MikroTik маршрутизация между подсетями в 2026 году: как связать сети через личный VPS

Маршрутизация между подсетями на MikroTik — это настройка RouterOS так, чтобы трафик из одной локальной сети мог доходить до другой через промежуточный узел, например личный VPS от SANSARA. Такая схема нужна для объединения удалённых офисов, подключения домашней сети к облачной инфраструктуре или организации защищённого канала между разными сегментами сети. С помощью SANSARA вы получаете готовый личный сервер в одной из 9+ стран, данные для подключения в кабинете и возможность импортировать конфигурацию в клиентское ПО на iPhone, Android, Windows или macOS без работы в терминале.

Коротко:

• Маршрутизация между подсетями позволяет передавать пакеты из одной сети в другую через промежуточный шлюз (например, личный VPS).
• На MikroTik это настраивается через статические маршруты, правила межсетевого экрана и иногда туннельные интерфейсы.
• SANSARA предоставляет личный VPS с готовым подключением: регистрация → данные в кабинете → импорт в клиентское приложение.
• Поддерживаются iPhone, Android, Windows, macOS; старт «в один клик» без ручной установки панелей.
• Канал личный — используется выделенный узел, а не общий перегруженный пул чужих сессий.
• Telegram-бот SANSARA помогает управлять подпиской и получать уведомления о статусе сервера.

Что это такое и зачем нужно

Маршрутизация между подсетями — это механизм, при котором сетевой маршрутизатор (в данном случае MikroTik RouterOS) решает, куда направить пакеты, чтобы они дошли из одной IP-подсети в другую. Если у вас есть две локальные сети — например, домашняя сеть 192.168.1.0/24 и офисная сеть 10.10.10.0/24 — то без специальной настройки они не «увидят» друг друга через интернет. MikroTik позволяет указать, что для достижения подсети 10.10.10.0/24 нужно отправлять трафик на определённый шлюз, которым может выступать личный VPS от SANSARA.

Основные сценарии использования:

• Объединение удалённых сетей: связать домашнюю сеть и сеть удалённого офиса так, чтобы устройства в них работали как в одной локальной сети.
• Доступ к облачным ресурсам: настроить маршруты так, чтобы локальные компьютеры могли обращаться к сервисам, размещённым на вашем личном VPS, через защищённый канал.
• Сегментация трафика: разделить сети логически, но оставить возможность контролируемого обмена данными между ними.

В основе лежат статические маршруты (static routes) в MikroTik: вы указываете целевую подсеть, шлюз (next hop) и интерфейс, через который должен идти трафик. Дополнительно настраиваются правила межсетевого экрана, чтобы разрешить нужные соединения и заблокировать лишнее.

Как настроить с SANSARA (пошагово)

Ниже — общая последовательность действий для настройки маршрутизации между подсетями через личный VPS SANSARA. Конкретные IP-адреса и подсети в примерах условные; используйте свои реальные значения.

1. 01Регистрация и получение личного VPS

• Зарегистрируйтесь в SANSARA и выберите тариф с личным VPS.
• Укажите желаемую локацию (одна из 9+ доступных стран).
• После оплаты вы получите доступ к кабинету с данными сервера: IP-адрес, логин, пароль, параметры подключения.

1. 01Подготовка MikroTik на стороне локальной сети

• Войдите в RouterOS через WinBox или веб-интерфейс.
• Убедитесь, что у MikroTik есть работающее интернет-подключение (например, через порт ether1 с публичным IP или через провайдера).
• Запишите внутренние подсети, которые нужно связать (например, 192.168.1.0/24 и 10.10.10.0/24).

1. 01Настройка маршрутов на MikroTik

• Перейдите в раздел IP → Routes.
• Добавьте новый статический маршрут:
• Dst. Address: целевая подсеть, например 10.10.10.0/24.
• Gateway: IP-адрес вашего личного VPS от SANSARA (внешний адрес сервера).
• Укажите интерфейс, через который MikroTik выходит в интернет (например, ether1-gateway).
• Если нужно связать несколько подсетей, добавьте аналогичные маршруты для каждой.

1. 01Настройка межсетевого экрана

• В IP → Firewall → Filter Rules разрешите необходимый трафик:
• Например, правило для разрешения прохождения пакетов между внутренними подсетями через внешний интерфейс.
• Убедитесь, что нет правил, блокирующих исходящий трафик на порты, которые используются для защищённого канала.

1. 01Импорт конфигурации в клиентское ПО

• В кабинете SANSARA скопируйте готовую конфигурацию для вашего клиента (формат зависит от приложения).
• На iPhone или Android откройте приложение для работы с защищённым каналом, импортируйте профиль из буфера обмена или файла.
• На Windows или macOS откройте клиент, создайте новое подключение и вставьте параметры из кабинета SANSARA.
• Подключитесь к своему личному серверу.

1. 01Проверка работоспособности

• Убедитесь, что устройства в разных подсетях пингуют друг друга (например, с компьютера в 192.168.1.0/24 пингуйте устройство в 10.10.10.0/24).
• Проверьте, что трафик идёт через личный VPS SANSARA (можно посмотреть логи на MikroTik или использовать инструменты трассировки).
• Если что-то не работает, проверьте маршруты, правила межсетевого экрана и настройки клиентского ПО.

Устройства: iPhone, Android, Windows, macOS

SANSARA совместима с основными платформами, что позволяет использовать личный VPS для маршрутизации между подсетями с разных типов устройств.

На всех платформах вы используете один и тот же личный VPS; различается только клиентское ПО и способ импорта конфигурации. Это удобно, если в вашей сети есть устройства на разных ОС, но все они должны иметь доступ к удалённым подсетям через общий шлюз.

Практический чек-лист на 7–10 пунктов

Чтобы маршрутизация между подсетями через MikroTik и личный VPS SANSARA работала стабильно, следуйте этому чек-листу:

1. 01Проверьте, что MikroTik имеет стабильное интернет-подключение и корректно получает IP от провайдера или настроен в режиме шлюза.
2. 02Запишите все подсети, которые нужно связать, с масками (например, 192.168.1.0/24, 10.10.10.0/24).
3. 03Настройте статические маршруты на MikroTik для каждой удалённой подсети, указав в качестве шлюза внешний IP вашего личного VPS от SANSARA.
4. 04Проверьте правила межсетевого экрана — разрешите необходимый трафик между подсетями и через внешний интерфейс.
5. 05Убедитесь, что на личном VPS SANSARA разрешены нужные порты и нет блокировок со стороны хостовой инфраструктуры (обычно это уже настроено по умолчанию).
6. 06Импортируйте конфигурацию из кабинета SANSARA в клиентское ПО на iPhone, Android, Windows или macOS.
7. 07Подключитесь к личному серверу и проверьте, что клиент показывает активное соединение.
8. 08Выполните ping между устройствами из разных подсетей — если пакеты доходят, маршрутизация работает.
9. 09Проверьте трассировку (traceroute) с локального устройства до удалённой подсети, чтобы убедиться, что трафик идёт через личный VPS.
10. 10Настройте уведомления через Telegram-бот SANSARA, чтобы получать информацию о статусе сервера и вовремя реагировать на проблемы.

FAQ

Итог

• Настройте на MikroTik статические маршруты для каждой удалённой подсети, указав в качестве шлюза внешний IP вашего личного VPS от SANSARA.
• Разрешите нужный трафик в межсетевом экране RouterOS и убедитесь, что интернет-подключение роутера стабильно.
• Импортируйте готовую конфигурацию из кабинета SANSARA в клиентское ПО на iPhone, Android, Windows или macOS и подключитесь к своему серверу.
• Проверяйте связь между подсетями с помощью ping и traceroute, чтобы убедиться, что трафик идёт через личный VPS.
• Используйте Telegram-бот SANSARA для контроля статуса сервера и оперативного реагирования на изменения.