Настройка web proxy на MikroTik с личным VPS SANSARA (2026)

Чтобы организовать web proxy на MikroTik RouterOS через ваш личный VPS SANSARA, нужно включить прокси на роутере и направить HTTP/HTTPS-трафик через выделенный узел SANSARA. Это даст централизованный контроль над веб-доступом, кэширование и фильтрацию без установки дополнительного ПО на клиентские устройства. Начните с регистрации в SANSARA, получите данные подключения в кабинете и импортируйте профиль в клиент на своём устройстве — личный сервер будет готов за несколько минут.

Коротко:

• MikroTik имеет встроенный web proxy, работающий на HTTP (порт 8080 по умолчанию).
• В прозрачном режиме трафик перенаправляется автоматически через NAT.
• Личный VPS SANSARA выступает как внешний шлюз для всего веб-трафика.
• Настройка делается через Winbox или CLI, клиенты не требуют ручной конфигурации.
• Типичные проблемы: неправильные порты, отсутствие NAT-правил, блокировка портов на VPS.

Что это и кому подходит

Web proxy в MikroTik — это встроенный прокси-сервер, который принимает HTTP-запросы от клиентов локальной сети и передаёт их дальше в интернет (в вашем случае — через личный VPS SANSARA). Он может кэшировать контент, блокировать сайты по URL, ограничивать доступ по времени и вести логи.

Этот подход подходит:

• Для домашних сетей и малых офисов, где нужен простой контроль над веб-доступом.
• Если вы хотите централизованно фильтровать трафик без настройки каждого устройства.
• Когда вы уже используете MikroTik как основной роутер и не хотите ставить отдельный прокси-сервер.
• Для сценариев, где важна стабильность выделенного узла (SANSARA) и возможность быстрого переключения между 9+ локациями.

Важно помнить, что встроенный прокси MikroTik работает в первую очередь с HTTP; для полноценной обработки HTTPS потребуется либо перенаправление на внешний прокси (например, на вашем VPS), либо дополнительные настройки перенаправления.

Как настроить по шагам (с личным VPS SANSARA)

Ниже — базовая схема настройки прозрачного web proxy на MikroTik с маршрутизацией через ваш личный VPS SANSARA. Предполагается, что у вас уже есть:

• MikroTik с RouterOS 6.x или новее (лучше 7.x).
• Активный личный VPS SANSARA с рабочим подключением (данные из кабинета импортированы в клиент на ПК или телефоне).
• Локальная сеть за MikroTik (например, 192.168.88.0/24), интерфейс для LAN и WAN.

Шаг 1. Включите web proxy на MikroTik

1. 01Откройте Winbox и войдите в роутер.
2. 02Перейдите в раздел IP → Web Proxy.
3. 03Нажмите кнопку настроек (значок шестерёнки) и установите:

• enabled: yes
• port: 8080 (стандартный порт, можно изменить)
• parent-proxy: 0.0.0.0:0 (если не используете внешний родительский прокси)

Сохраните изменения. Прокси теперь слушает на порту 8080, но пока не обрабатывает трафик автоматически.

Шаг 2. Настройте NAT для перенаправления HTTP-трафика

Чтобы клиенты не настраивали прокси вручную, используйте прозрачный режим через правила dstnat:

1. 01Перейдите в IP → Firewall → NAT.
2. 02Добавьте новое правило:

• Chain: dstnat
• Protocol: tcp
• Dst. Port: 80
• In. Interface: ваш LAN-интерфейс (например, bridge-local)
• Action: redirect
• To Ports: 8080

1. 01Если нужно также перенаправлять HTTPS (порт 443), создайте аналогичное правило с Dst. Port: 443 и To Ports: 8080 (или на другой порт внешнего прокси, если он настроен на VPS).

Теперь HTTP-запросы с локальных устройств будут автоматически перенаправляться на встроенный прокси MikroTik.

Шаг 3. Настройте маршрутизацию через личный VPS SANSARA

Чтобы весь исходящий трафик шёл через ваш выделенный узел:

1. 01Убедитесь, что на устройстве с клиентом SANSARA (ПК или сервер в сети) туннель активен и есть выход в интернет.
2. 02На MikroTik создайте статический маршрут по умолчанию через IP-адрес этого устройства:

• Перейдите в IP → Routes.
• Добавьте маршрут:
• Dst. Address: 0.0.0.0/0
• Gateway: IP устройства с активным подключением SANSARA в локальной сети (например, 192.168.88.10).

1. 01Убедитесь, что на устройстве-шлюзе разрешён форвардинг и NAT (если это Linux-сервер) или что клиент SANSARA настроен как шлюз по умолчанию.

В результате веб-трафик с локальных клиентов будет проходить через MikroTik proxy, а затем через защищённый канал на вашем личном VPS SANSARA.

Шаг 4. Настройте базовые правила фильтрации (опционально)

В IP → Web Proxy → Access вы можете создать списки доступа:

• src-address — ограничение по IP клиента.
• dst-host — запрет или разрешение по домену.
• action — allow или deny.

Например, правило с dst-host=social.com и action=deny заблокирует доступ к этому домену для всех клиентов.

Устройства: iPhone, Android, Windows, macOS

Поскольку вы используете прозрачный proxy на MikroTik, клиентские устройства не требуют специальной настройки прокси. Весь контроль происходит на уровне роутера и вашего личного сервера SANSARA.

• iPhone / Android: просто подключитесь к Wi-Fi сети за MikroTik. Настройки прокси вручную не нужны — трафик автоматически проходит через web proxy и туннель SANSARA, если на роутере настроена соответствующая маршрутизация.
• Windows / macOS: аналогично, подключитесь к сети. Если вы хотите использовать клиент SANSARA прямо на ПК, импортируйте профиль из кабинета SANSARA в приложение — тогда весь трафик ПК пойдёт через выделенный узел, а MikroTik будет играть роль локального шлюза и фильтра.

Telegram-бот SANSARA может помочь быстро получить данные для подключения или сменить локацию, если текущий узел недоступен.

Частые ошибки и как их избежать

1. 01Прокси включён, но трафик не идёт

• Проверьте, что правило dstnat применено к правильному интерфейсу LAN.
• Убедитесь, что на клиентах не прописан ручной прокси (браузер или системные настройки) — он может конфликтовать с прозрачным режимом.
• Посмотрите логи прокси в Winbox (IP → Web Proxy → Logs).

1. 01HTTPS-сайты не работают или выдают ошибки

• Встроенный прокси MikroTik не может разбирать HTTPS без дополнительных ухищрений. Если вы перенаправляете порт 443 на порт прокси, убедитесь, что на стороне VPS или внешнего прокси настроена корректная обработка HTTPS.
• Рассмотрите вариант, когда HTTP идёт через MikroTik proxy, а HTTPS напрямую маршрутизируется через SANSARA.

1. 01Нет выхода в интернет после настройки маршрута через VPS

• Проверьте, что устройство с клиентом SANSARA имеет стабильное подключение к интернету.
• Убедитесь, что на этом устройстве разрешён форвардинг и настроен NAT, если оно выступает шлюзом.
• Проверьте, что брандмауэр на VPS или клиенте SANSARA не блокирует входящие соединения с подсети MikroTik.

1. 01Кэш прокси не обновляется или занимает много места

• В настройках Web Proxy можно ограничить cache-size, включить или выключить кэширование.
• Для сброса кэша используйте соответствующие опции в Winbox или перезапустите службу прокси.

1. 01Проблемы с доступом к конкретным сайтам

• Проверьте правила доступа в Web Proxy Access — возможно, сайт заблокирован по домену или IP.
• Убедитесь, что на VPS или в клиенте SANSARA нет дополнительных фильтров, блокирующих эти домены.

FAQ

Итог

• Включите web proxy на MikroTik, настройте прозрачное перенаправление HTTP/HTTPS через NAT.
• Направьте весь исходящий трафик через ваш личный VPS SANSARA, создав статический маршрут по умолчанию на устройство с активным подключением.
• Используйте правила доступа в MikroTik для базовой фильтрации сайтов и IP-адресов.
• Для смены локации или восстановления доступа используйте кабинет SANSARA или Telegram-бота, чтобы быстро получить новый профиль.
• На клиентских устройствах (iPhone, Android, Windows, macOS) не требуется ручная настройка прокси — всё работает автоматически через роутер и выделенный узел.