Настройка WireGuard между двумя MikroTik через личный VPS SANSARA

WireGuard позволяет создать быстрый и безопасный туннель между двумя MikroTik через промежуточный личный сервер. С SANSARA вы получаете готовый выделенный узел в одной из 9+ стран, данные для импорта в клиент и возможность собрать схему «роутер–роутер» без ручной установки ПО на сервере. В кабинете SANSARA вы активируете личный VPS, загружаете конфигурацию в клиент WireGuard, а затем настраиваете MikroTik как клиенты этого сервера.

Коротко:

• Личный VPS SANSARA — выделенный узел с готовым WireGuard-сервером.
• Локации в 9+ странах для гибкого выбора точки выхода.
• Совместимость с iPhone, Android, Windows, macOS через импорт конфигурации.
• Начало работы в один клик: регистрация → данные в кабинете → импорт в клиент.
• Telegram-бот SANSARA для быстрого управления подключением.
• Канал личный: трафик не проходит через общий перегруженный пул.

Что это и кому подходит

Схема с двумя MikroTik и промежуточным личным сервером позволяет связать две локальные сети или отдельные устройства через защищённый туннель. Например, соединить офис и удалённый филиал, организовать доступ к домашней сети извне или объединить сегменты сети через публичный IP.

Подходит:

• Администраторам сетей, которым нужен стабильный туннель между роутерами.
• Пользователям, которые хотят получить доступ к локальным ресурсам из любой точки мира.
• Тем, кто не хочет настраивать серверную часть вручную и предпочитает готовый личный VPS.

WireGuard работает на уровне ядра, обеспечивает низкие задержки и простую конфигурацию. В отличие от решений на базе пользовательского пространства, он меньше нагружает процессор и подходит для высоконагруженных каналов.

Как настроить по шагам (с личным VPS SANSARA)

1. 01Активируйте личный VPS SANSARA

Зарегистрируйтесь в SANSARA, выберите локацию (одну из 9+ стран) и активируйте личный VPS. В кабинете вы получите данные для подключения: файл конфигурации или строку для импорта.

1. 01Импортируйте конфигурацию в клиент WireGuard

На устройстве, с которого будете управлять сервером (например, рабочий компьютер), установите клиент WireGuard и импортируйте конфигурацию из кабинета SANSARA. Включите туннель — серверная часть готова.

1. 01Подготовьте MikroTik

На обоих MikroTik убедитесь, что установлена актуальная версия RouterOS (рекомендуется Long-term). Проверьте, что пакет wireguard доступен в System → Packages.

1. 01Создайте интерфейсы WireGuard на MikroTik

На каждом MikroTik создайте интерфейс WireGuard:

• Зайдите в Interfaces → WireGuard → Add New.
• Укажите имя, например wg-sansara.
• Генерируйте приватный ключ на каждом роутере отдельно.

1. 01Настройте пиры на MikroTik

Для каждого MikroTik добавьте пир (peer) к интерфейсу WireGuard:

• Public Key: публичный ключ вашего личного VPS SANSARA (берётся из конфигурации).
• Endpoint Address: IP-адрес или домен вашего выделенного узла SANSARA.
• Endpoint Port: порт WireGuard (обычно 51820).
• Allowed Address: подсеть, которую будет «тянуть» этот MikroTik (например, 192.168.88.0/24).

На личном VPS SANSARA в конфигурации укажите публичные ключи обоих MikroTik как разрешённые пиры с их подсетями.

1. 01Настройте маршрутизацию

На каждом MikroTik добавьте статический маршрут до сети другого роутера через интерфейс WireGuard:

• Dst. Address: подсеть удалённого MikroTik (например, 192.168.89.0/24).
• Gateway: IP-адрес интерфейса WireGuard на локальном роутере или адрес туннеля, если используется точка-точка.

1. 01Проверьте связность

С одного MikroTik пингуйте IP-адрес из сети другого. Если пакеты проходят, туннель работает.

Устройства: iPhone, Android, Windows, macOS

Схема с личным VPS SANSARA позволяет подключать не только MikroTik, но и конечные устройства напрямую.

• iPhone / Android: установите приложение WireGuard из официального магазина. Импортируйте конфигурацию из кабинета SANSARA (файл или QR-код). Включите туннель — устройство получит доступ к сетям за MikroTik.

• Windows: скачайте клиент WireGuard с официального сайта, импортируйте конфигурацию из кабинета SANSARA. После активации туннеля трафик будет идти через личный сервер.

• macOS: установите WireGuard из Mac App Store или с сайта разработчика. Импортируйте конфигурацию SANSARA и включите туннель.

Если нужно, чтобы устройства подключались к сетям за MikroTik, в конфигурации на личном VPS укажите соответствующие подсети в AllowedIPs. На MikroTik настройте маршруты так, чтобы ответный трафик шёл через туннель.

Частые ошибки и как их избежать

• Несовпадение ключей

Убедитесь, что публичный ключ пира на MikroTik совпадает с публичным ключом, указанным в конфигурации личного VPS SANSARA. Проверяйте ключи посимвольно.

• Блокировка порта на роутере или у провайдера

Если туннель не поднимается, проверьте, что порт WireGuard открыт на стороне личного VPS и не блокируется межсетевым экраном или провайдером.

• Неправильные AllowedIPs

AllowedIPs определяет, какой трафик разрешён через пир. Если устройство не видит удалённую сеть, проверьте, что её подсеть указана в AllowedIPs на обоих концах.

• Отсутствие маршрутов на MikroTik

Даже если туннель установлен, без статических маршрутов пакеты не пойдут через него. Добавьте маршруты до удалённых подсетей через интерфейс WireGuard.

• Конфликт подсетей

Если локальные сети на обоих MikroTik используют одинаковые подсети (например, 192.168.88.0/24), туннель может работать некорректно. Используйте разные подсети или настройте трансляцию адресов.

FAQ

Итог

• Активируйте личный VPS SANSARA в нужной локации и импортируйте конфигурацию WireGuard в клиент.
• На каждом MikroTik создайте интерфейс WireGuard, настройте пиры с публичным ключом личного сервера и укажите подсети.
• Добавьте статические маршруты до удалённых сетей через интерфейс WireGuard.
• Подключайте iPhone, Android, Windows и macOS через импорт конфигурации из кабинета SANSARA.
• Используйте Telegram-бот SANSARA для контроля состояния подключения и быстрого управления.