Настройка WireGuard между двумя MikroTik через личный VPS в 2026 году

Чтобы связать два MikroTik через защищённый туннель с помощью личного VPS, зарегистрируйтесь в SANSARA, получите данные подключения в кабинете и импортируйте их в клиент WireGuard на устройстве. Затем на каждом MikroTik создайте интерфейс WireGuard, сгенерируйте ключи, настройте пиры и маршруты — ваш выделенный узел будет работать как шлюз между сетями.

Коротко:

• Личный VPS SANSARA предоставляет готовый WireGuard-шлюз в 9+ странах.
• Подходит для iPhone, Android, Windows, macOS без ручной установки панелей.
• Конфигурацию можно импортировать из кабинета или через Telegram-бота SANSARA.
• Канал выделенный, не общий перегруженный пул.
• Настройка на MikroTik делается через WinBox или WebFig за 10–15 минут.
• Можно соединить две локальные сети или отдельные устройства через туннель.

Что это и кому подходит

WireGuard — это современный протокол для создания защищённых туннелей между устройствами. Он работает быстрее многих старых решений, проще в настройке и требует меньше ресурсов на роутере.

Связка «два MikroTik + личный VPS» подойдёт:

• Если нужно соединить две удалённые локальные сети (офис–дом, филиал–главный офис).
• Для безопасного доступа к инфраструктуре извне через выделенный узел.
• Когда хочется контролировать маршрутизацию и политики доступа на уровне роутера.
• Если вы уже используете MikroTik и хотите добавить туннель без замены оборудования.

Личный VPS SANSARA выступает в роли промежуточного шлюза с публичным IP, через который MikroTik общаются по WireGuard. Это удобно, когда у вас нет статического IP на стороне интернет-провайдера или нужно быстро развернуть точку выхода в нескольких странах.

Как настроить по шагам (с личным VPS SANSARA)

1. Подготовка личного VPS

• Зарегистрируйтесь в SANSARA и выберите локацию (доступно 9+ стран).
• В кабинете получите данные подключения: адрес сервера, публичный ключ, IP-адрес клиента, DNS.
• Импортируйте конфигурацию в клиент WireGuard на своём устройстве (телефон или компьютер).
• Убедитесь, что туннель поднялся и есть доступ в интернет через личный сервер.

Telegram-бот SANSARA позволяет получить конфиг для нового устройства без входа в кабинет — достаточно выбрать сервер и тип ОС.

2. Создание интерфейса WireGuard на первом MikroTik

Откройте WinBox или WebFig на первом MikroTik.

• Перейдите в Interfaces → WireGuard → нажмите +.
• В поле Name введите понятное имя, например wg-sansara.
• Listen Port оставьте стандартным (например, 13231) или выберите свой.
• На вкладке Private Key нажмите Generate и сохраните сгенерированный закрытый ключ.
• Публичный ключ появится автоматически в поле Public Key — его нужно будет передать в конфигурацию VPS.

3. Добавление пира на MikroTik

Оставаясь в интерфейсе WireGuard, перейдите на вкладку Peers и добавьте нового пира:

• Public Key — публичный ключ вашего личного VPS SANSARA (берётся из конфигурации или кабинета).
• Endpoint Address — IP-адрес или домен вашего выделенного узла SANSARA.
• Endpoint Port — порт WireGuard на сервере (обычно 51820 или тот, что указан в конфиге).
• Allowed Address — укажите IP-адрес клиента, который вы получили в кабинете SANSARA, в формате 10.8.0.2/32 (пример).
• Можно включить Persistent Keepalive (например, 25 секунд), если одна из сторон находится за NAT.

Сохраните настройки.

4. Настройка маршрутов и firewall

Чтобы трафик шёл через туннель, нужно добавить маршрут:

• Перейдите в IP → Routes.
• Создайте новый маршрут:
• Dst. Address: 0.0.0.0/0 (если весь интернет через туннель) или конкретная сеть.
• Gateway: IP-адрес интерфейса WireGuard (например, 10.8.0.1).
• Убедитесь, что дистанция маршрута выше, чем у основного шлюза, если нужно разделять трафик.

В IP → Firewall разрешите входящие соединения на порт WireGuard и убедитесь, что NAT настроен корректно, если требуется маскировка исходящего трафика.

5. Настройка второго MikroTik

Повторите шаги 2–4 на втором MikroTik:

• Создайте интерфейс WireGuard с другим именем, например wg-sansara-site2.
• Сгенерируйте новую пару ключей.
• В пирах укажите публичный ключ того же личного VPS SANSARA, но с другим Allowed Address (например, 10.8.0.3/32).
• Настройте маршруты так, чтобы трафик между локальными сетями шёл через туннель.

Если оба MikroTik используют один и тот же личный сервер SANSARA, они смогут общаться друг с другом через него — при условии, что в конфигурации сервера разрешено такое взаимодействие.

6. Проверка соединения

• На каждом MikroTik в Interfaces убедитесь, что интерфейс WireGuard имеет статус running.
• В IP → Routes проверьте, что маршруты активны.
• Попробуйте пинговать внутренние IP-адреса другого MikroTik через туннель.
• Проверьте, что трафик идёт через личный VPS, например, с помощью сервисов проверки внешнего IP.

Устройства: iPhone, Android, Windows, macOS

SANSARA совместим с основными клиентами WireGuard на популярных платформах:

• iPhone / iPad: официальное приложение WireGuard из App Store. Конфигурацию можно импортировать через QR-код из кабинета или отправить себе файлом.
• Android: приложение WireGuard из Google Play. Импорт через файл .conf или QR-код.
• Windows: клиент WireGuard для Windows. Достаточно открыть файл конфигурации, который вы скачали из кабинета SANSARA.
• macOS: приложение из Mac App Store. Импорт через файл или ручное копирование полей.

Во всех случаях вам не нужен терминал или ручная установка панелей управления — достаточно импортировать готовую конфигурацию и включить туннель.

Частые ошибки и как их избежать

• Неправильный публичный ключ пира

Убедитесь, что на MikroTik указан именно публичный ключ личного VPS, а не свой собственный. Публичный ключ VPS можно найти в кабинете SANSARA или в конфигурационном файле.

• Забыли разрешить порт в firewall

Если MikroTik находится за другим роутером или у провайдера строгий firewall, убедитесь, что порт WireGuard открыт и проброшен до MikroTik.

• Неправильные Allowed Addresses

В пире на MikroTik в Allowed Address должен быть IP клиента из конфигурации SANSARA в формате /32. Если указана подсеть, может не работать маршрутизация.

• Дублирование IP-адресов в туннеле

Если два устройства используют один и тот же IP в туннеле (например, оба 10.8.0.2), соединение будет нестабильным. Убедитесь, что на каждом MikroTik свой уникальный адрес в рамках туннеля.

• Нет Persistent Keepalive за NAT

Если одна из сторон находится за симметричным NAT, туннель может обрываться. Включите Persistent Keepalive (например, 25 сек) в настройках пира на MikroTik.

• Маршруты перекрывают друг друга

Проверьте таблицу маршрутов на обоих MikroTik. Если есть несколько маршрутов на одну сеть, убедитесь, что приоритеты (дистанции) расставлены правильно.

FAQ

Сравнение подходов

Итог

• Зарегистрируйтесь в SANSARA, выберите локацию и импортируйте конфигурацию WireGuard в клиент на своём устройстве.
• На каждом MikroTik создайте интерфейс WireGuard, сгенерируйте ключи и настройте пира с публичным ключом личного VPS.
• Проверьте маршруты и firewall, чтобы трафик между сетями шёл через туннель.
• Используйте Telegram-бота SANSARA для быстрого получения конфигов на новые устройства.
• Регулярно делайте бэкапы конфигурации MikroTik и храните ключи в безопасном месте.