Настройка GRE+IPsec-туннеля между MikroTik и личным VPS SANSARA (2026)

GRE+IPsec-туннель между MikroTik и личным VPS SANSARA позволяет построить защищённый канал между локальной сетью и выделенным узлом в облаке. Это полезно для объединения сетей, безопасного доступа к сервисам на VPS и организации стабильного туннеля поверх публичных сетей. Начать можно с регистрации в SANSARA, получения данных подключения и импорта конфигурации в клиентское ПО на iPhone, Android, Windows или macOS — без ручной установки панелей и работы в терминале.

Коротко:

• GRE создаёт логический туннель между MikroTik и личным VPS, а IPsec шифрует трафик внутри него.
• SANSARA предоставляет личный VPS в 9+ странах с готовым подключением и кабинетом для управления.
• После регистрации вы получаете данные для импорта в клиент на iPhone, Android, Windows или macOS.
• Настройка на MikroTik включает создание GRE-интерфейса, политик IPsec и маршрутов.
• Работу туннеля проверяют пингом и трассировкой между локальной сетью и VPS.
• Telegram-бот SANSARA помогает быстро получить статус узлов и инструкции по настройке.

Что это такое и зачем нужно

GRE (Generic Routing Encapsulation) — это протокол туннелирования, который «упаковывает» один сетевой пакет в другой. На практике GRE часто используется для создания виртуального канала между двумя маршрутизаторами поверх интернета. Такой туннель может передавать трафик разных протоколов и используется для объединения сетей или организации доступа к удалённым ресурсам.

IPsec (Internet Protocol Security) — набор протоколов для защиты IP-трафика: аутентификации, шифрования и проверки целостности. Когда GRE работает без шифрования, его содержимое передаётся в открытом виде. Комбинация GRE поверх IPsec означает, что сначала пакеты инкапсулируются в GRE, а затем весь GRE-трафик защищается IPsec. Это даёт одновременно гибкость туннелирования и безопасность шифрования.

В связке MikroTik + личный VPS SANSARA такой туннель позволяет:

• Организовать защищённый канал между локальной сетью за MikroTik и выделенным узлом в облаке.
• Настроить доступ к сервисам на VPS (веб, файловые сервисы, игры) через зашифрованное соединение.
• Объединить удалённые сети так, чтобы устройства в локальной сети и на VPS видели друг друга как часть одной логической сети.

Личный VPS от SANSARA в этом сценарии выступает как стабильная конечная точка туннеля с публичным IP, доступная из интернета. В отличие от массовых шаред-хостингов, здесь используется выделенный узел, что снижает вероятность перегрузки канала чужими сессиями.

Как настроить с SANSARA (пошагово)

Настройка состоит из двух частей: подготовка личного VPS в SANSARA и конфигурация MikroTik. Клиентская часть (iPhone, Android, Windows, macOS) настраивается через импорт готовой конфигурации из кабинета SANSARA.

Шаг 1. Регистрация и получение личного VPS

1. 01Зарегистрируйтесь в SANSARA и выберите тариф с личным VPS.
2. 02В кабинете выберите страну размещения узла (доступно 9+ стран в Европе и других регионах). Статус узлов можно посмотреть на живой панели статусов на сайте.
3. 03После активации вы получите данные подключения: адрес сервера, логин, ключи или готовый профиль для импорта.

Telegram-бот SANSARA позволяет быстро проверить статус вашего узла и получить ссылку на инструкции по настройке клиентов.

Шаг 2. Настройка MikroTik (GRE + IPsec)

Предполагается, что на MikroTik уже настроен базовый интернет-доступ и есть статический или «белый» IP (либо настроен проброс портов, если IP динамический).

Создание GRE-туннеля

1. 01В WinBox или веб-интерфейсе перейдите в IP → Tunnel.
2. 02Нажмите +, выберите тип gre.
3. 03Задайте параметры:

• Local Address: IP-адрес WAN-интерфейса MikroTik (смотрящий в интернет).
• Remote Address: публичный IP вашего личного VPS SANSARA.
• Name: например, gre-to-sansara.

1. 01Нажмите Apply. Интерфейс туннеля появится в списке интерфейсов.

Настройка IPsec для шифрования GRE

1. 01Перейдите в IP → IPsec.
2. 02В Peers создайте новую запись:

• Address: публичный IP VPS SANSARA.
• Auth Method: например, pre shared key.
• Secret: сложный ключ (одинаковый на MikroTik и на VPS).

1. 01В Policies создайте политику:

• Src. Address: подсеть за MikroTik (например, 192.168.88.0/24).
• Dst. Address: подсеть на VPS или адрес туннеля.
• Tunnel: да.
• SA Src. Address и SA Dst. Address: соответствующие публичные IP.
• Protocol: all или нужные.
• Action: encrypt.

1. 01В Proposals и Profiles можно оставить значения по умолчанию или настроить алгоритмы (AES, SHA) по необходимости.

Настройка маршрутов

1. 01В IP → Routes добавьте маршрут:

• Dst. Address: подсеть на стороне VPS (например, 10.10.10.0/24).
• Gateway: IP-адрес GRE-туннеля на MikroTik (адрес, назначенный туннельному интерфейсу).

1. 01Убедитесь, что на стороне VPS также есть обратный маршрут в локальную сеть MikroTik.

Шаг 3. Импорт конфигурации в клиентское ПО

После настройки серверной части (MikroTik + VPS) можно подключить клиентские устройства:

1. 01В кабинете SANSARA выберите свой VPS и перейдите в раздел подключения.
2. 02Скачайте готовый профиль или конфигурационный файл для вашей ОС:

• Для iPhone/iPad — файл .mobileconfig или ссылка для установки.
• Для Android — файл .ovpn или аналогичный, совместимый с выбранным клиентом.
• Для Windows — профиль для встроенного клиента или стороннего приложения.
• Для macOS — профиль для Network preferences или совместимого клиента.

1. 01Импортируйте файл в клиентское ПО на устройстве. Обычно это делается через «Импорт» в приложении или двойной щелчок по файлу.
2. 02Введите логин и пароль (или используйте сертификат, если он предоставлен).
3. 03Подключитесь к туннелю. Статус подключения отображается в клиенте и в кабинете SANSARA.

Шаг 4. Проверка работы

1. 01На устройстве за MikroTik выполните ping на IP-адрес в подсети VPS.
2. 02С VPS выполните ping в локальную сеть MikroTik.
3. 03Используйте traceroute (или tracert на Windows), чтобы убедиться, что трафик идёт через туннель.
4. 04Проверьте, что нужные сервисы (веб, файловые шары и т.п.) доступны через туннель.

Если пинг проходит, а трассировка показывает туннельные интерфейсы — настройка работает корректно.

Устройства: iPhone, Android, Windows, macOS

SANSARA совместима с основными клиентскими платформами. Настройка везде сводится к импорту готового профиля из кабинета.

На всех платформах ключевые шаги одинаковы: скачать профиль из кабинета SANSARA → импортировать в клиент → ввести данные подключения → подключиться. Это позволяет обойтись без ручной настройки параметров в терминале или сложных конфигурационных файлов.

Практический чек-лист на 7–10 пунктов

1. 01Убедитесь, что MikroTik имеет стабильный выход в интернет и его WAN-IP доступен извне (или настроен проброс).
2. 02Проверьте, что на личном VPS SANSARA запущены необходимые сервисы и открыты нужные порты для GRE и IPsec.
3. 03Создайте GRE-туннель на MikroTik с правильными local/remote адресами.
4. 04Настройте IPsec-политики и пиры с одинаковыми ключами на MikroTik и VPS.
5. 05Добавьте статические маршруты на MikroTik и VPS, чтобы трафик между сетями шёл через туннель.
6. 06Импортируйте профиль из кабинета SANSARA в клиент на iPhone, Android, Windows или macOS.
7. 07Проверьте подключение пингом между локальной сетью и VPS.
8. 08Убедитесь, что трассировка проходит через туннельные интерфейсы.
9. 09Протестируйте целевые сервисы (веб, файловые шары, игры) через туннель.
10. 10Сохраните резервную копию конфигурации MikroTik и профилей клиентов на случай сбоя.

FAQ

Итог

• Используйте GRE+IPsec-туннель между MikroTik и личным VPS SANSARA для создания защищённого канала между локальной сетью и выделенным узлом в облаке.
• Настройте GRE-интерфейс, IPsec-политики и маршруты на MikroTik, убедитесь в совпадении ключей и адресов с VPS.
• Импортируйте готовый профиль из кабинета SANSARA в клиент на iPhone, Android, Windows или macOS — это избавляет от ручной настройки в терминале.
• Проверяйте работу туннеля пингом и трассировкой, тестируйте нужные сервисы через защищённый канал.
• Используйте Telegram-бот SANSARA для быстрой проверки статуса узлов и получения актуальных инструкций по настройке клиентов.