Настройка WireGuard на MikroTik в 2026 году

WireGuard на MikroTik позволяет организовать защищённый канал между вашей сетью и личным VPS. С SANSARA это делается быстро: регистрируетесь, получаете данные подключения в кабинете, импортируете их в клиент на устройстве и настраиваете MikroTik по инструкции ниже. В результате у вас будет стабильный туннель на выделенном узле без общего перегруженного пула.

Коротко:

• WireGuard — современный протокол для быстрых и безопасных туннелей.
• MikroTik поддерживает WireGuard начиная с RouterOS 7.
• SANSARA предоставляет личный VPS с готовыми конфигурациями для iOS, Android, Windows, macOS.
• Вы получаете выделенный узел в одной из 9+ стран.
• Настройка в кабинете занимает несколько минут, терминал не нужен.
• Telegram-бот SANSARA помогает с быстрым управлением подключением.

Что это и кому подходит

WireGuard — это лёгкий и производительный протокол для создания защищённых туннелей. Он использует современную криптографию, быстро устанавливает соединение и хорошо работает на слабом железе. На MikroTik WireGuard доступен в RouterOS версии 7 и выше.

Такое решение подойдёт:

• Для удалённого доступа к домашней или офисной сети через личный VPS.
• Для объединения нескольких филиалов или сетей через туннели.
• Для безопасного выхода в интернет через выделенный узел SANSARA.
• Для администраторов, которые хотят заменить устаревшие протоколы на WireGuard.

Если у вас уже есть личный VPS SANSARA, вы можете использовать его как шлюз для MikroTik, не настраивая отдельный сервер.

Как настроить по шагам (с личным VPS SANSARA)

1. 01Подготовьте MikroTik

• Убедитесь, что RouterOS версии 7 или новее.
• Обновите прошивку, если требуется.

1. 01Получите конфигурацию от SANSARA

• Зарегистрируйтесь в SANSARA и выберите нужную локацию.
• В кабинете создайте подключение для WireGuard.
• Скачайте или скопируйте данные: публичный ключ, IP-адрес сервера, порт, предустановленный ключ (если есть).

1. 01Создайте интерфейс WireGuard на MikroTik

• В WinBox или веб-интерфейсе перейдите в Interfaces → WireGuard.
• Нажмите Add (+).
• В поле Name введите понятное имя, например wg-sansara.
• В поле Listen Port укажите порт (например, 51820).
• Private Key оставьте пустым — RouterOS сгенерирует его автоматически.
• Сохраните.

1. 01Добавьте пир (peer) для SANSARA

• Перейдите в WireGuard → Peers.
• Нажмите Add (+).
• В поле Interface выберите созданный интерфейс wg-sansara.
• В поле Public Key введите публичный ключ вашего личного VPS SANSARA.
• В поле Endpoint Address укажите IP-адрес или домен сервера SANSARA.
• В поле Endpoint Port — порт WireGuard (обычно 51820).
• В поле Allowed Address укажите подсеть, которую будет обслуживать туннель, например 0.0.0.0/0 для всего трафика или конкретную сеть.
• При необходимости настройте Persistent Keepalive (например, 25s).
• Сохраните.

1. 01Настройте маршрутизацию

• Перейдите в IP → Routes.
• Добавьте маршрут:
• Dst. Address: 0.0.0.0/0 (или нужная сеть).
• Gateway: выберите интерфейс wg-sansara.
• Это направит трафик через туннель на личный VPS SANSARA.

1. 01Проверьте firewall и NAT

• Убедитесь, что в Firewall разрешён трафик на порт WireGuard.
• Если используете NAT, проверьте правила в IP → Firewall → NAT.

1. 01Протестируйте соединение

• На MikroTik в терминале выполните:

` /interface wireguard peers print `

• Убедитесь, что у пира статус established.
• Проверьте доступность интернета через туннель.

Если что-то не работает, сверьте ключи, порты и адреса с данными из кабинета SANSARA.

Устройства: iPhone, Android, Windows, macOS

SANSARA совместим с основными платформами, поэтому вы можете использовать один и тот же личный VPS и для MikroTik, и для устройств.

• iPhone, Android
• Установите официальное приложение WireGuard.
• В кабинете SANSARA получите конфигурацию в формате .conf или QR-код.
• Импортируйте её в приложение и активируйте туннель.

• Windows
• Скачайте клиент WireGuard для Windows.
• Импортируйте конфигурацию из файла или вставьте вручную.
• Включите туннель.

• macOS
• Установите WireGuard из Mac App Store или с официального сайта.
• Импортируйте конфигурацию от SANSARA.
• Активируйте подключение.

Во всех случаях вы используете один выделенный узел SANSARA, но можете создавать отдельные конфигурации для каждого устройства или для MikroTik.

Частые ошибки и как их избежать

• Неверные ключи
• Публичный ключ сервера SANSARA должен совпадать с тем, что вы вставили в Public Key пира на MikroTik.
• Проверьте, что не перепутали публичный и приватный ключи.

• Блокировка порта
• Убедитесь, что порт WireGuard открыт в Firewall на MikroTik и не блокируется провайдером.
• Если порт по умолчанию не работает, попробуйте другой в диапазоне 1024–65535.

• Неправильные маршруты
• Если трафик не идёт через туннель, проверьте таблицу маршрутов (IP → Routes).
• Убедитесь, что шлюзом выбран интерфейс WireGuard, а не основной.

• Старая версия RouterOS
• WireGuard работает только в RouterOS 7+. На более старых версиях его нет.
• Обновите прошивку, если видите ошибки при создании интерфейса.

• Проблемы с NAT
• Если вы находитесь за двойным NAT или у провайдера строгие ограничения, может потребоваться дополнительная настройка.
• В таких случаях полезно использовать Persistent Keepalive.

FAQ

Итог

• Зарегистрируйтесь в SANSARA, выберите локацию и получите конфигурацию WireGuard для вашего личного VPS.
• На MikroTik создайте интерфейс WireGuard, добавьте пир с публичным ключом и адресом сервера SANSARA, настройте маршруты.
• Проверьте firewall, порты и ключи — чаще всего ошибки связаны с их несовпадением.
• Используйте один выделенный узел SANSARA для MikroTik и мобильных устройств, импортируя конфигурации из кабинета.
• Для быстрого управления подключением используйте Telegram-бот SANSARA.