Как добавить маршрут на MikroTik и направить трафик через личный VPS в 2026 году

Добавление маршрута на MikroTik — это способ указать роутеру, через какой шлюз или интерфейс отправлять трафик для определённых сетей или IP-адресов. В связке с личным VPS SANSARA это позволяет построить защищённый канал между локальной сетью и удалённым узлом, не меняя основной шлюз для всего интернета. Начать можно за несколько минут: регистрация в SANSARA → получение данных в кабинете → импорт профиля в клиентское приложение на телефоне или компьютере → проверка подключения.

Коротко:

• Маршрут на MikroTik указывает, куда отправлять трафик для конкретных сетей или IP-адресов.
• В связке с личным VPS SANSARA можно построить выделенный туннель для части трафика.
• Регистрация в SANSARA занимает пару минут, профиль импортируется в клиент одним действием.
• Работает на iPhone, Android, Windows, macOS без терминала и ручной установки панелей.
• Канал личный — выделенный узел, а не общий перегруженный пул чужих сессий.
• Telegram-бот SANSARA помогает быстро получить данные для подключения и статус узлов.

Что это такое и зачем нужно

Маршрутизация — это процесс выбора пути для сетевого трафика. Когда устройство в локальной сети отправляет пакет в интернет, роутер решает, через какой интерфейс или следующий хоп его передать. По умолчанию MikroTik использует маршрут по умолчанию (default route), который направляет весь трафик в интернет через основной шлюз провайдера.

Добавление отдельного маршрута позволяет:

• Направить трафик для определённых сетей или IP-адресов через другой шлюз или интерфейс.
• Построить защищённый канал через личный VPS SANSARA только для выбранных ресурсов.
• Оставить остальной интернет-трафик идти через обычный канал провайдера.

Например, можно настроить маршрут так, чтобы трафик к некоторым внешним сервисам шёл через туннель на личный VPS SANSARA, а весь остальной — напрямую. Это удобно, когда нужно разделить потоки или обеспечить дополнительный уровень контроля.

Как настроить с SANSARA (пошагово)

Ниже — последовательность действий от регистрации в SANSARA до настройки маршрута на MikroTik. Предполагается, что у вас уже есть MikroTik с базовой конфигурацией (интерфейсы, шлюз по умолчанию, доступ к веб- или терминальному интерфейсу).

Шаг 1. Регистрация и получение личного VPS в SANSARA

1. 01Зарегистрируйтесь в SANSARA. Процесс стандартный: email, подтверждение, выбор тарифа.
2. 02После регистрации откроется кабинет с данными подключения: адрес сервера, логин, пароль, конфигурационный файл или строка для импорта.
3. 03Если нужно быстро получить данные или проверить статус узлов, используйте Telegram-бот SANSARA. Он покажет доступные локации (9+ стран), статус узлов и данные для подключения.

На этом этапе у вас должны быть:

• Адрес сервера SANSARA (IP или домен).
• Учётные данные (логин/пароль или ключ).
• Конфигурационный файл или строка для импорта в клиент.

Шаг 2. Настройка клиентского ПО на устройстве

SANSARA совместима с популярными клиентами на iPhone, Android, Windows, macOS. Типовой сценарий:

1. 01Установите клиентское приложение из официального магазина приложений или с сайта разработчика.
2. 02В приложении выберите опцию импорта профиля (Import Profile / Import Config).
3. 03Загрузите конфигурационный файл из кабинета SANSARA или вставьте строку подключения.
4. 04Сохраните профиль и подключитесь к серверу.

После подключения проверьте, что устройство получило IP-адрес от SANSARA и может выходить в интернет через этот туннель. Это понадобится, чтобы убедиться, что сам канал работает корректно, прежде чем настраивать маршрутизацию на MikroTik.

Шаг 3. Подготовка MikroTik

Перед добавлением маршрутов убедитесь, что:

• MikroTik имеет доступ в интернет (прописан шлюз по умолчанию).
• У вас есть права на изменение конфигурации (обычно нужен доступ admin или полные права).
• Вы можете подключиться к MikroTik через WinBox, веб-интерфейс или SSH.

Шаг 4. Добавление маршрута на MikroTik

Маршруты на MikroTik настраиваются в разделе IP → Routes. Рассмотрим два типовых сценария.

Сценарий A: Маршрут для конкретной сети через шлюз SANSARA

Допустим, вы хотите, чтобы трафик к сети 203.0.113.0/24 шёл через шлюз на вашем личном VPS SANSARA (например, 198.51.100.1).

В WinBox или веб-интерфейсе:

1. 01Перейдите в IP → Routes.
2. 02Нажмите + (Add New).
3. 03Заполните поля:

• Dst. Address: 203.0.113.0/24 (целевая сеть).
• Gateway: 198.51.100.1 (шлюз на стороне SANSARA).
• Distance: оставьте по умолчанию (например, 1), если это основной маршрут для этой сети.

1. 01Нажмите Apply и OK.

Теперь весь трафик к адресам в 203.0.113.0/24 будет направляться через указанный шлюз.

Сценарий B: Маршрут через интерфейс туннеля

Если между MikroTik и личным VPS SANSARA настроен туннель (например, GRE, IPIP, WireGuard), можно указать маршрут через интерфейс, а не через IP-шлюз.

1. 01Убедитесь, что туннельный интерфейс (например, tunnel-sansara) создан и поднят.
2. 02В IP → Routes добавьте новый маршрут:

• Dst. Address: целевая сеть или IP.
• Gateway: оставьте пустым.
• В поле Interface выберите туннельный интерфейс (например, tunnel-sansara).

1. 01Сохраните изменения.

В этом случае MikroTik будет отправлять трафик для указанной сети через выбранный туннельный интерфейс.

Шаг 5. Проверка маршрутизации

После настройки:

1. 01На устройстве в локальной сети выполните tracert (Windows) или traceroute (macOS/Linux) до адреса из целевой сети.
2. 02Убедитесь, что первый хоп после вашего роутера ведёт на шлюз SANSARA или туннельный интерфейс.
3. 03Проверьте доступность ресурса в браузере или через утилиты типа ping.

Если трафик идёт не туда, проверьте:

• Корректность Dst. Address и Gateway/Interface.
• Приоритет маршрутов (Distance). Если есть несколько маршрутов для одной сети, используется маршрут с меньшим расстоянием.
• Состояние туннеля или шлюза (должен быть доступен).

Устройства: iPhone, Android, Windows, macOS

SANSARA работает с большинством популярных клиентов на этих платформах. Ниже — краткий обзор по устройствам.

Во всех случаях процесс сводится к:

1. 01Установке клиента.
2. 02Импорту профиля из кабинета SANSARA или через Telegram-бот SANSARA.
3. 03Подключению к выбранному узлу (9+ стран на выбор).
4. 04Проверке, что трафик идёт через личный VPS.

После этого можно возвращаться к настройке маршрутов на MikroTik, чтобы управлять, какой трафик из локальной сети пойдёт через этот канал.

Практический чек-лист на 7–10 пунктов

1. 01Убедитесь, что MikroTik имеет базовый доступ в интернет — проверьте шлюз по умолчанию и доступность внешних ресурсов.
2. 02Зарегистрируйтесь в SANSARA и получите данные подключения — адрес сервера, логин, пароль, конфиг.
3. 03Настройте клиент на одном из устройств (телефон или компьютер) и проверьте, что туннель работает.
4. 04Определите, для каких сетей или IP нужен отдельный маршрут — запишите подсети или адреса.
5. 05Добавьте маршрут в IP → Routes:

• Укажите Dst. Address (целевая сеть).
• Укажите Gateway (шлюз SANSARA) или выберите Interface (туннель).

1. 01Проверьте таблицу маршрутов — убедитесь, что новый маршрут активен и имеет нужный приоритет.
2. 02Протестируйте трассировку с устройства в локальной сети до целевого адреса.
3. 03Проверьте доступность ресурса через браузер или утилиты.
4. 04При необходимости настройте несколько маршрутов для разных сетей или сервисов.
5. 05Используйте Telegram-бот SANSARA для быстрой проверки статуса узлов и получения актуальных данных.

FAQ

• Корректность Dst. Address и Gateway/Interface.
• Приоритет маршрута (Distance). Если есть конфликтующий маршрут с меньшим расстоянием, будет использоваться он.
• Доступность шлюза или туннельного интерфейса (должен быть активен).
• Таблицу маршрутов на устройстве, с которого тестируете (иногда локальные настройки переопределяют маршруты роутера).

Вопрос: Можно ли настроить маршруты для социальных сетей, например Instagram (запрещена в РФ)? Ответ: Технически — да, если знать подсети, которые использует Instagram (запрещена в РФ) или другие сервисы Meta (запрещена в РФ). Но на практике IP-адреса таких платформ часто меняются, поэтому надёжнее использовать другие методы управления трафиком (например, политики на основе доменных имён, если клиент это поддерживает). Маршруты на MikroTik удобнее для стабильных сетей и IP-диапазонов.

Итог

1. 01Добавление маршрута на MikroTik — это способ указать, через какой шлюз или интерфейс отправлять трафик для конкретных сетей или IP-адресов.
2. 02В связке с личным VPS SANSARA можно построить выделенный туннель для части трафика, не меняя основной шлюз для всего интернета.
3. 03Начните с регистрации в SANSARA, получите данные в кабинете или через Telegram-бот SANSARA, импортируйте профиль в клиент на iPhone, Android, Windows или macOS.
4. 04На MikroTik добавьте нужные маршруты в IP → Routes, указав целевые сети и шлюз SANSARA (или туннельный интерфейс).
5. 05Проверяйте таблицу маршрутов и трассировку, чтобы убедиться, что трафик идёт по ожидаемому пути.