Настройка WireGuard на MikroTik в 2026 году

Создайте защищённый туннель между вашим MikroTik и личным VPS SANSARA по протоколу WireGuard. Это позволит выходить в интернет через выделенный узел SANSARA, получать стабильный канал и использовать его на всех устройствах через роутер. Зарегистрируйтесь в SANSARA, получите данные подключения в кабинете и импортируйте их в клиент WireGuard на вашем устройстве, затем настройте MikroTik как шлюз для всей сети.

Коротко:

• WireGuard на MikroTik работает в RouterOS 7.1 и новее.
• Личный VPS SANSARA предоставляет готовые конфигурации для iPhone, Android, Windows и macOS.
• Вы получаете выделенный узел в одной из 9+ стран, без общего пула.
• Telegram-бот SANSARA помогает управлять подключением и получать статус узла.

Что это и кому подходит

WireGuard — это современный протокол для создания защищённых туннелей между устройствами. На MikroTik вы можете поднять серверную сторону WireGuard и соединить его с личным VPS SANSARA, чтобы весь трафик из вашей локальной сети шёл через выделенный узел.

Такая схема подойдёт:

• если вы хотите, чтобы все домашние устройства использовали один защищённый канал;
• для удалённого доступа к домашней сети через MikroTik снаружи;
• когда нужна стабильная маршрутизация без частых разрывов.

SANSARA даёт готовый личный сервер с предустановленным WireGuard. Вам не нужно настраивать серверную часть вручную — только импортировать конфигурацию в клиент и настроить MikroTik как шлюз.

Как настроить по шагам (с личным VPS SANSARA)

Для работы потребуется MikroTik с RouterOS не ниже 7.1 и доступ в веб-интерфейс или WinBox.

1. Получите конфигурацию от SANSARA

• Зарегистрируйтесь в SANSARA и выберите локацию (9+ стран на выбор).
• В кабинете найдите раздел с данными подключения для WireGuard.
• Скачайте конфигурационный файл или скопируйте параметры: Endpoint, Public Key, Allowed IPs, Address клиента.

Telegram-бот SANSARA также может отправить вам готовую конфигурацию для вашего устройства.

2. Создайте интерфейс WireGuard на MikroTik

В RouterOS перейдите в Interfaces → WireGuard и добавьте новый интерфейс:

• Name: например, wg-sansara
• Listen Port: стандартный порт WireGuard (например, 51820)
• Private Key: оставьте пустым — MikroTik сгенерирует его автоматически при сохранении

Сохраните интерфейс и запишите сгенерированный Public Key — он понадобится для настройки пира на стороне SANSARA.

3. Добавьте IP-адрес на интерфейс WireGuard

В IP → Addresses добавьте адрес для интерфейса wg-sansara:

• Address: например, 10.10.0.1/24 (это будет локальная подсеть туннеля)
• Interface: wg-sansara

Этот адрес будет шлюзом для локальных устройств, которые пойдут через туннель.

4. Настройте пир (peer) на MikroTik

В интерфейсе wg-sansara перейдите на вкладку Peers и добавьте нового пира:

• Public Key: публичный ключ сервера SANSARA (берётся из конфигурации SANSARA)
• Endpoint Address: IP-адрес или домен вашего личного VPS SANSARA
• Endpoint Port: порт WireGuard на сервере (часто 51820)
• Allowed Address: 0.0.0.0/0 (если хотите весь трафик через туннель) или конкретная подсеть

5. Настройте маршрутизацию

Чтобы трафик шёл через туннель, добавьте маршрут в IP → Routes:

• Dst. Address: 0.0.0.0/0
• Gateway: интерфейс wg-sansara или его IP (например, 10.10.0.1)

Если вам нужна выборочная маршрутизация (только часть устройств или подсетей), укажите нужные Dst. Address вместо 0.0.0.0/0.

6. Настройте фаервол

Минимально разрешите входящие подключения на порт WireGuard и трафик через туннель:

• В IP → Firewall → Filter Rules добавьте правило для входящего UDP на порт WireGuard.
• Убедитесь, что трафик через интерфейс wg-sansara разрешён.

Пример таблицы с двумя подходами к маршрутизации:

7. Проверьте подключение

После сохранения всех настроек интерфейс wg-sansara должен подняться (статус running). Проверьте, есть ли связь:

• Выполните ping до адреса сервера SANSARA.
• Убедитесь, что внешний IP изменился на IP вашего личного VPS.

Устройства: iPhone, Android, Windows, macOS

Если вы хотите подключать отдельные устройства напрямую к SANSARA, минуя MikroTik, используйте официальные клиенты WireGuard.

• iPhone / Android: установите приложение WireGuard из App Store или Google Play. Импортируйте конфигурацию из кабинета SANSARA или из QR-кода, который можно получить через Telegram-бот SANSARA.
• Windows: скачайте клиент WireGuard для Windows, откройте конфигурационный файл от SANSARA и активируйте туннель.
• macOS: установите WireGuard из Mac App Store, импортируйте профиль от SANSARA и включите подключение.

Во всех случаях вам не нужен терминал — достаточно импортировать готовый профиль и нажать «Подключить».

Частые ошибки и как их избежать

1. 01Неправильный публичный ключ пира

Убедитесь, что Public Key на MikroTik совпадает с ключом сервера SANSARA. Ошибка в одном символе — и туннель не поднимется.

1. 01Заблокированный порт на стороне провайдера

Если у вас CGNAT или провайдер блокирует входящие соединения, используйте режим, когда MikroTik инициирует подключение к SANSARA (указывайте Endpoint на стороне MikroTik).

1. 01Нет маршрута или неправильный шлюз

Проверьте таблицу маршрутизации: шлюзом должен быть интерфейс wg-sansara или его IP. Если маршрута нет, трафик пойдёт через стандартный WAN.

1. 01Фаервол блокирует туннель

Убедитесь, что правила фаервола разрешают трафик через интерфейс WireGuard и входящие соединения на порт WireGuard (если MikroTik выступает сервером).

1. 01Старая версия RouterOS

WireGuard полноценно работает с RouterOS 7.1+. На более старых версиях возможны ограничения или отсутствие функционала.

FAQ

Итог

• Зарегистрируйтесь в SANSARA, выберите локацию и получите готовую конфигурацию WireGuard для вашего устройства.
• На MikroTik создайте интерфейс WireGuard, настройте пира с данными от SANSARA и задайте маршрут через этот интерфейс.
• Используйте официальные клиенты WireGuard на iPhone, Android, Windows и macOS для прямого подключения к личному VPS SANSARA.
• Проверяйте публичный IP и маршруты, чтобы убедиться, что трафик идёт через выделенный узел.
• При проблемах сверяйте ключи, порты и фаервол — чаще всего ошибка в одном из этих параметров.