Настройка web proxy на MikroTik через личный VPS в 2026

Чтобы использовать MikroTik как локальный web proxy с выходом через ваш личный VPS, нужно заказать сервер в SANSARA, получить данные подключения, импортировать их в клиент на устройстве, а затем настроить маршрутизацию и прокси на роутере MikroTik. Это даст вам выделенный канал с выходом через выбранную страну и позволит гибко управлять трафиком.

Коротко:

• MikroTik работает как локальный web proxy, а трафик уходит через ваш личный VPS.
• SANSARA предоставляет готовый личный сервер с данными для импорта в клиенты на iPhone, Android, Windows, macOS.
• Доступны локации в Европе и других регионах — можно выбрать ближайший узел.
• Регистрация → данные в кабинете → импорт в клиент, без терминала и ручной настройки панелей.
• Вы получаете выделенный узел, а не общий перегруженный пул.
• Telegram-бот SANSARA помогает получить данные подключения и напоминает о продлении.

Что это и кому подходит

Web proxy на MikroTik — это функция, которая позволяет маршрутизатору принимать HTTP-запросы от клиентов в локальной сети и перенаправлять их через внешний сервер (в вашем случае — личный VPS). В отличие от глобального туннеля, web proxy обычно работает только с HTTP/HTTPS-трафиком и часто используется для:

• фильтрации и логирования веб-трафика в офисе или дома;
• обхода региональных ограничений на уровне роутера;
• централизованного управления доступом к сайтам;
• экономии трафика за счёт кэширования.

Такой подход подойдёт, если вы хотите управлять веб-доступом на уровне сети, а не на каждом устройстве отдельно. Например, когда в офисе нужно запретить доступ к соцсетям или, наоборот, обеспечить доступ к заблокированным ресурсам для всех сотрудников.

Если же вам нужен полный туннель для всего трафика (игры, мессенджеры, торренты), лучше использовать другие режимы подключения на MikroTik, но web proxy остаётся удобным решением именно для веб-трафика.

Как настроить по шагам (с личным VPS SANSARA)

1. 01Закажите личный VPS в SANSARA

В кабинете SANSARA выберите тариф, страну и ОС. После оплаты вы получите данные подключения: адрес сервера, логин, пароль и конфигурационный файл или строку для импорта.

1. 01Настройте клиент на одном из ваших устройств

Используйте официальное приложение или клиент на iPhone, Android, Windows или macOS. Импортируйте конфигурацию из кабинета SANSARA или введите данные вручную. Убедитесь, что подключение работает — например, зайдите через браузер на сайт whoer.net или аналогичный сервис и проверьте IP-адрес.

1. 01Подключите MikroTik к этому устройству

Самый простой способ — подключить MikroTik к компьютеру, на котором работает клиент, через Ethernet. Если клиент запущен на этом же ПК, он может работать в режиме «разрешить доступ из локальной сети» или аналогичном, чтобы MikroTik мог использовать его как шлюз.

Альтернативно можно поднять клиент прямо на роутере, если он поддерживает нужные протоколы, но это сложнее и требует больше действий в терминале. В рамках этой статьи рассматриваем вариант «клиент на ПК + MikroTik в локальной сети».

1. 01Настройте web proxy на MikroTik

Зайдите в WinBox, откройте IP → Proxy:

• Включите прокси: поставьте галочку Enable.
• Укажите порт прокси, например 8080.
• В поле Parent Proxy укажите IP-адрес компьютера с клиентом и порт, на котором слушает локальный прокси (если клиент его предоставляет). Если клиент не предоставляет отдельный прокси, можно настроить маршрутизацию через него другими способами (например, через NAT или правила firewall).
• При необходимости настройте кэш: Cache Size, Cache Directory.

В Access настройте, кому разрешено пользоваться прокси. Например, можно разрешить только определённым IP-адресам или всей локальной сети.

1. 01Настройте устройства в сети

На устройствах, которые должны использовать прокси, укажите в настройках сети или браузера адрес MikroTik и порт прокси (например, 192.168.88.1:8080). Теперь их веб-трафик будет идти через MikroTik → клиент на ПК → ваш личный VPS SANSARA.

Если хотите, чтобы весь трафик автоматически шёл через прокси, можно использовать WPAD или вручную прописать прокси в системных настройках.

1. 01Проверьте работу

Откройте на клиентском устройстве сайт для проверки IP. Убедитесь, что отображается IP вашего VPS SANSARA, а не ваш реальный внешний IP. Если что-то не работает, проверьте настройки firewall на MikroTik и убедитесь, что клиент на ПК действительно пропускает трафик от роутера.

Устройства: iPhone, Android, Windows, macOS

SANSARA совместима с основными платформами, что позволяет гибко выбрать, где запускать клиент:

• Windows / macOS: используйте десктопный клиент. После регистрации в SANSARA импортируйте конфиг из кабинета или введите данные вручную. Настройте, чтобы клиент разрешал подключения из локальной сети, и MikroTik сможет использовать его как шлюз или прокси-сервер.

• Android / iPhone: мобильные приложения удобны, если вы хотите использовать телефон как шлюз для небольшой сети (например, через Wi-Fi-хотспот). После импорта конфигурации из кабинета SANSARA включите режим раздачи интернета и настройте MikroTik на работу через этот хотспот.

Во всех случаях сам MikroTik настраивается одинаково: вы указываете ему, через какой адрес и порт проксировать трафик. Разница только в том, на каком устройстве физически работает клиент.

Частые ошибки и как их избежать

1. 01Firewall блокирует подключение к прокси

На MikroTik по умолчанию может быть включён firewall, который запрещает входящие соединения на порт прокси. Проверьте правила в IP → Firewall и разрешите входящие подключения на порт прокси (например, dst-port=8080) из локальной сети.

1. 01Клиент не разрешает доступ из локальной сети

Многие клиенты по умолчанию принимают подключения только с localhost. Найдите в настройках опцию вроде «Allow LAN connections» или «Разрешить доступ из локальной сети» и включите её. Тогда MikroTik сможет обращаться к клиенту по внутреннему IP.

1. 01Неправильный parent proxy на MikroTik

В поле Parent Proxy нужно указать IP устройства с клиентом, а не внешний адрес VPS. Например, если клиент на ПК с адресом 192.168.88.10 и слушает на порту 1080, укажите 192.168.88.10:1080.

1. 01Устройства не используют прокси

После настройки MikroTik нужно явно указать на клиентских устройствах (ПК, телефонах), что они должны использовать web proxy. Это делается в настройках сети, браузера или через WPAD. Без этого трафик пойдёт мимо прокси.

1. 01Неверный выбор локации VPS

Если вы выбрали слишком удалённую локацию в SANSARA, задержки могут быть высокими. Для веб-сёрфинга это часто терпимо, но для интерактивных сервисов лучше брать страну ближе к вашим пользователям. В кабинете SANSARA можно посмотреть список доступных стран и выбрать оптимальную.

FAQ

Итог

• Закажите личный VPS в SANSARA, выберите подходящую страну и импортируйте конфигурацию в клиент на вашем устройстве.
• Настройте web proxy на MikroTik: включите прокси, укажите порт и parent proxy (адрес устройства с клиентом).
• Разрешите доступ из локальной сети в настройках клиента SANSARA и проверьте, что firewall на MikroTik не блокирует соединения.
• На клиентских устройствах укажите использование прокси через адрес MikroTik и выбранный порт.
• Используйте Telegram-бота SANSARA для быстрого получения данных подключения и уведомлений о состоянии сервера.