Настройка WireGuard-клиента на MikroTik RouterOS в 2026 году

Подключите MikroTik к личному VPS SANSARA через WireGuard. После регистрации в кабинете вы получите готовую конфигурацию — импортируйте её в MikroTik RouterOS, создайте интерфейс и политики маршрутизации. Это даст вам стабильный защищённый канал через выделенный узел без ручной настройки сервера.

Коротко:

• SANSARA предоставляет личный VPS с готовым WireGuard-конфигуратором в кабинете.
• Доступны локации в 9+ странах Европы и других регионах.
• Совместимость с iPhone, Android, Windows, macOS.
• Старт «в один клик» — без терминала и панелей управления.
• Канал личный: выделенный узел вместо общего пула.
• Telegram-бот SANSARA помогает получить данные подключения.

Что это и кому подходит

WireGuard на MikroTik — это лёгкий и быстрый туннель для шифрования трафика между вашей сетью и удалённым сервером. Настройка клиента на роутере позволяет:

• Организовать защищённый канал для всей домашней или офисной сети.
• Обойти ограничения провайдера или повысить безопасность в публичных сетях.
• Использовать стабильный выделенный узел вместо перегруженных общих серверов.

Решение подходит:

• Сетевому администратору, который хочет централизованно управлять трафиком.
• Владельцу домашней сети, который не хочет настраивать клиенты на каждом устройстве.
• Пользователям SANSARA, которые хотят поднять туннель на роутере вместо настольных приложений.

Если у вас уже есть личный VPS в SANSARA, вы можете использовать его как шлюз для MikroTik.

Как настроить по шагам (с личным VPS SANSARA)

Шаг 1. Получите конфигурацию в кабинете SANSARA

После регистрации и оплаты тарифа в кабинете SANSARA выберите нужную локацию (например, Германия или Нидерланды) и перейдите в раздел WireGuard. Там вы увидите:

• Публичный ключ сервера.
• Ваш приватный ключ.
• Endpoint (IP-адрес и порт).
• Рекомендуемые IP-адреса для клиента (например, 10.0.0.2/32).

Сохраните эти данные — они понадобятся для настройки MikroTik.

Шаг 2. Создайте интерфейс WireGuard на MikroTik

В WinBox или веб-интерфейсе RouterOS перейдите в IP → WireGuard. Нажмите Add (+) и заполните:

• Name: например wg-sansara.
• Private Key: ваш приватный ключ из кабинета SANSARA.
• Listen Port: оставьте пустым или укажите любой свободный порт (например, 51820).

Сохраните интерфейс.

Шаг 3. Добавьте пир (peer) сервера SANSARA

В том же окне интерфейса перейдите на вкладку Peers, нажмите Add (+):

• Public Key: публичный ключ сервера из кабинета SANSARA.
• Endpoint Address: IP-адрес сервера SANSARA.
• Endpoint Port: порт сервера (обычно 51820).
• Allowed Address: 0.0.0.0/0 (если хотите пропускать весь трафик через туннель) или только подсеть сервера, если используете частичный маршрут.

Сохраните пир.

Шаг 4. Назначьте IP-адрес интерфейсу

Перейдите в IP → Addresses, добавьте адрес:

• Address: тот IP, который вам рекомендовали в кабинете SANSARA (например, 10.0.0.2/32).
• Interface: выберите созданный интерфейс wg-sansara.

Шаг 5. Настройте маршрутизацию

Чтобы весь трафик шёл через туннель, добавьте маршрут в IP → Routes:

• Dst. Address: 0.0.0.0/0.
• Gateway: IP-адрес сервера внутри туннеля (например, 10.0.0.1).
• Distance: 1.

Если нужно отправлять через туннель только часть трафика (например, определённые подсети), укажите их в Dst. Address.

Шаг 6. Проверьте подключение

Перейдите в IP → WireGuard → Interfaces и убедитесь, что у интерфейса есть активное соединение (поле Running должно быть yes). Проверьте доступ в интернет с любого устройства в вашей сети.

Если подключения нет:

• Убедитесь, что firewall не блокирует порт WireGuard.
• Проверьте, что Public Key и Endpoint в пире совпадают с данными из кабинета SANSARA.
• Убедитесь, что IP-адрес интерфейса находится в той же подсети, что и сервер.

Устройства: iPhone, Android, Windows, macOS

Если вы уже подняли туннель на MikroTik, клиенты на устройствах можно не настраивать — весь трафик из вашей сети будет идти через защищённый канал. Но если вы хотите использовать личный VPS SANSARA напрямую с телефона или ноутбука:

• iPhone / Android: установите официальное приложение WireGuard. В кабинете SANSARA экспортируйте конфигурацию в формате .conf или QR-код. Отсканируйте код или импортируйте файл в приложение.
• Windows / macOS: скачайте клиент WireGuard, импортируйте конфигурацию из файла .conf, который можно скачать в кабинете SANSARA, или скопируйте настройки вручную.

Преимущество MikroTik в том, что вам не нужно настраивать каждое устройство отдельно — достаточно один раз настроить роутер.

Частые ошибки и как их избежать

Ошибка 1. Неверный публичный ключ сервера

Если в пире указан неправильный Public Key, туннель не поднимется. Всегда копируйте ключ из кабинета SANSARA целиком, без лишних пробелов.

Ошибка 2. Заблокированный порт на стороне клиента или сервера

На MikroTik убедитесь, что firewall разрешает исходящие соединения на порт WireGuard. На стороне SANSARA порт уже открыт, но если у вас строгий провайдер, проверьте, что он не блокирует UDP-трафик.

Ошибка 3. Неправильный IP-адрес интерфейса

Если IP-адрес интерфейса не принадлежит подсети сервера, соединение не установится. Используйте именно тот адрес, который рекомендован в кабинете SANSARA.

Ошибка 4. Отсутствие или дублирование маршрутов

Если маршрут через туннель отсутствует, трафик пойдет через основной шлюз. Если есть два маршрута с одинаковой дистанцией, RouterOS может выбрать не тот. Убедитесь, что у маршрута через WireGuard Distance меньше, чем у основного.

Ошибка 5. Старый ключ после перевыпуска конфигурации

Если вы перегенерировали конфигурацию в кабинете SANSARA, но не обновили ключи на MikroTik, туннель перестанет работать. После смены конфигурации всегда обновляйте Private Key в интерфейсе и Public Key в пире.

FAQ

Итог

• Зарегистрируйтесь в SANSARA, выберите локацию и получите готовую WireGuard-конфигурацию в кабинете.
• На MikroTik создайте интерфейс WireGuard, укажите приватный ключ, добавьте пир с публичным ключом и endpoint сервера SANSARA.
• Назначьте интерфейсу рекомендованный IP-адрес и настройте маршрут через туннель.
• Проверьте, что интерфейс запущен и трафик идёт через защищённый канал.
• При проблемах сверьте ключи, порты и маршруты — чаще всего ошибка в одном из этих пунктов.