Настройка WireGuard-сервера на MikroTik с личным VPS SANSARA (2026)

Чтобы получить защищённый туннель между вашим MikroTik и личным VPS SANSARA, достаточно зарегистрироваться в кабинете, выбрать локацию и импортировать готовый профиль в WireGuard-клиент на устройстве. После этого вы настраиваете MikroTik как шлюз, который маршрутизирует трафик через выделенный узел SANSARA вместо прямого выхода в интернет. Это даёт вам личный канал с фиксированным IP и контроль над маршрутизацией.

Коротко:

• MikroTik работает как WireGuard-клиент и шлюз для всей сети или отдельных устройств.
• SANSARA предоставляет личный VPS с готовыми WireGuard-конфигами для 9+ стран.
• Подключение начинается в кабинете SANSARA: регистрация → выбор узла → импорт профиля.
• Совместимость: iPhone, Android, Windows, macOS с нативными или приложениями WireGuard.
• Telegram-бот SANSARA помогает управлять подключением и получать статус без входа в кабинет.

Что это и кому подходит

WireGuard на MikroTik — это способ организовать защищённый туннель между вашей локальной сетью и удалённым сервером. MikroTik выступает в роли клиента WireGuard и одновременно шлюза: он шифрует трафик и отправляет его через личный VPS SANSARA, который имеет стабильный внешний IP и расположен в одной из 9+ стран.

Подход подходит:

• Если вы хотите, чтобы вся домашняя сеть выходила в интернет через выделенный узел SANSARA.
• Для удалённого доступа к домашним устройствам (камерам, NAS) через фиксированный IP на стороне VPS.
• Когда нужен контроль над маршрутами: например, часть устройств идёт через туннель, часть — напрямую.
• Если вы уже используете MikroTik как основной роутер и не хотите ставить дополнительное ПО.

SANSARA в этой схеме — это готовый личный сервер с предустановленным WireGuard, который не требует ручной настройки в терминале. Вы получаете ключи и конфигурацию в кабинете и импортируете их в клиент.

Как настроить по шагам (с личным VPS SANSARA)

1. 01Регистрация и выбор узла в SANSARA

Зарегистрируйтесь в кабинете SANSARA, выберите страну и тип личного VPS. После активации вы получите доступ к WireGuard-профилю: закрытый ключ, публичный ключ, IP-адрес сервера, порт и DNS.

1. 01Создание интерфейса WireGuard на MikroTik

В WinBox или веб-интерфейсе MikroTik перейдите в Interfaces → WireGuard → “+”.

• Name: например wg-sansara
• Listen Port: любой свободный порт, например 51820
• Private Key: сгенерируйте прямо в MikroTik (кнопка Generate) — это ваш закрытый ключ на стороне роутера.

1. 01Добавление пира (SANSARA сервер)

В том же разделе нажмите Peers → “+”.

• Public Key: публичный ключ сервера SANSARA из кабинета.
• Endpoint Address: IP-адрес вашего личного VPS SANSARA.
• Endpoint Port: порт WireGuard на сервере (указан в профиле).
• Allowed Addresses: 0.0.0.0/0 (если весь трафик идёт через туннель) или подсеть VPS, например 10.0.0.0/24, если она указана в профиле.
• Persistent Keepalive: 25s для стабильности соединения через NAT.

1. 01Настройка IP-адреса на интерфейсе WireGuard

В IP → Addresses добавьте адрес для интерфейса wg-sansara. Например, если в профиле SANSARA указана подсеть 10.0.0.0/24 и ваш адрес 10.0.0.2, задайте 10.0.0.2/24 на интерфейсе wg-sansara.

1. 01Добавление маршрута через туннель

В IP → Routes создайте маршрут:

• Dst. Address: 0.0.0.0/0
• Gateway: IP-адрес сервера SANSARA в туннеле (например, 10.0.0.1).
• Distance: 1

Убедитесь, что у этого маршрута расстояние меньше, чем у основного шлюза в интернет, иначе трафик пойдёт мимо туннеля.

1. 01Проверка соединения

В Interfaces статус wg-sansara должен стать running. В IP → Routes убедитесь, что маршрут через туннель активен. Проверьте внешний IP на устройствах в сети — он должен совпадать с IP вашего личного VPS SANSARA.

Если вы хотите маршрутизировать только часть устройств, вместо маршрута 0.0.0.0/0 настройте маршруты по исходным адресам (Source NAT или Policy Routing) или используйте отдельные DHCP-серверы с разными шлюзами.

Устройства: iPhone, Android, Windows, macOS

На стороне клиентских устройств настройка с SANSARA упрощается до импорта профиля.

• iPhone / iPad: установите приложение WireGuard из App Store. В кабинете SANSARA скачайте профиль и откройте его — приложение предложит импорт. Активируйте туннель, и трафик устройства пойдёт через личный VPS.
• Android: аналогично, установите WireGuard из Play Маркет, импортируйте профиль из кабинета SANSARA и включите соединение.
• Windows: используйте официальный клиент WireGuard для Windows. Импортируйте конфиг из файла или вставьте содержимое вручную. После активации весь трафик системы будет идти через выделенный узел SANSARA.
• macOS: установите WireGuard из Mac App Store, импортируйте профиль и включите туннель.

Если MikroTik уже настроен как шлюз для всей сети, отдельные устройства могут работать и без собственных WireGuard-клиентов — они будут использовать туннель на роутере.

Частые ошибки и как их избежать

• Неправильный публичный ключ пира

Публичный ключ сервера SANSARA должен точно совпадать с тем, что указан в кабинете. Проверьте, что не добавили лишних пробелов или символов.

• Маршрут не имеет приоритета

Если маршрут через туннель имеет большее расстояние (distance), чем основной шлюз, трафик пойдёт напрямую. Убедитесь, что маршрут через WireGuard имеет distance=1, а основной шлюз — больше (например, 2).

• Блокировка порта на провайдере

Если MikroTik находится за NAT провайдера, входящие соединения на Listen Port могут блокироваться. В этом случае используйте Persistent Keepalive и убедитесь, что сервер SANSARA имеет статический IP и разрешает исходящие подключения.

• Неправильные Allowed Addresses

Если указать слишком узкую подсеть в Allowed Addresses, часть трафика не пойдёт через туннель. Для полного туннелирования используйте 0.0.0.0/0, если это допустимо политикой SANSARA.

• Конфликт подсетей

Если подсеть WireGuard (например, 10.0.0.0/24) совпадает с вашей локальной сетью, маршрутизация сломается. Выберите подсеть, которая не пересекается с внутренними сетями.

FAQ

Итог

• Зарегистрируйтесь в кабинете SANSARA, выберите локацию и получите WireGuard-профиль для личного VPS.
• На MikroTik создайте интерфейс WireGuard, добавьте пира с публичным ключом и адресом сервера SANSARA.
• Настройте маршрут с distance=1 через туннель, чтобы весь трафик шёл через выделенный узел.
• На клиентских устройствах импортируйте профиль из кабинета SANSARA в WireGuard-клиент для точечного использования.
• Используйте Telegram-бот SANSARA для быстрого управления статусом и профилями без входа в кабинет.