ваш IP-адрес. Если всё настроено верно, вы увидите IP вашего VPS SANSARA, а не ваш реальный внешний IP.

Устройства: iPhone, Android, Windows, macOS

Хотя настройка SOCKS5 в MikroTik работает на уровне сети, клиентские устройства тоже важно правильно подключить.

iPhone и Android

На мобильных устройствах вы обычно не настраиваете SOCKS5 напрямую в системных настройках. Вместо этого:

• Используйте приложения, которые поддерживают SOCKS5-прокси (браузеры, мессенджеры, торрент-клиенты).
• В настройках приложения укажите тип прокси SOCKS5, адрес (IP вашего MikroTik) и порт (952, если не меняли в Socksify).
• Логин и пароль, если требуется, берутся из настроек Socksify в RouterOS.

Либо настройте MikroTik так, чтобы весь трафик с телефона (через Wi-Fi) шёл через Socksify — тогда отдельная настройка на устройстве не нужна.

Windows и macOS

На компьютерах вариантов больше:

• Настройка SOCKS5 в браузере (например, через расширения Proxy SwitchyOmega или системные настройки сети).
• Указание прокси в конкретных приложениях (торренты, мессенджеры, игры).
• Использование MikroTik как шлюза для всей локальной сети с правилами Socksify — тогда все устройства в сети автоматически используют прокси.

SANSARA упрощает начало: после регистрации вы получаете данные сервера, импортируете их в клиент на устройстве и используете этот же сервер как SOCKS5-прокси для MikroTik.

Частые ошибки и как их избежать

Ошибка 1: Неверный IP или порт SOCKS5-сервера

Убедитесь, что в socks5-server указан правильный IP вашего VPS SANSARA, а в socks5-port — порт, который действительно слушает SOCKS5. Проверьте эти данные в кабинете SANSARA или уточните у Telegram-бота.

Ошибка 2: Заблокированный трафик на порту Socksify

Если правило input для порта 952 отсутствует или перекрыто другими правилами, устройства не смогут подключиться к Socksify. Разместите разрешающее правило выше запрещающих и проверьте цепочку input.

Ошибка 3: Неправильный src-address в NAT

Если в src-address указана не та подсеть или не то устройство, трафик не будет перенаправляться. Убедитесь, что IP устройства входит в указанный диапазон.

Ошибка 4: Отсутствие аутентификации или неверные учётные данные

Если SOCKS5-сервер требует логин и пароль, а вы не указали socks5-user и socks5-password, соединения будут отвергаться. Проверьте корректность данных в настройках Socksify.

Ошибка 5: Конфликт с другими правилами NAT или фильтрации

Другие правила dstnat или srcnat могут перехватывать трафик раньше Socksify. Разместите правило с action=socksify выше или убедитесь, что нет конфликтующих перенаправлений.

FAQ

Итог

• Получите данные SOCKS5-прокси от SANSARA через кабинет или Telegram-бота и создайте службу Socksify в RouterOS с правильными IP, портом, логином и паролем.
• Настройте firewall и NAT так, чтобы нужные устройства и порты перенаправлялись через эту службу.
• Используйте личный VPS SANSARA как выделенный узел для маршрутизации трафика, а не общий перегруженный пул.
• Проверяйте работу через сайты, отображающие IP-адрес, и при необходимости корректируйте правила.
• Для мобильных устройств и компьютеров используйте импорт профиля из кабинета SANSARA или настройку SOCKS5 в отдельных приложениях, если не хотите перенаправлять весь трафик через MikroTik.