Настройка прокси-сервера на MikroTik с личным VPS SANSARA (2026)

Вы можете превратить свой MikroTik в прокси-шлюз для устройств дома или в офисе и направлять трафик через личный VPS SANSARA. Это даст вам выделенный канал через разные локации без необходимости ставить клиенты на каждое устройство. Регистрируетесь в SANSARA, получаете данные подключения в кабинете или через Telegram-бота SANSARA и импортируете их в MikroTik — дальше маршрутизатор сам распределит трафик через защищённый туннель.

Коротко:

• MikroTik работает как локальный прокси-сервер и шлюз для всех устройств в сети.
• Личный VPS SANSARA обеспечивает выделенный узел и канал вместо общего пула.
• Поддерживаются iPhone, Android, Windows, macOS без установки дополнительных клиентов.
• Настройка в MikroTik занимает 10–15 минут через WinBox или WebFig.
• Доступно 9+ локаций в Европе и других регионах для гибкой маршрутизации.

Что это и кому подходит

Прокси-сервер на MikroTik — это возможность настроить маршрутизатор так, чтобы он принимал запросы от устройств в локальной сети и перенаправлял их через внешний сервер (в вашем случае — личный VPS SANSARA). В отличие от настройки отдельного клиента на каждом устройстве, вы один раз настраиваете MikroTik, и все подключённые гаджеты автоматически используют заданный канал.

Этот подход подходит:

• если у вас несколько устройств и вы хотите централизованно управлять их трафиком;
• если вам нужен стабильный выделенный узел вместо перегруженных общих пулов;
• если вы хотите использовать разные локации SANSARA (9+ стран) без переключения на каждом устройстве;
• если вы предпочитаете не устанавливать клиенты на телефоны и компьютеры.

Как настроить по шагам (с личным VPS SANSARA)

Шаг 1. Получите данные подключения от SANSARA

1. 01Зарегистрируйтесь в SANSARA и закажите личный VPS в нужной локации (например, в одной из европейских стран).
2. 02После активации в кабинете появятся данные подключения: адрес сервера, логин, пароль и тип туннеля.
3. 03Альтернативно — используйте Telegram-бота SANSARA, чтобы получить те же данные в чате.

Эти параметры понадобятся для настройки IPsec или SSTP на MikroTik.

Шаг 2. Настройте туннель до личного VPS SANSARA

Откройте WinBox или WebFig и перейдите в раздел IP → IPsec.

Для IPsec:

1. 01Создайте Peer:

• Remote Address — адрес вашего VPS SANSARA.
• Auth Method — например, pre-shared key (укажите ключ из данных SANSARA).

1. 01Создайте Proposal и Policy, разрешающие шифрование трафика до удалённой сети.
2. 02Включите IPsec на интерфейсе, который смотрит в интернет.

Для SSTP:

1. 01В PPP → Interfaces добавьте новый SSTP-клиент.
2. 02Укажите:

• Connect To — адрес VPS SANSARA.
• User / Password — данные из кабинета SANSARA.

1. 01Включите интерфейс и убедитесь, что он поднялся (Status: connected).

После этого у вас появится защищённый туннель между MikroTik и вашим личным сервером.

Шаг 3. Настройте локальный прокси-сервер на MikroTik

1. 01Включите прокси в IP → Web Proxy:

• Enable: yes
• Port: например, 3128 (стандартный порт)
• Parent Proxy: оставьте пустым, если весь трафик идёт через туннель к SANSARA.

1. 01В Access настройте правила доступа:

• Разрешите локальным сетям (например, 192.168.88.0/24) использовать прокси.
• Запретите доступ с внешних IP.

Теперь MikroTik принимает HTTP/HTTPS-запросы на указанном порту.

Шаг 4. Направьте трафик через туннель к SANSARA

Чтобы весь трафик через прокси шёл через ваш личный VPS:

1. 01В IP → Routes убедитесь, что маршрут по умолчанию (0.0.0.0/0) использует интерфейс туннеля к SANSARA.
2. 02Если нужно отправлять только часть трафика, создайте отдельные маршруты для нужных подсетей или адресов.

После этого запросы от устройств, идущие через прокси MikroTik, будут проходить через выделенный узел SANSARA.

Шаг 5. Проверьте работу

1. 01На любом устройстве в локальной сети настройте использование прокси (IP MikroTik и порт, например 3128).
2. 02Откройте сайт, который показывает ваш IP-адрес.
3. 03Убедитесь, что отображается IP-адрес вашего VPS SANSARA, а не ваш домашний IP.

Если IP совпадает с адресом личного сервера — настройка работает корректно.

Устройства: iPhone, Android, Windows, macOS

После настройки MikroTik вам не нужно ставить отдельные клиенты на каждое устройство — достаточно указать прокси в настройках сети.

iPhone / iPad:

1. 01Wi-Fi → ваша сеть → прокрутите вниз до HTTP Proxy.
2. 02Выберите «Вручную».
3. 03Укажите Server: IP MikroTik, Port: 3128 (или ваш порт).

Android:

1. 01Wi-Fi → долгое нажатие на сеть → «Изменить сеть» → «Расширенные настройки».
2. 02Прокси: «Вручную», укажите хост и порт MikroTik.

Windows:

1. 01Параметры → Сеть и Интернет → Прокси.
2. 02Включите «Использовать прокси-сервер вручную», укажите адрес и порт MikroTik.

macOS:

1. 01Системные настройки → Сеть → ваше подключение → Дополнительно → Прокси.
2. 02Отметьте Web Proxy (HTTP) и Secure Web Proxy (HTTPS), укажите IP и порт MikroTik.

Во всех случаях трафик будет идти через локальный прокси на MikroTik, а оттуда — через туннель к вашему личному VPS SANSARA.

Частые ошибки и как их избежать

• Прокси работает, но IP не меняется.

Проверьте маршрутизацию: в IP → Routes должен быть маршрут по умолчанию через интерфейс туннеля к SANSARA. Если маршрут идёт через основной WAN, трафик пойдёт мимо VPS.

• Устройства не подключаются к прокси.

Убедитесь, что в IP → Web Proxy → Access разрешена ваша локальная подсеть. Проверьте, что брандмауэр MikroTik не блокирует порт прокси на LAN-интерфейсе.

• Туннель к SANSARA не поднимается.

Сверьте адрес сервера, логин и пароль с данными из кабинета или Telegram-бота SANSARA. Убедитесь, что на маршрутизаторе разрешены нужные протоколы (например, IPsec или SSTP) и нет блокировок на стороне провайдера.

• Только часть трафика идёт через VPS.

Если вы настраиваете выборочную маршрутировку, проверьте маски подсетей и приоритеты маршрутов. Для начала проще настроить маршрут по умолчанию через туннель.

• Прокси замедляет соединение.

Убедитесь, что личный VPS SANSARA находится в географически близкой локации. Если выбрана удалённая страна, задержки могут увеличиться — смените локацию в кабинете SANSARA на более подходящую.

FAQ

Итог

• Настройте туннель от MikroTik к личному VPS SANSARA через IPsec или SSTP, используя данные из кабинета или Telegram-бота.
• Включите веб-прокси на MikroTik и разрешите доступ для вашей локальной сети.
• Направьте маршрут по умолчанию через интерфейс туннеля, чтобы весь трафик шёл через выделенный узел SANSARA.
• Укажите прокси-настройки на iPhone, Android, Windows или macOS — IP MikroTik и порт прокси.
• При проблемах проверяйте маршруты, доступ к прокси и корректность данных подключения к SANSARA.