Настройка L2TP-сервера на MikroTik с личным VPS SANSARA (2026)

L2TP-сервер на MikroTik позволяет организовать защищённый туннель между локальной сетью и вашим личным VPS. Это удобно для удалённого доступа к домашним устройствам, безопасного подключения к корпоративным ресурсам или работы с личным шлюзом в интернете. С помощью личного VPS от SANSARA вы получаете выделенный узел, к которому можно подключиться из любой страны, а MikroTik выступает в роли шлюза на вашей стороне.

Коротко:

• L2TP — протокол туннелирования для организации защищённого соединения между клиентом и сервером.
• MikroTik работает как L2TP-сервер или клиент, маршрутизируя трафик через туннель.
• Личный VPS SANSARA предоставляет стабильный внешний IP-адрес и готовый защищённый канал.
• Регистрация в SANSARA занимает несколько минут, данные для подключения доступны в кабинете.
• Поддерживаются iPhone, Android, Windows, macOS с импортом конфигурации из кабинета.
• Telegram-бот SANSARA помогает управлять подпиской и получать уведомления.

Что это такое и зачем нужно

L2TP (Layer 2 Tunneling Protocol) — это протокол, который создаёт «туннель» между двумя точками сети поверх IP-соединения. Сам по себе L2TP не шифрует данные, поэтому на практике его часто комбинируют с IPsec для защиты трафика. На MikroTik можно настроить L2TP-сервер, который будет принимать подключения из интернета и направлять трафик в вашу локальную сеть или дальше через личный VPS.

Типичные сценарии:

• Удалённый доступ к домашней сети — подключиться к камерам, NAS, умному дому извне.
• Работа с корпоративными ресурсами — безопасный доступ к внутренним сервисам компании.
• Использование личного шлюза — весь трафик с устройств идёт через ваш выделенный узел, а не через общие перегруженные пулы.

MikroTik выступает в роли шлюза на вашей стороне: он принимает L2TP-подключения, ассоциирует их с конкретным пользователем и маршрутизирует трафик дальше — либо в локальную сеть, либо через ваш личный VPS в интернет.

Как настроить с SANSARA (пошагово)

Настройка состоит из трёх частей: подготовка личного VPS, конфигурация MikroTik и подключение клиентских устройств. SANSARA упрощает первую часть: вы получаете готовый защищённый канал, который остаётся стабильным и не зависит от чужих сессий.

Шаг 1. Регистрация и получение личного VPS

1. 01Зарегистрируйтесь в SANSARA. Процесс занимает несколько минут, верификация не требуется для базового использования.
2. 02Выберите локацию из 9+ доступных стран (Европа и другие узлы). Статусы узлов отображаются в живой панели на сайте.
3. 03Оформите подписку на личный VPS. Вы получите выделенный узел, а не общий перегруженный пул.
4. 04После активации в кабинете появятся данные для подключения: адрес сервера, логин, пароль, ключи (если используются) и готовая конфигурация для импорта в клиенты.

Telegram-бот SANSARA позволяет управлять подпиской, проверять статус узла и получать уведомления о событиях.

Шаг 2. Настройка MikroTik как L2TP-сервера

Предполагается, что у вас уже есть MikroTik с доступом в интернет и настроенными базовыми правилами firewall. Далее — минимальная конфигурация L2TP-сервера.

1. 01Включите L2TP-сервер

В WinBox или веб-интерфейсе перейдите в PPP → L2TP Server и установите Enabled: yes.

Пример базовых параметров:

• Use IPsec: yes (рекомендуется для шифрования)
• IPsec Secret: задайте сложный общий ключ (например, длинная случайная строка)
• Keepalive Timeout: 30–60 секунд
• Default Profile: выберите или создайте профиль PPP (об этом ниже)

1. 01Создайте профиль PPP

В PPP → Profiles создайте новый профиль или отредактируйте default.

• Local Address: IP-адрес MikroTik в локальной сети (например, 192.168.88.1)
• Remote Address: пул адресов, которые будут выдаваться клиентам (например, 192.168.89.2–192.168.89.254)
• Вкладка DNS: укажите DNS-серверы (например, 8.8.8.8 и 1.1.1.1)

1. 01Добавьте пользователя PPP

В PPP → Secrets создайте запись для клиента:

• Name: логин пользователя
• Password: пароль
• Service: l2tp
• Profile: выберите созданный профиль

1. 01Настройте firewall и NAT (если нужно)

Чтобы клиенты могли выходить в интернет через MikroTik, убедитесь, что есть правило masquerade:

` /ip firewall nat add chain=srcnat action=masquerade out-interface=WAN `

Если L2TP-клиенты должны иметь доступ к локальной сети, проверьте правила в цепях forward и при необходимости разрешите трафик между интерфейсом L2TP и локальной сетью.

1. 01Проброс портов на стороне провайдера (если требуется)

Если MikroTik находится за NAT у интернет-провайдера, может потребоваться проброс портов:

• L2TP: UDP 1701
• IPsec: UDP 500 (IKE), UDP 4500 (NAT-T)

Уточните у вашего провайдера, предоставляет ли он внешний IP и разрешён ли проброс.

Шаг 3. Подключение к личному VPS SANSARA

После настройки MikroTik вы можете направить трафик через ваш личный VPS от SANSARA. Это делается настройкой маршрутов на MikroTik или на клиентских устройствах.

Вариант A — маршрутизация на MikroTik:

1. 01В IP → Routes добавьте маршрут по умолчанию через интерфейс, связанный с вашим личным VPS (например, через PPPoE или другой туннельный интерфейс).
2. 02Убедитесь, что firewall разрешает такой трафик.

Вариант B — маршрутизация на клиенте:

• На клиентских устройствах (iPhone, Android, Windows, macOS) настройте подключение к вашему личному VPS через импорт конфигурации из кабинета SANSARA. Тогда трафик будет идти через защищённый канал SANSARA, а L2TP-туннель к MikroTik будет использоваться для доступа к локальной сети.

Шаг 4. Проверка работоспособности

1. 01Подключитесь к L2TP-серверу с одного из устройств (см. следующий раздел).
2. 02В WinBox на MikroTik проверьте активные сессии в PPP → Active Connections.
3. 03Убедитесь, что клиенту выдался IP из пула Remote Address.
4. 04Проверьте доступность ресурсов в локальной сети и в интернете.

Устройства: iPhone, Android, Windows, macOS

SANSARA поддерживает импорт конфигурации на все популярные платформы. Это позволяет быстро настроить защищённый канал без ручного ввода параметров.

iPhone / iPad

1. 01Откройте Настройки → Основные → VPS и управление устройством → Добавить конфигурацию VPS.
2. 02Выберите тип L2TP (если доступен) или импортируйте готовый профиль из кабинета SANSARA.
3. 03Заполните:

• Описание: любое имя
• Сервер: внешний IP или домен вашего MikroTik
• Учётная запись: логин из PPP Secrets
• Пароль: пароль пользователя
• Общий ключ: IPsec Secret из настроек L2TP-сервера

1. 01Сохраните и включите подключение.

Android

1. 01Откройте Настройки → Сеть и интернет → VPS (путь может немного отличаться в зависимости от версии и оболочки).
2. 02Нажмите Добавить VPS или значок «+».
3. 03Выберите тип L2TP/IPSec PSK.
4. 04Заполните:

• Имя: любое
• Сервер: IP или домен MikroTik
• Тип: L2TP/IPSec PSK
• IPsec identifier: можно оставить пустым
• IPsec pre-shared key: общий ключ из настроек L2TP-сервера

1. 01Сохраните и подключитесь, введя логин и пароль.

Windows

1. 01Откройте Параметры → Сеть и Интернет → VPS.
2. 02Нажмите Добавить VPS-подключение.
3. 03Заполните:

• Поставщик услуг VPS: Windows (встроенный)
• Имя подключения: любое
• Имя или адрес сервера: IP или домен MikroTik
• Тип VPS: L2TP/IPsec с предварительным ключом
• Ключ предварительной проверки подлинности: общий ключ из MikroTik

1. 01Сохраните, затем подключитесь, введя логин и пароль.

macOS

1. 01Откройте Системные настройки → Сеть.
2. 02Нажмите «+», выберите VPS, тип L2TP через IPsec.
3. 03Заполните:

• Адрес сервера: IP или домен MikroTik
• Имя учётной записи: логин пользователя

1. 01Нажмите Настройки аутентификации, введите:

• Пароль: пароль пользователя
• Общий ключ: IPsec Secret из MikroTik

1. 01Сохраните и подключитесь.

Во всех случаях вы можете использовать готовые конфигурации из кабинета SANSARA, чтобы избежать ручного ввода параметров.

Практический чек-лист на 7–10 пунктов

1. 01Убедитесь, что MikroTik имеет стабильное интернет-подключение и корректно настроены базовые правила firewall.
2. 02Проверьте, есть ли у вас внешний IP-адрес от провайдера. Если нет, узнайте о возможности проброса портов.
3. 03Включите L2TP-сервер в PPP и задайте IPsec Secret.
4. 04Настройте профиль PPP с локальным адресом и пулом для клиентов.
5. 05Создайте пользователя PPP с service=l2tp и привязкой к профилю.
6. 06Проверьте/добавьте правило masquerade в firewall, если клиенты должны выходить в интернет.
7. 07Настройте проброс портов на стороне провайдера (если MikroTik за NAT).
8. 08Подключите тестовое устройство (например, телефон) и проверьте выдачу IP и доступность ресурсов.
9. 09Настройте маршрутизацию через личный VPS SANSARA — либо на MikroTik, либо на клиентских устройствах.
10. 10Используйте Telegram-бот SANSARA для контроля состояния узла и управления подпиской.

FAQ

• Нет правила masquerade для исходящего интерфейса.
• Firewall блокирует трафик между интерфейсом L2TP и локальной сетью или интернетом.
• Неправильно настроены DNS в профиле PPP.
• Проброс портов на стороне провайдера не настроен или заблокирован.

Вопрос: Можно ли использовать L2TP без IPsec? Ответ: Да, MikroTik позволяет отключить IPsec, но тогда трафик внутри туннеля не будет зашифрован. Для безопасного использования рекомендуется включать IPsec и задавать сложный общий ключ.

Вопрос: Как быть, если мой провайдер блокирует L2TP или нужные порты? Ответ: В таких случаях можно рассмотреть альтернативные протоколы (например, SSTP, если поддерживается, или другие туннельные решения), либо использовать личный VPS SANSARA как промежуточный шлюз с другим типом подключения. Настройка при этом будет отличаться от описанной в статье.

Итог

1. 01Настройте L2TP-сервер на MikroTik с включённым IPsec, профилем PPP и пользователем.
2. 02Убедитесь в корректности firewall и NAT, чтобы клиенты могли выходить в интернет и/или иметь доступ к локальной сети.
3. 03Используйте личный VPS SANSARA для стабильного защищённого канала и импортируйте конфигурацию на iPhone, Android, Windows, macOS.
4. 04Проверяйте подключение через активные сессии на MikroTik и доступность ресурсов с клиентских устройств.
5. 05Следите за состоянием узла через кабинет SANSARA и Telegram-бот SANSARA, чтобы быстро реагировать на возможные проблемы.