Настройка WireGuard на MikroTik в 2026 году с личным VPS SANSARA

Чтобы подключить MikroTik к вашему личному VPS SANSARA по WireGuard, зарегистрируйтесь в SANSARA, получите данные сервера в кабинете и импортируйте их в WireGuard-клиент на устройстве. Затем на MikroTik создайте WireGuard-интерфейс, добавьте пира с ключами и маршрутами, чтобы весь трафик с роутера шёл через выделенный узел.

Коротко:

• WireGuard — современный протокол для быстрого и безопасного туннеля.
• MikroTik поддерживает WireGuard с RouterOS 7.1 и выше.
• SANSARA предоставляет готовый личный VPS с конфигурацией WireGuard.
• Доступны узлы в 9+ странах Европы и других регионах.
• Подключение работает на iPhone, Android, Windows, macOS.
• Telegram-бот SANSARA помогает управлять сервером без терминала.

Что это и кому подходит

WireGuard — это протокол для создания защищённого канала между устройствами. Он проще и быстрее многих старых решений, потребляет меньше ресурсов роутера и клиентов.

Связка MikroTik + WireGuard + личный VPS SANSARA подойдёт:

• если вы хотите, чтобы весь домашний трафик шёл через выделенный узел;
• для удалённого доступа к домашней сети через защищённый шлюз;
• если нужен стабильный канал без перегрузок общего пула.

Сравнение подходов:

Как настроить по шагам (с личным VPS SANSARA)

Требования:

• MikroTik с RouterOS 7.1 или новее.
• Доступ в WinBox или WebFig.
• Активный личный VPS в SANSARA с данными WireGuard.

Шаг 1. Получите конфигурацию от SANSARA

1. 01Зарегистрируйтесь в SANSARA.
2. 02В кабинете выберите личный VPS в нужной локации (9+ стран).
3. 03Скачайте или скопируйте конфигурацию WireGuard для вашего устройства.
4. 04Если нужно, Telegram-бот SANSARA поможет получить или обновить конфиг.

Шаг 2. Создайте WireGuard-интерфейс на MikroTik

1. 01Откройте WinBox или WebFig.
2. 02Перейдите в Interfaces → WireGuard.
3. 03Нажмите + (Add), задайте имя, например wg-sansara.
4. 04Оставьте порт по умолчанию или укажите свой, если провайдер блокирует стандартный.
5. 05Нажмите Apply и OK.

Шаг 3. Добавьте пира на MikroTik

1. 01В разделе Interfaces → WireGuard откройте вкладку Peers.
2. 02Нажмите +, чтобы добавить нового пира.
3. 03В поле Public Key введите публичный ключ из конфигурации SANSARA.
4. 04В Allowed Addresses укажите IP-адрес клиента из конфига, например 10.8.0.2/32.
5. 05В Endpoint укажите адрес и порт сервера SANSARA (из конфига).
6. 06На вкладке Advanced можно указать Persistent Keepalive (например, 25s) для стабильности.
7. 07Сохраните настройки.

Шаг 4. Настройте маршрутизацию

Чтобы весь трафик с MikroTik шёл через личный VPS:

1. 01Перейдите в IP → Routes.
2. 02Добавьте маршрут:

• Dst. Address: 0.0.0.0/0 (весь интернет).
• Gateway: IP-адрес интерфейса WireGuard (например, 10.8.0.1).
• Distance: 1.

1. 01Убедитесь, что маршрут активен.

Шаг 5. Проверьте подключение

1. 01В Interfaces убедитесь, что WireGuard-интерфейс имеет статус R (running).
2. 02В Peers проверьте, что последнее рукопожатие (Last Handshake) было недавно.
3. 03На любом устройстве в сети MikroTik откройте сайт с проверкой IP — должен отображаться IP вашего личного VPS SANSARA.

Устройства: iPhone, Android, Windows, macOS

iPhone и Android

1. 01Установите приложение WireGuard из App Store или Google Play.
2. 02В кабинете SANSARA получите конфигурацию для мобильного устройства (QR-код или файл).
3. 03В приложении нажмите + → Create from QR code или Import from file.
4. 04Включите туннель — устройство будет использовать личный VPS.

Windows

1. 01Скачайте и установите WireGuard с официального сайта.
2. 02В кабинете SANSARA получите конфиг для Windows (файл .conf).
3. 03В клиенте WireGuard нажмите Import tunnel(s) from file.
4. 04Выберите конфиг и активируйте туннель.

macOS

1. 01Установите WireGuard из Mac App Store.
2. 02Импортируйте конфигурацию из кабинета SANSARA.
3. 03Включите туннель в системном меню или приложении.

Во всех случаях вам не нужен терминал — только импорт готовой конфигурации из кабинета SANSARA.

Частые ошибки и как их избежать

Ошибка: WireGuard-интерфейс не поднимается

• Убедитесь, что RouterOS версии 7.1 или выше.
• Проверьте, что порт не заблокирован провайдером или файрволом.

Ошибка: нет рукопожатия с пиром

• Сверьте публичный ключ пира на MikroTik и ключ сервера SANSARA.
• Проверьте Endpoint (адрес и порт) — они должны совпадать с данными из конфига.
• Убедитесь, что на стороне VPS разрешён ваш IP или используется Persistent Keepalive.

Ошибка: трафик не идёт через туннель

• Проверьте маршрут по умолчанию в IP → Routes — шлюз должен указывать на WireGuard-интерфейс.
• Убедитесь, что нет конфликтующих маршрутов с меньшим расстоянием.

Ошибка: на устройствах нет доступа в интернет

• Убедитесь, что на MikroTik включён masquerade для исходящего интерфейса.
• Проверьте, что DNS в настройках клиента или DHCP указывает на корректные серверы.

FAQ

Итог

• Убедитесь, что MikroTik работает на RouterOS 7.1+.
• Получите конфигурацию WireGuard для личного VPS SANSARA в кабинете.
• Создайте WireGuard-интерфейс и пира на MikroTik с ключами и адресом сервера.
• Настройте маршрут по умолчанию через WireGuard-интерфейс.
• Проверьте подключение и IP на устройствах в сети.

С этими шагами весь трафик через MikroTik будет идти через ваш выделенный узел SANSARA без перегрузок общего пула.