Настройка WireGuard между Ubuntu и MikroTik в 2026 году

WireGuard позволяет создать быстрый и надёжный защищённый канал между вашим личным сервером и маршрутизатором MikroTik. Это удобно, когда нужно связать домашнюю или офисную сеть с удалённым узлом для доступа к ресурсам, трафику или сервисам. С личным VPS SANSARA вы получаете готовый сервер с WireGuard, который можно подключить к MikroTik RouterOS за несколько шагов, без ручной установки панелей и работы в терминале.

Коротко:

• WireGuard — современный протокол для защищённых туннелей с минимальной нагрузкой на CPU.
• MikroTik RouterOS поддерживает WireGuard начиная с версии 7.x.
• SANSARA предоставляет личный VPS с предустановленным WireGuard и конфигурацией для импорта.
• Поддерживаются устройства: iPhone, Android, Windows, macOS.
• Доступны узлы в 9+ странах Европы и других регионах.
• В кабинете SANSARA вы получаете готовые конфиги для клиентов и сервера.

Что это и кому подходит

WireGuard — это протокол для создания защищённых туннелей между узлами. Он отличается простотой конфигурации, высокой скоростью и стабильностью. MikroTik RouterOS поддерживает WireGuard, что позволяет использовать маршрутизатор как один из узлов туннеля.

Такая связка подходит:

• для подключения домашней или офисной сети к удалённому личному серверу;
• для безопасного доступа к локальным ресурсам извне;
• для объединения сетей между филиалами или удалёнными узлами;
• для маршрутизации части трафика через определённый узел.

С личным VPS SANSARA вы получаете готовый сервер с WireGuard, который можно быстро связать с MikroTik, не настраивая серверную часть вручную.

Как настроить по шагам (с личным VPS SANSARA)

Шаг 1. Получите личный VPS в SANSARA

• Зарегистрируйтесь в SANSARA и закажите личный VPS в нужной локации (доступны узлы в 9+ странах).
• После активации в кабинете будут доступны данные подключения WireGuard: конфигурация сервера и клиентов.
• Если вы планируете подключать несколько устройств, активируйте нужное количество клиентских конфигураций.

Шаг 2. Подготовьте MikroTik

• Убедитесь, что на MikroTik установлена RouterOS версии 7.x или новее.
• Войдите в WinBox или веб-интерфейс RouterOS.

Шаг 3. Создайте интерфейс WireGuard на MikroTik

• Перейдите в Interfaces → WireGuard → нажмите «+».
• Задайте имя интерфейса, например wg-mikrotik.
• Укажите приватный ключ. Его можно сгенерировать в терминале на любом Linux-устройстве командой wg genkey, либо использовать ключ из конфигурации клиента SANSARA, если MikroTik будет выступать клиентом.
• Сохраните интерфейс.

Шаг 4. Настройте пиры (peers) на MikroTik

• Откройте вкладку Peers для созданного интерфейса WireGuard.
• Добавьте пир:
• Public Key — публичный ключ сервера SANSARA (указан в конфигурации сервера из кабинета).
• Endpoint — IP-адрес и порт сервера SANSARA (например, server.sansara.example:51820).
• Allowed Addresses — укажите подсеть, которую будет обслуживать сервер, например 10.0.0.1/32 или подсеть клиентов.
• Если MikroTik должен маршрутизировать трафик через этот туннель, настройте соответствующие маршруты в разделе IP → Routes.

Шаг 5. Настройте серверную сторону на личном VPS SANSARA

• В кабинете SANSARA уже есть предустановленный WireGuard-сервер.
• Добавьте пир для MikroTik:
• Public Key — публичный ключ интерфейса WireGuard на MikroTik.
• Allowed IPs — подсеть, которую представляет MikroTik (например, 192.168.88.0/24).
• Сохраните изменения и перезапустите WireGuard-сервер, если это требуется интерфейсом управления.

Шаг 6. Проверьте соединение

• На MikroTik проверьте состояние интерфейса WireGuard: он должен быть активен.
• Убедитесь, что пиры видят друг друга (в статистике интерфейса отображаются переданные байты).
• Попробуйте пропинговать внутренний IP-адрес сервера SANSARA из сети за MikroTik и наоборот.

Если всё настроено правильно, трафик между сетью MikroTik и личным VPS SANSARA будет идти через защищённый туннель WireGuard.

Устройства: iPhone, Android, Windows, macOS

Кроме подключения MikroTik, вы можете использовать личный VPS SANSARA с мобильными и десктопными устройствами.

iPhone и Android

• Установите официальное приложение WireGuard из App Store или Google Play.
• В кабинете SANSARA выберите конфигурацию для мобильного устройства и экспортируйте её в формате, совместимом с приложением (обычно это QR-код или файл конфигурации).
• В приложении WireGuard импортируйте конфиг и активируйте туннель.

Windows

• Установите официальное приложение WireGuard для Windows.
• Скачайте конфигурацию клиента из кабинета SANSARA и импортируйте её в приложение.
• Включите туннель — теперь трафик с компьютера будет идти через личный сервер.

macOS

• Установите WireGuard из Mac App Store или с официального сайта.
• Импортируйте конфигурацию из кабинета SANSARA и активируйте соединение.

Telegram-бот SANSARA может помочь быстро получить ссылку на конфигурацию или напомнить параметры подключения.

Частые ошибки и как их избежать

1. 01Несовпадение ключей

Убедитесь, что публичный ключ пира на сервере соответствует приватному ключу интерфейса на MikroTik (или клиенте), и наоборот. Проверьте, что ключи скопированы полностью, без лишних пробелов.

1. 01Блокировка порта на стороне сервера

По умолчанию WireGuard использует порт 51820/UDP. Убедитесь, что на личном VPS SANSARA этот порт открыт для входящих соединений. В большинстве случаев SANSARA настраивает это автоматически, но если вы меняли правила фаервола, проверьте их.

1. 01Неправильные Allowed IPs

Если MikroTik не видит сервер или наоборот, проверьте параметры Allowed IPs на обеих сторонах. Они должны покрывать IP-адреса, которые будут ходить через туннель.

1. 01Проблемы с маршрутизацией на MikroTik

Даже если туннель установлен, трафик может не идти из-за отсутствия или конфликта маршрутов. Убедитесь, что в IP → Routes есть запись, отправляющая нужные подсети через интерфейс WireGuard.

1. 01Старая версия RouterOS

WireGuard в MikroTik доступен с версии 7.x. Если у вас более старая прошивка, обновите RouterOS до актуальной версии.

FAQ

Сравнение подходов

Итог

• Выберите личный VPS SANSARA в нужной локации и активируйте сервер с WireGuard.
• В кабинете получите конфигурации сервера и клиентов для импорта в приложения и MikroTik.
• На MikroTik создайте интерфейс WireGuard, настройте пир с публичным ключом сервера SANSARA и укажите правильные Allowed IPs.
• На сервере SANSARA добавьте пир для MikroTik с его публичным ключом и подсетью.
• Проверьте соединение и маршрутизацию, чтобы трафик шёл через защищённый туннель.

С такой настройкой вы получите стабильный защищённый канал между вашей сетью на MikroTik и личным сервером SANSARA, с поддержкой мобильных и десктопных устройств.