Настройка WireGuard на MikroTik как клиента к личному VPS SANSARA (2026)

Чтобы подключить MikroTik RouterOS 7 к вашему личному VPS SANSARA через WireGuard, создайте на роутере интерфейс WireGuard, добавьте пира с публичным ключом сервера и настройте маршруты для туннеля. В кабинете SANSARA возьмите готовый WireGuard-конфиг для вашего сервера — он содержит адрес сервера, порт, публичный ключ и IP-адрес клиента. Импортируйте эти данные в MikroTik через WinBox или WebFig, затем проверьте соединение.

Коротко:

• MikroTik работает как WireGuard-клиент для всего дома или офиса.
• Личный VPS SANSARA предоставляет готовый WireGuard-конфиг после регистрации.
• Поддерживаются все основные ОС: iPhone, Android, Windows, macOS.
• Канал личный — трафик идёт через выделенный узел, а не общий пул.
• Telegram-бот SANSARA помогает управлять сервером и получать данные подключения.

Что это и кому подходит

WireGuard на MikroTik в режиме клиента позволяет направить весь интернет-трафик вашей локальной сети через защищённый туннель к удалённому серверу. Вместо установки клиента на каждое устройство вы настраиваете один раз роутер — и все устройства за ним (Wi‑Fi, проводные) используют этот канал.

Такая схема подходит:

• Для домашних сетей, где нужно единообразно направить трафик через удалённый узел.
• Для небольших офисов, которым нужен стабильный выход в интернет через определённую страну.
• Для пользователей, которые хотят избежать установки клиентов на каждое устройство.
• Для тех, кто ценит простоту: с личным VPS SANSARA вам не нужно вручную ставить панели или работать в терминале — после регистрации вы получаете готовый WireGuard-конфиг в кабинете.

Как настроить по шагам (с личным VPS SANSARA)

Предполагается, что у вас уже есть MikroTik с RouterOS 7.1 или новее и доступ в WinBox/WebFig. Личный VPS SANSARA уже активирован, и вы получили WireGuard-конфиг в кабинете.

1. Получите конфигурацию WireGuard от SANSARA

• Войдите в кабинет SANSARA.
• Перейдите к вашему личному VPS.
• Найдите раздел с настройками WireGuard (обычно называется «WireGuard» или «Туннель»).
• Скачайте или скопируйте конфигурационный файл. В нём будут поля:
• [Interface] — настройки вашего клиента (приватный ключ, адрес).
• [Peer] — настройки сервера SANSARA (публичный ключ, endpoint, порт).

Сохраните где-нибудь значения:

• Ваш приватный ключ клиента (из PrivateKey в [Interface]).
• Публичный ключ сервера SANSARA (из PublicKey в [Peer]).
• IP-адрес и порт сервера (из Endpoint).
• IP-адрес, который назначен клиенту (из Address в [Interface]).

2. Создайте интерфейс WireGuard на MikroTik

В WinBox или WebFig:

1. 01Откройте раздел Interfaces.
2. 02Нажмите + → выберите WireGuard.
3. 03Задайте имя, например wg-sansara.
4. 04В поле Private Key вставьте ваш приватный ключ из конфига SANSARA.
5. 05Остальные параметры можно оставить по умолчанию или настроить под себя:

• Listen Port — если планируете принимать входящие соединения, укажите порт; для чистого клиента можно не трогать.
• MTU — обычно 1420 или значение, рекомендованное SANSARA.

Сохраните интерфейс.

3. Назначьте IP-адрес интерфейсу WireGuard

1. 01Перейдите в IP → Addresses.
2. 02Нажмите +.
3. 03В поле Address укажите IP-адрес клиента из конфига SANSARA (например, 10.8.0.2/32).
4. 04В Interface выберите созданный WireGuard-интерфейс (wg-sansara).
5. 05Сохраните.

Этот адрес будет использоваться как источник для трафика через туннель.

4. Добавьте пир (сервер SANSARA)

1. 01Перейдите в Interfaces → выберите ваш WireGuard-интерфейс → вкладка Peers.
2. 02Нажмите Add.
3. 03Заполните:

• Public Key — публичный ключ сервера SANSARA из конфига.
• Endpoint Address — IP-адрес или домен сервера SANSARA.
• Endpoint Port — порт WireGuard (обычно 51820 или значение из конфига).
• Allowed Address — диапазон адресов, которые может использовать сервер. Для типичного клиента к провайдеру можно указать 0.0.0.0/0 (весь IPv4) или конкретную сеть сервера, если она указана в конфиге.
• Persistent Keepalive — установите, например, 25s или 1m, чтобы соединение не обрывалось при простое.

Сохраните пир.

5. Настройте маршрутизацию

Чтобы весь трафик шёл через туннель:

1. 01Перейдите в IP → Routes.
2. 02Найдите маршрут по умолчанию (обычно через ваш WAN-интерфейс).
3. 03Добавьте новый маршрут:

• Dst. Address: 0.0.0.0/0 (весь интернет).
• Gateway: выберите интерфейс wg-sansara (или укажите IP шлюза, если он явно задан в конфиге SANSARA).
• Убедитесь, что у этого маршрута Distance меньше, чем у старого маршрута по умолчанию (например, 1 против 2), чтобы он имел приоритет.

Если нужно оставить часть трафика на прямом соединении (например, локальные ресурсы), можно настроить политическую маршрутизацию или разделить маршруты по префиксам.

6. Настройте DNS

Чтобы устройства в локальной сети использовали DNS через туннель:

1. 01Перейдите в IP → DNS.
2. 02В поле Servers укажите DNS-серверы, рекомендованные SANSARA (обычно указаны в конфиге или документации).
3. 03Убедитесь, что галочка Allow Remote Requests снята, если не хотите, чтобы роутер сам отвечал на DNS-запросы извне.

В настройках DHCP Server (если он используется) также пропишите эти DNS-серверы, чтобы они раздавались клиентам.

7. Проверьте соединение

• В Interfaces убедитесь, что интерфейс wg-sansara имеет статус R (running).
• В Peers проверьте, что у пира отображается последний handshake.
• С любого устройства в локальной сети попробуйте открыть сайт или выполнить ping 8.8.8.8.
• Проверьте внешний IP — он должен соответствовать IP вашего личного VPS SANSARA.

Устройства: iPhone, Android, Windows, macOS

Хотя в этой статье мы настраиваем MikroTik как клиент для всей сети, полезно понимать, что WireGuard-клиенты есть и для отдельных устройств. Это удобно, если вы хотите подключать только конкретный телефон или ноутбук, не трогая роутер.

Для устройств с SANSARA процесс похож:

• В кабинете SANSARA выберите нужный сервер и получите WireGuard-конфиг.
• На iPhone/Android установите официальное приложение WireGuard, импортируйте конфиг из файла или QR-кода.
• На Windows/macOS установите клиент WireGuard, откройте конфиг и активируйте туннель.

Telegram-бот SANSARA может помочь быстро получить конфиг или переключиться на другой узел, не заходя в кабинет.

Частые ошибки и как их избежать

1. 01Неправильный публичный ключ пира

Убедитесь, что в поле Public Key на MikroTik указан именно публичный ключ сервера SANSARA, а не ваш клиентский. Ключи должны совпадать с теми, что в конфиге.

1. 01Неверный Endpoint или порт

Проверьте IP/домен и порт сервера в конфиге SANSARA. Если используется доменное имя, убедитесь, что роутер может его разрешить (работает DNS).

1. 01Конфликт маршрутов

Если интернет пропал после добавления маршрута через WireGuard, проверьте таблицу маршрутов (IP → Routes). Убедитесь, что маршрут через wg-sansara имеет правильный приоритет (меньшее Distance), и нет других маршрутов, перекрывающих его.

1. 01Блокировка порта на стороне провайдера

Некоторые провайдеры блокируют нестандартные порты. Если соединение не устанавливается, попробуйте изменить порт на стороне SANSARA (если такая опция есть) или используйте стандартный порт WireGuard.

1. 01Проблемы с NAT и файрволом

Убедитесь, что на MikroTik нет правил файрвола, блокирующих исходящий UDP-трафик на порт WireGuard. Также проверьте, что для трафика через туннель настроен masquerade (исходящий NAT), если это требуется политикой SANSARA.

1. 01Несовпадение IP-адресов в Allowed Addresses

Поле Allowed Address у пира должно включать IP-адрес, который вы используете на клиенте. Если вы указали 0.0.0.0/0, проблем быть не должно, но если используется конкретная сеть — убедитесь, что адрес клиента в неё входит.

FAQ

Итог

• Зарегистрируйтесь в SANSARA, активируйте личный VPS и получите готовый WireGuard-конфиг в кабинете.
• На MikroTik создайте интерфейс WireGuard, назначьте IP из конфига, добавьте пира с публичным ключом сервера SANSARA.
• Настройте маршрут по умолчанию через WireGuard-интерфейс и проверьте, что весь трафик идёт через туннель.
• Используйте Telegram-бота SANSARA для быстрого доступа к настройкам и смены узлов.
• При проблемах проверяйте ключи, endpoint, маршруты и файрвол — чаще всего ошибка в одном из этих мест.