Настройка WireGuard на RouterOS 7 с личным VPS SANSARA (2026)

Чтобы организовать защищённый туннель между вашим роутером MikroTik и удалённым узлом, используйте WireGuard на RouterOS 7 и личный VPS от SANSARA. После регистрации вы получаете готовые настройки в кабинете, импортируете их в клиент на устройстве и затем настраиваете роутер по инструкции ниже. Это даёт выделенный канал с вашим личным сервером вместо общего пула.

Коротко:

• WireGuard — современный протокол для быстрых и надёжных туннелей с простой конфигурацией.
• RouterOS 7 поддерживает WireGuard нативно, без дополнительных пакетов.
• SANSARA предоставляет личный VPS с предустановленным WireGuard и конфигами для импорта.
• Доступны локации в 9+ странах Европы и других регионах.
• Совместимость с iPhone, Android, Windows, macOS через стандартные клиенты.
• Telegram-бот SANSARA помогает получить конфиги и статус канала без входа в кабинет.

Что это и кому подходит

WireGuard на RouterOS 7 позволяет связать вашу локальную сеть с удалённым личным сервером через зашифрованный туннель. Трафик между роутером и VPS идёт по защищённому каналу, а сам VPS выступает шлюзом для выхода в интернет или доступа к внутренним ресурсам.

Кому подходит:

• Домашним пользователям, которые хотят объединить несколько устройств под одним защищённым каналом через роутер.
• Тем, кому нужен стабильный выделенный узел для работы или доступа к домашней сети извне.
• Пользователям SANSARA, которые уже получили личный VPS и хотят подключить к нему MikroTik вместо приложений на телефоне или ПК.

Основные преимущества:

• Высокая скорость и низкие задержки благодаря современному протоколу.
• Простая настройка: пара ключей и несколько строк конфигурации.
• Нативная поддержка в RouterOS 7 — не нужны сторонние пакеты.
• Личный VPS от SANSARA гарантирует, что канал не делится с другими пользователями.

Как настроить по шагам (с личным VPS SANSARA)

Предполагается, что у вас уже есть:

• Аккаунт SANSARA и активированный личный VPS с WireGuard.
• Роутер MikroTik с RouterOS 7 (проверьте версию в System → Packages).
• Доступ к веб-конфигуратору WinBox или веб-интерфейсу роутера.

Шаг 1. Получите конфигурацию WireGuard от SANSARA

1. 01Войдите в кабинет SANSARA.
2. 02Перейдите к своему личному VPS и откройте раздел с настройками WireGuard.
3. 03Скопируйте или скачайте конфигурационный файл для одного из устройств (например, для Windows). Вам понадобятся:

• Публичный ключ сервера (если не указан — используйте тот, что в конфиге).
• Endpoint (IP или домен и порт вашего VPS).
• Разрешённые IP-адреса (AllowedIPs) для клиента.

Если не хотите заходить в кабинет, используйте Telegram-бот SANSARA: отправьте команду для получения конфигов WireGuard — бот пришлёт готовые настройки.

Шаг 2. Создайте интерфейс WireGuard на RouterOS 7

1. 01Откройте WinBox или веб-интерфейс роутера.
2. 02Перейдите в Interfaces.
3. 03Нажмите + → WireGuard.
4. 04Задайте имя интерфейса, например wg-sansara.
5. 05В поле Listen Port укажите порт (например, 51820). Он должен совпадать с портом, который использует сервер SANSARA, если вы настраиваете серверную часть на роутере. В нашем случае роутер — клиент, поэтому порт может быть любым, но лучше оставить стандартный.
6. 06Нажмите Apply.

Шаг 3. Сгенерируйте ключи для роутера

1. 01В интерфейсе WireGuard перейдите на вкладку Key Pair.
2. 02Нажмите Generate рядом с полями Private Key и Public Key.
3. 03Скопируйте Public Key — он понадобится для настройки пира на стороне SANSARA.

Шаг 4. Настройте пир (peer) на роутере

1. 01В интерфейсе WireGuard перейдите на вкладку Peers.
2. 02Нажмите Add.
3. 03Заполните поля:

• Public Key: публичный ключ сервера SANSARA (из конфигурации, полученной в шаге 1).
• Endpoint: адрес и порт вашего VPS SANSARA, например srv123.sansara.host:51820.
• Allowed Address: укажите подсеть или IP-адрес, которые будут маршрутизироваться через этот туннель. Например, 0.0.0.0/0, если весь трафик должен идти через VPS, или конкретную подсеть для split-туннелинга.

1. 01Нажмите Apply.

Шаг 5. Настройте пир на стороне SANSARA

1. 01Вернитесь в кабинет SANSARA или в Telegram-бот.
2. 02Добавьте нового пира (peer) для WireGuard.
3. 03Укажите:

• Public Key: публичный ключ роутера (скопированный в шаге 3).
• Allowed IPs: IP-адрес или подсеть, которую будет использовать роутер. Например, если вы планируете назначать клиентам адреса из 10.0.0.0/24, укажите эту подсеть.

1. 01Сохраните изменения. Сервер SANSARA применит конфигурацию автоматически.

Шаг 6. Настройте IP-адрес и маршрутизацию на роутере

1. 01В IP → Addresses добавьте новый адрес для интерфейса wg-sansara, например 10.0.0.1/24.
2. 02В IP → Routes добавьте маршрут:

• Dst. Address: 0.0.0.0/0 (если весь трафик должен идти через VPS).
• Gateway: IP-адрес сервера SANSARA внутри туннеля (например, 10.0.0.2).
• Убедитесь, что маршрут использует интерфейс wg-sansara.

Шаг 7. Проверьте соединение

1. 01В интерфейсе WireGuard на роутере посмотрите вкладку Peers — статус должен показывать последнее рукопожатие (last handshake).
2. 02Выполните пинг до внутреннего IP сервера SANSARA (например, ping 10.0.0.2).
3. 03Проверьте, что трафик уходит через туннель: в Tools → Torch выберите интерфейс wg-sansara и убедитесь, что есть активность.

Если что-то не работает, сверьте ключи, endpoint и allowed IPs на обеих сторонах.

Устройства: iPhone, Android, Windows, macOS

Хотя в этой статье мы настраиваем роутер, SANSARA изначально ориентирован на подключение устройств напрямую. Это удобно, если вы хотите использовать защищённый канал только на одном гаджете, а не на всей сети.

Общий принцип для всех ОС:

1. 01Получите конфиг WireGuard от SANSARA (кабинет или Telegram-бот).
2. 02Установите официальное приложение WireGuard.
3. 03Импортируйте конфигурацию (QR-код или файл .conf).
4. 04Активируйте туннель.

iPhone и Android:

• Установите WireGuard из App Store или Google Play.
• В кабинете SANSARA для мобильных устройств обычно предоставляется QR-код. Откройте приложение, нажмите «+» → «Сканировать QR-код» и наведите камеру.
• Если QR-кода нет, скачайте .conf-файл и импортируйте его через «+» → «Импорт из файла».

Windows:

• Скачайте WireGuard с официального сайта и установите.
• В трее нажмите на значок WireGuard → «Добавить туннель» → «Импорт из файла».
• Выберите .conf, полученный от SANSARA, и активируйте.

macOS:

• Установите WireGuard из Mac App Store.
• Откройте приложение, нажмите «Добавить туннель» → «Импорт из файла».
• Выберите конфиг от SANSARA и включите.

После этого всё устройство будет использовать личный VPS как шлюз. Если же вы настроили RouterOS 7 по инструкции выше, то эти клиенты могут подключаться к роутеру, а роутер — к SANSARA, создавая двухуровневую архитектуру.

Частые ошибки и как их избежать

1. 01Несовпадение ключей

• Симптом: пиры не поднимаются, last handshake отсутствует.
• Решение: убедитесь, что публичный ключ пира на роутере совпадает с публичным ключом сервера SANSARA, и наоборот. Копируйте ключи целиком, без лишних пробелов.

1. 01Неправильный endpoint

• Симптом: туннель не устанавливается, в логах — таймауты.
• Решение: проверьте адрес и порт endpoint на роутере. Должны совпадать с теми, что указаны в конфиге SANSARA. Если используете домен, убедитесь, что он резолвится правильно.

1. 01Некорректные Allowed IPs

• Симптом: трафик не идёт через туннель, или часть сайтов недоступна.
• Решение: на стороне роутера в пире укажите правильные Allowed IPs. Если хотите весь трафик — 0.0.0.0/0. Для split-туннелинга — только нужные подсети. На стороне SANSARA в пире укажите подсеть, которую будет использовать роутер.

1. 01Забыли добавить маршрут

• Симптом: интерфейс WireGuard активен, но трафик идёт через основной шлюз.
• Решение: добавьте маршрут в IP → Routes с dst-address 0.0.0.0/0 (или выбранной подсетью) и gateway — IP сервера внутри туннеля.

1. 01Брандмауэр блокирует порт

• Симптом: рукопожатия не проходят, хотя ключи верны.
• Решение: на роутере в IP → Firewall убедитесь, что порт WireGuard (например, 51820) разрешён для входящих соединений. На стороне VPS SANSARA порт уже открыт по умолчанию.

1. 01Старая версия RouterOS

• Симптом: интерфейс WireGuard отсутствует или не работает.
• Решение: обновите RouterOS до версии 7.х. Проверьте актуальную версию в System → Packages.

FAQ

Итог

• Зарегистрируйтесь в SANSARA, активируйте личный VPS и получите готовые настройки WireGuard через кабинет или Telegram-бот.
• На роутере с RouterOS 7 создайте интерфейс WireGuard, сгенерируйте ключи, настройте пир с endpoint вашего VPS и добавьте маршрут для туннеля.
• Проверьте, что ключи, endpoint и allowed IPs совпадают на роутере и на сервере SANSARA.
• Используйте Torch и пинг для диагностики, если туннель не поднимается.
• Для отдельных устройств импортируйте конфиги WireGuard от SANSARA в официальные клиенты на iPhone, Android, Windows или macOS.