Настройка WireGuard на MikroTik в 2026 году

WireGuard на MikroTik позволяет создать защищённый туннель между вашей сетью и удалённым личным сервером. Если у вас уже есть личный VPS SANSARA, вы можете подключить его к MikroTik за несколько минут через кабинет и импорт конфигурации. Это даёт выделенный канал вместо общего пула и работает на всех основных устройствах.

Коротко:

• WireGuard на MikroTik — быстрый и лёгкий протокол для туннелей.
• Личный VPS SANSARA предоставляет готовый WireGuard-шлюз в 9+ странах.
• Настройка через кабинет SANSARA: регистрация → данные → импорт в клиент.
• Совместимость с iPhone, Android, Windows, macOS.
• Не нужен терминал: всё делается через веб-интерфейс и приложения.

Что это и кому подходит

WireGuard — современный протокол для создания защищённых туннелей между устройствами. Он проще и быстрее многих старых решений, требует меньше ресурсов на роутере и сервере.

На MikroTik RouterOS WireGuard работает как стандартный интерфейс. Вы создаёте интерфейс WireGuard, назначаете ему IP-адрес, настраиваете пиры — и получаете туннель между вашей локальной сетью и удалённым узлом.

Такая схема подходит:

• Для подключения домашней или офисной сети к личному VPS в другой стране.
• Для объединения удалённых сетей через защищённый канал.
• Для доступа к домашним сервисам извне через выделенный узел.
• Для замены более тяжёлых туннельных решений на старых MikroTik.

Если у вас уже есть личный VPS SANSARA, вы получаете готовый WireGuard-шлюз с публичным IP и конфигурацией, которую можно импортировать в клиенты. Остаётся только настроить MikroTik как второй конец туннеля.

Как настроить по шагам (с личным VPS SANSARA)

Предположим, у вас уже есть личный VPS SANSARA с настроенным WireGuard. Вы получили конфигурацию через кабинет SANSARA или Telegram-бота SANSARA. В ней есть:

• Endpoint (публичный IP и порт вашего личного сервера).
• PublicKey сервера.
• Ваш PrivateKey и адрес в сети WireGuard.

Шаг 1. Создайте интерфейс WireGuard на MikroTik

В WinBox или веб-инфире RouterOS:

1. 01Перейдите в Interfaces → WireGuard.
2. 02Нажмите Add (+).
3. 03Укажите:

• Name: например, wg-sansara.
• Listen Port: например, 51820 (или любой свободный).
• Private Key: сгенерируйте новый или вставьте свой из конфигурации SANSARA.

Сохраните интерфейс.

Шаг 2. Назначьте IP-адрес интерфейсу

1. 01Перейдите в IP → Addresses.
2. 02Добавьте адрес для нового интерфейса:

• Address: например, 10.0.0.1/24 (должен быть в той же подсети, что и адрес вашего устройства в конфигурации SANSARA).
• Network: 10.0.0.0.
• Interface: выберите созданный wg-sansara.

Шаг 3. Добавьте пир (peer) для личного VPS SANSARA

1. 01В интерфейсе WireGuard перейдите на вкладку Peers.
2. 02Нажмите Add (+).
3. 03Заполните:

• Public Key: публичный ключ вашего личного сервера SANSARA (из конфигурации).
• Endpoint: IP:PORT вашего личного VPS SANSARA (например, 93.184.216.34:51820).
• Allowed Addresses: укажите адрес вашего устройства в сети WireGuard, например 10.0.0.2/32.
• Persistent Keepalive: например, 25 секунд, если одна из сторон за NAT.

Сохраните пир.

Шаг 4. Настройте маршруты и фаервол (если нужно)

Если вы хотите пускать через туннель весь трафик или только определённые сети:

1. 01В IP → Routes добавьте маршрут:

• Dst. Address: 0.0.0.0/0 (весь интернет) или конкретная сеть.
• Gateway: IP-адрес пира в сети WireGuard (например, 10.0.0.2).

1. 01В IP → Firewall убедитесь, что трафик через WireGuard разрешён.

Шаг 5. Проверьте соединение

На MikroTik в терминале:

`bash /interface wireguard peers print `

Убедитесь, что у пира статус established. Попробуйте пинговать IP пира внутри туннеля.

Если вы уже импортировали конфигурацию SANSARA на устройство (телефон или компьютер), оно тоже должно увидеть MikroTik как второй конец туннеля.

Устройства: iPhone, Android, Windows, macOS

WireGuard на MikroTik хорошо сочетается с клиентами на популярных ОС. Если у вас есть личный VPS SANSARA, вы можете использовать его как шлюз для всех устройств.

iPhone и Android

1. 01Установите официальное приложение WireGuard.
2. 02В кабинете SANSARA или через Telegram-бота SANSARA получите конфигурацию для мобильного устройства.
3. 03Импортируйте её в приложение (через QR-код или файл).
4. 04Включите туннель.

Телефон будет подключаться к вашему личному серверу, а через MikroTik — к локальной сети.

Windows

1. 01Установите клиент WireGuard для Windows.
2. 02Импортируйте конфигурацию из кабинета SANSARA.
3. 03Активируйте туннель.

Если нужно, чтобы Windows-устройство общалось с сетью за MikroTik, убедитесь, что в конфигурации SANSARA указаны правильные AllowedIPs (например, подсеть локальной сети за роутером).

macOS

1. 01Установите WireGuard из Mac App Store или с официального сайта.
2. 02Импортируйте конфигурацию SANSARA.
3. 03Включите туннель.

На macOS также можно настроить маршруты вручную, если нужно разделить трафик (только часть через туннель).

Сравнение подходов

Частые ошибки и как их избежать

1. 01Несовпадение подсетей в Allowed Addresses

На MikroTik в пире Allowed Addresses должен быть адрес удалённого устройства в сети WireGuard (например, 10.0.0.2/32), а не подсеть интерфейса. Если указать 10.0.0.0/24, туннель может не подняться.

1. 01Неправильный Endpoint

Endpoint на MikroTik — это IP и порт вашего личного VPS SANSARA. Убедитесь, что порт открыт на сервере и совпадает с тем, что указан в конфигурации SANSARA.

1. 01Заблокированный порт на сервере

Если вы меняли порт WireGuard на личном VPS SANSARA, проверьте, что он разрешён в фаерволе сервера. На MikroTik тоже убедитесь, что выбранный Listen Port не блокируется.

1. 01Дублирование IP-адресов

Адреса в сети WireGuard должны быть уникальными. Если на MikroTik и на устройстве с конфигурацией SANSARA назначен один и тот же IP, соединение не заработает.

1. 01Отсутствие Persistent Keepalive за NAT

Если одна из сторон за симметричным NAT, туннель может обрываться. Настройте Persistent Keepalive (например, 25) на стороне MikroTik или клиента.

1. 01Неправильные маршруты

Если трафик не идёт через туннель, проверьте таблицу маршрутов на MikroTik (IP → Routes) и на клиенте. Убедитесь, что шлюзом выбран IP пира в сети WireGuard.

FAQ

Итог

• Заведите личный VPS SANSARA с готовым WireGuard, получите конфигурацию через кабинет или Telegram-бота SANSARA.
• На MikroTik создайте интерфейс WireGuard, назначьте IP из той же подсети, добавьте пир с публичным ключом и Endpoint вашего сервера.
• Настройте маршруты так, чтобы нужный трафик шёл через туннель.
• Импортируйте конфигурацию SANSARA на iPhone, Android, Windows или macOS для доступа с любых устройств.
• Проверяйте статус пиров и маршруты, если что-то не работает.

Такая схема даёт выделенный канал между вашей сетью и личным сервером без общего пула и сложной ручной настройки на стороне VPS.