Настройка FTP-сервера на MikroTik через личный VPS в 2026 году

FTP-сервер на MikroTik позволяет организовать удалённый доступ к файлам на роутере через стандартный протокол FTP. Это удобно для резервного копирования конфигураций, загрузки обновлений или обмена файлами между удалёнными узлами. Если роутер находится за NAT или динамическим IP, проще всего вывести его «наружу» через личный VPS с постоянным адресом и туннелем. С SANSARA это делается за несколько шагов: регистрация, получение данных в кабинете, импорт профиля в клиент на телефоне или компьютере и проверка соединения.

Коротко:

• MikroTik может работать как FTP-сервер для локального или удалённого доступа к файлам.
• Через личный VPS SANSARA роутер получает стабильный внешний доступ без возни с динамическим DNS и пробросом портов.
• Регистрация в SANSARA → выбор локации → данные в кабинете → импорт профиля в клиент на iPhone, Android, Windows или macOS.
• После настройки туннеля FTP-сервер MikroTik становится доступен извне по защищённому каналу.
• Для работы достаточно стандартного FTP-клиента (FileZilla, Commander на Android, приложения на iOS, встроенного клиента в Windows/macOS).
• Вся настройка занимает 10–15 минут и не требует терминала или ручной установки панелей.

Что это такое и зачем нужно

FTP (File Transfer Protocol) — старый, но до сих пор используемый протокол для передачи файлов между клиентом и сервером. MikroTik RouterOS поддерживает встроенный FTP-сервер, который можно включить на роутере. Это позволяет:

• загружать и скачивать файлы с флешки или диска, подключенного к MikroTik;
• делать резервные копии конфигураций и скриптов;
• передавать файлы между удалёнными офисами или узлами, если роутеры соединены через туннель.

Если роутер находится в локальной сети за NAT, стандартный проброс портов 21 (FTP) и диапазона для пассивного режима (если используется) может быть неудобен из-за динамического IP или ограничений провайдера. В таких случаях удобнее поднять на роутере туннель до личного VPS с постоянным IP, а уже через него обращаться к FTP-серверу MikroTik. Так внешние клиенты видят только адрес VPS, а связь с роутером идёт по защищённому каналу.

Как настроить с SANSARA (пошагово)

1. 01Регистрация и выбор локации

На сайте SANSARA создаётся аккаунт, выбирается одна из доступных локаций (9+ стран, включая европейские узлы). После оплаты в кабинете появляются данные для подключения: адрес сервера, логин, пароль и готовая конфигурация для импорта в клиент.

1. 01Импорт профиля в клиент

В зависимости от устройства:

• iPhone / Android: устанавливается совместимый клиент, в настройках выбирается «Импорт из файла» или «Импорт из QR-кода». Конфигурация из кабинета SANSARA загружается в одно действие.
• Windows / macOS: клиент поддерживает импорт готового профиля (обычно файл .ovpn или аналогичный). Файл из кабинета SANSARA открывается в программе, после чего профиль появляется в списке.

На этом этапе пользователь не редактирует конфиги вручную и не заходит в терминал — всё делается через интерфейс клиента.

1. 01Подключение туннеля

После импорта выбирается созданный профиль и нажимается кнопка подключения. Через несколько секунд устанавливается защищённый канал между устройством и личным VPS. Статус соединения отображается в клиенте и дублируется в живом дашборде на сайте SANSARA.

1. 01Настройка FTP-сервера на MikroTik

Подключаемся к роутеру через WinBox или веб-конфигуратор.

• Включаем FTP-сервер:

/ip service set ftp disabled=no

• При необходимости меняем порт (по умолчанию 21):

/ip service set ftp port=2121

• Настраиваем пользователей FTP:

/user add name=ftpuser password=123456 group=ftp

• Указываем домашнюю директорию, если нужно:

/user set ftpuser home=/disk1/ftp

Если роутер уже подключён к тому же личному VPS через туннель (например, L2TP/IPsec или другой тип), то FTP-трафик будет идти через этот канал. В противном случае на роутере настраивается клиентское подключение к VPS аналогично шагам выше.

1. 01Проверка доступа

После настройки туннеля и FTP-сервера проверяем доступ:

• с устройства, находящегося «за» туннелем, подключаемся FTP-клиентом к локальному IP роутера (например, 192.168.88.1:21);
• с внешнего устройства подключаемся к адресу личного VPS (указан в кабинете SANSARA) на порт, который проброшен на роутер через туннель.

Если всё настроено правильно, FTP-клиент должен увидеть файлы на роутере.

Устройства: iPhone, Android, Windows, macOS

• iPhone: популярные FTP-клиенты в App Store позволяют подключаться к серверу по адресу и порту. После импорта профиля из SANSARA телефон получает доступ к туннелю, и FTP-трафик идёт через защищённый канал. Интерфейс обычно интуитивный: ввод адреса, порта, логина и пароля, затем просмотр и передача файлов.

• Android: файловые менеджеры с поддержкой FTP или специализированные приложения дают похожий функционал. После настройки туннеля через импорт профиля из SANSARA можно подключаться к FTP-серверу MikroTik как напрямую (если он в той же сети), так и через адрес VPS.

• Windows: стандартные FTP-клиенты (например, FileZilla) или встроенная консоль ftp.exe работают с MikroTik. После импорта профиля SANSARA в клиент Windows устанавливает туннель до личного VPS, и FTP-соединение проходит через него. Это удобно для администрирования роутеров из домашней или офисной сети.

• macOS: встроенные утилиты командной строки (ftp, sftp) или графические клиенты позволяют подключаться к FTP-серверу MikroTik. После импорта конфигурации SANSARA в совместимый клиент macOS получает доступ к туннелю, и FTP-трафик идёт через выделенный узел.

Во всех случаях пользователь работает только с интерфейсом клиента — не требуется редактировать конфиги вручную или использовать терминал.

Практический чек-лист на 7–10 пунктов

1. 01Проверьте, что FTP-сервер включён на MikroTik (/ip service print).
2. 02Убедитесь, что порт FTP не заблокирован брандмауэром на роутере и на стороне провайдера.
3. 03Создайте отдельного пользователя для FTP с ограниченными правами, а не используйте учётную запись администратора.
4. 04Настройте туннель между MikroTik и личным VPS SANSARA, если нужен доступ извне.
5. 05Импортируйте профиль из кабинета SANSARA в клиент на телефоне или компьютере.
6. 06Проверьте, что туннель активен — статус «подключено» в клиенте и на дашборде SANSARA.
7. 07Подключитесь к FTP-серверу сначала из локальной сети, чтобы убедиться, что базовая настройка работает.
8. 08Попробуйте подключиться через адрес личного VPS, если требуется внешний доступ.
9. 09Настройте пассивный режим FTP, если клиент его требует, и пробросьте соответствующий диапазон портов.
10. 10Сделайте тестовую передачу файла (загрузку и скачивание), чтобы убедиться в стабильности.

FAQ

Итог

• Включите FTP-сервер на MikroTik и настройте отдельного пользователя для доступа к файлам.
• Используйте личный VPS SANSARA, чтобы получить стабильный внешний доступ к роутеру через туннель без проброса портов у провайдера.
• Импортируйте готовый профиль из кабинета SANSARA в клиент на iPhone, Android, Windows или macOS — это делается в несколько кликов, без терминала.
• Проверьте подключение сначала локально, затем через адрес VPS, чтобы убедиться, что FTP-сервер доступен извне.
• Настройте автоматическое резервное копирование конфигов на FTP, если нужно централизованное управление несколькими роутерами.