Настройка WireGuard между двумя MikroTik через личный VPS в 2026 году

WireGuard позволяет быстро связать два маршрутизатора MikroTik через защищённый туннель на вашем личном сервере. С SANSARA вы получаете готовый выделенный узел в одной из 9+ стран, импортируете профиль в клиент на устройстве и настраиваете MikroTik за несколько шагов. Это удобно для объединения удалённых сетей, доступа к оборудованию и работы с приватными ресурсами.

Коротко:

• WireGuard — современный протокол для быстрых и безопасных туннелей между устройствами.
• SANSARA предоставляет личный VPS с готовым профилем для импорта в клиенты WireGuard.
• Поддерживаются iPhone, Android, Windows, macOS — настройка в несколько касаний.
• Вы получаете выделенный узел, а не общий перегруженный пул.
• Telegram-бот SANSARA помогает управлять подпиской и получать уведомления.

Что это и кому подходит

WireGuard — это протокол для создания защищённых каналов между устройствами. Он проще и быстрее многих старых решений, требует меньше ресурсов и легко настраивается на MikroTik.

Такая схема подойдёт:

• для объединения сетей двух офисов или филиалов через публичный шлюз;
• для доступа к домашней или офисной сети с любого устройства через личный сервер;
• для безопасного подключения к оборудованию MikroTik извне;
• если вы хотите избежать сложных конфигураций и использовать готовый профиль из кабинета SANSARA.

Сравним два подхода к организации туннеля:

Если у вас нет стабильного публичного IP или вы хотите централизованное управление, вариант с личным VPS удобнее.

Как настроить по шагам (с личным VPS SANSARA)

1. Получите личный VPS в SANSARA

• Зарегистрируйтесь в SANSARA, выберите тариф с личным сервером.
• В кабинете выберите локацию (доступно 9+ стран в Европе и других регионах).
• Активируйте услугу — вам будет выдан выделенный узел с готовым профилем WireGuard.

2. Импортируйте профиль на устройство

• Откройте кабинет SANSARA, перейдите в раздел с вашим сервером.
• Скачайте или скопируйте конфигурацию WireGuard для вашего устройства (iPhone, Android, Windows, macOS).
• Импортируйте профиль в клиент WireGuard на устройстве и включите туннель.

Теперь у вас есть работающее подключение к вашему личному серверу.

3. Настройте первый MikroTik (шлюз)

Подключитесь к MikroTik через WinBox или веб-конфигуратор.

1. 01Создайте интерфейс WireGuard

Перейдите в Interfaces → нажмите + → выберите WireGuard.

• Имя: например wg-server
• Listen Port: например 51820
• Private Key: оставьте пустым, система сгенерирует его автоматически

Сохраните интерфейс.

1. 01Добавьте пир (peer) для вашего устройства

В свойствах интерфейса WireGuard перейдите на вкладку Peers → +.

• Public Key: публичный ключ из профиля WireGuard на вашем устройстве.
• Endpoint Address: IP-адрес вашего личного VPS SANSARA.
• Endpoint Port: порт, указанный в профиле (обычно 51820).
• Allowed Address: IP-адрес туннеля вашего устройства из профиля (например, 10.0.0.2/32).

Сохраните пир.

1. 01Настройте IP-адрес на интерфейсе WireGuard

Перейдите в IP → Addresses → +.

• Address: выберите подсеть, например 10.0.0.1/24 (это будет адрес MikroTik в туннеле).
• Interface: выберите созданный интерфейс WireGuard (wg-server).

1. 01Настройте маршрутизацию

В IP → Routes добавьте маршрут:

• Dst. Address: подсеть вашего устройства или локальной сети за MikroTik (например, 192.168.88.0/24).
• Gateway: IP-адрес туннеля вашего устройства (10.0.0.2).

Это нужно, чтобы трафик из туннеля шёл в вашу локальную сеть.

1. 01Настройте файрвол (опционально)

В IP → Firewall разрешите входящие соединения на порт WireGuard:

• Цепочка: input
• Protocol: udp
• Dst. Port: 51820
• Action: accept

4. Настройте второй MikroTik (удалённый)

Повторите шаги для второго MikroTik, но используйте другие IP-адреса в туннеле:

• Интерфейс WireGuard: например wg-client.
• IP-адрес интерфейса: 10.0.0.3/24.
• Пир: публичный ключ и IP туннеля первого MikroTik (10.0.0.1).
• Маршрут: укажите подсеть второго MikroTik как цель, шлюзом — IP первого MikroTik в туннеле.

Теперь оба MikroTik могут общаться через ваш личный VPS SANSARA.

Устройства: iPhone, Android, Windows, macOS

iPhone / iOS

• Установите приложение WireGuard из App Store.
• В кабинете SANSARA скопируйте конфигурацию или используйте QR-код.
• В приложении нажмите + → Create from QR code или Import from file.
• Включите туннель — устройство подключится к вашему личному серверу.

Android

• Установите официальное приложение WireGuard.
• Импортируйте профиль из кабинета SANSARA через файл или буфер обмена.
• Активируйте туннель — Android будет использовать защищённый канал через ваш VPS.

Windows

• Скачайте и установите клиент WireGuard для Windows.
• Импортируйте конфигурацию из файла, который вы скачали из кабинета SANSARA.
• Включите туннель — Windows направит трафик через ваш выделенный узел.

macOS

• Установите WireGuard из Mac App Store или с официального сайта.
• Импортируйте профиль из кабинета SANSARA.
• Включите туннель — macOS будет работать через ваш личный сервер.

Во всех случаях вам не нужен терминал — достаточно импорта профиля из кабинета SANSARA.

Частые ошибки и как их избежать

1. 01Неправильные ключи

• Проблема: туннель не поднимается, пиры не соединяются.
• Решение: убедитесь, что Public Key на MikroTik совпадает с ключом из профиля на устройстве. Копируйте ключи целиком, без лишних пробелов.

1. 01Неправильные IP-адреса в Allowed Address

• Проблема: трафик не проходит, маршруты не работают.
• Решение: в поле Allowed Address укажите именно тот IP, который назначен устройству в туннеле (например, 10.0.0.2/32). Не путайте с локальным IP устройства.

1. 01Заблокированный порт на MikroTik

• Проблема: подключение к порту WireGuard не устанавливается.
• Решение: проверьте файрвол MikroTik. Убедитесь, что UDP-трафик на порт WireGuard разрешён в цепочке input.

1. 01Конфликт подсетей

• Проблема: маршруты перекрываются, трафик идёт не туда.
• Решение: используйте разные подсети для туннеля и локальных сетей. Например, туннель 10.0.0.0/24, локальная сеть 192.168.88.0/24.

1. 01Неправильный Endpoint на MikroTik

• Проблема: пир не может подключиться к серверу.
• Решение: в Endpoint Address укажите корректный IP вашего личного VPS SANSARA, а в Endpoint Port — порт из профиля.

FAQ

Итог

• Получите личный VPS в SANSARA, импортируйте профиль WireGuard на своё устройство.
• Настройте интерфейс WireGuard и пиры на обоих MikroTik, используя IP-адреса из туннеля.
• Проверьте маршруты и файрвол, чтобы трафик между сетями шёл через защищённый канал.
• Используйте Telegram-бот SANSARA для управления сервером и уведомлений.
• При проблемах сверяйте ключи, IP-адреса и порты — чаще всего ошибка в одном из этих параметров.