Настройка сервера WireGuard на Mikrotik в 2026 году

WireGuard на Mikrotik позволяет быстро поднять защищённый туннель между вашим маршрутизатором и личным VPS. С SANSARA вы получаете готовый личный сервер в одной из 9+ стран и импортируете конфигурацию в клиент за пару кликов, не открывая терминал. После этого Mikrotik будет работать как шлюз для всех устройств в локальной сети или отдельных клиентов.

Коротко:

• WireGuard — современный протокол туннелирования с малым временем отклика и простой настройкой.
• Mikrotik RouterOS поддерживает WireGuard начиная с версии 7.x.
• SANSARA предоставляет личный VPS с готовым WireGuard-сервером и конфигурацией для скачивания.
• Поддерживаются iPhone, Android, Windows, macOS через официальные клиенты.
• Канал выделенный: ваш узел не делится с другими пользователями.
• Telegram-бот SANSARA помогает получить данные подключения и перевыпустить ключи.

Что это и кому подходит

WireGuard — это протокол для создания защищённых туннелей между узлами. Он использует современную криптографию, быстро поднимает соединение и потребляет мало ресурсов. На Mikrotik вы можете развернуть WireGuard-сервер, чтобы:

• объединить несколько удалённых сетей через личный VPS;
• организовать доступ к домашней сети извне через выделенный узел;
• заменить более сложные решения вроде IPsec или OpenVPN.

Этот подход подходит тем, кто хочет иметь стабильный шлюз с фиксированным IP, не зависеть от провайдера и управлять доступом самостоятельно. С SANSARA вы получаете готовый сервер в выбранной стране и настраиваете только свою сторону — Mikrotik.

Как настроить по шагам (с личным VPS SANSARA)

Шаг 1. Получите личный VPS в SANSARA

1. 01Зарегистрируйтесь в SANSARA и выберите локацию (например, Германия, Нидерланды или другой узел).
2. 02После оплаты в кабинете появится ваш личный сервер с предустановленным WireGuard.
3. 03Скачайте конфигурацию для клиента: файл .conf или QR-код. Telegram-бот SANSARA тоже может прислать эти данные.

Шаг 2. Подготовьте Mikrotik

Убедитесь, что на Mikrotik установлена RouterOS версии 7.x или новее. Проверить можно в System → Packages. Если версия 6.x, обновите прошивку через меню обновлений.

Шаг 3. Создайте интерфейс WireGuard на Mikrotik

1. 01Откройте Winbox или веб-интерфейс Mikrotik.
2. 02Перейдите в Interfaces → WireGuard.
3. 03Нажмите +, чтобы добавить новый интерфейс.
4. 04Задайте имя, например wg-sansara.
5. 05Поле Listen Port оставьте стандартным (например, 51820) или укажите тот, который используется в конфигурации SANSARA.
6. 06Public Key пока не заполняйте — он сгенерируется автоматически после сохранения.

Сохраните интерфейс и запишите его Public Key — он понадобится для настройки сервера на стороне SANSARA.

Шаг 4. Настройте пир на Mikrotik

1. 01В разделе Interfaces выберите созданный WireGuard-интерфейс и перейдите на вкладку Peers.
2. 02Нажмите +, чтобы добавить нового пира.
3. 03В поле Public Key введите публичный ключ сервера SANSARA (есть в скачанном конфиге или в кабинете).
4. 04В Endpoint укажите адрес и порт вашего личного VPS, например srv-xxx.sansara.host:51820.
5. 05В Allowed Addresses пропишите IP-адрес, который будет назначен Mikrotik в туннеле (например, 10.0.0.2/32). Он должен быть из той же подсети, что и адрес сервера SANSARA.
6. 06Убедитесь, что стоит галочка Persistent Keepalive (например, 25s), чтобы соединение не рвалось из-за NAT.

Шаг 5. Назначьте адрес и маршруты

1. 01В IP → Addresses добавьте новый адрес для интерфейса wg-sansara, например 10.0.0.2/24.
2. 02В IP → Routes добавьте маршрут:

• Dst. Address: 0.0.0.0/0 (если хотите пускать весь трафик через туннель) или конкретные сети.
• Gateway: IP-адрес сервера SANSARA в туннеле, например 10.0.0.1.
• Убедитесь, что маршрут привязан к интерфейсу wg-sansara.

Шаг 6. Настройте сервер на стороне SANSARA

В кабинете SANSARA или через Telegram-бота добавьте нового клиента:

• Public Key — публичный ключ интерфейса wg-sansara с Mikrotik.
• IP-адрес — тот, который вы указали в Allowed Addresses (например, 10.0.0.2).

Сохраните изменения. Через несколько секунд туннель должен подняться.

Шаг 7. Проверьте соединение

На Mikrotik в Interfaces убедитесь, что интерфейс wg-sansara имеет статус running. В Peers должна отображаться передача данных (трафик). Попробуйте пинговать IP-адрес сервера SANSARA внутри туннеля.

Устройства: iPhone, Android, Windows, macOS

Если вы хотите подключать не только Mikrotik, но и отдельные устройства, используйте официальные клиенты WireGuard.

• iPhone / iPad: установите WireGuard из App Store, отсканируйте QR-код из кабинета SANSARA или импортируйте конфиг.
• Android: скачайте WireGuard из Google Play, импортируйте файл .conf или используйте QR-код.
• Windows: установите официальное приложение WireGuard, откройте конфиг из кабинета SANSARA.
• macOS: используйте приложение из Mac App Store, импортируйте конфигурацию.

Во всех случаях вам не нужно вручную править файлы — достаточно скачать готовый профиль из кабинета или получить его через Telegram-бота SANSARA.

Частые ошибки и как их избежать

FAQ

Итог

• Закажите личный VPS в SANSARA, скачайте готовую конфигурацию WireGuard из кабинета.
• На Mikrotik создайте интерфейс WireGuard, настройте пир с публичным ключом сервера SANSARA.
• Пропишите адрес и маршруты через туннель, включите Persistent Keepalive.
• Добавьте Mikrotik как клиента в кабинете SANSARA, используя его публичный ключ.
• Проверьте статус интерфейса и трафик в пирах, при необходимости скорректируйте маршруты и брандмауэр.

Следуя этим шагам, вы получите стабильный защищённый канал между Mikrotik и вашим личным сервером SANSARA без ручной настройки серверной части.