Настройка VLESS на MikroTik RouterOS в 2026 году

VLESS — это протокол для организации защищённого туннеля между клиентом и сервером, альтернатива более ранним решениям вроде VMess. Он позволяет передавать трафик через выделенный узел с минимальными накладными расходами и гибкой маршрутизацией. Если у вас есть личный VPS от SANSARA, вы можете развернуть на нём VLESS-сервер и подключить MikroTik RouterOS в качестве клиента для маршрутизации части или всего трафика через защищённый канал. Начать можно сразу после регистрации в SANSARA: данные подключения доступны в кабинете, импортируются в клиентское ПО, а MikroTik настраивается стандартными средствами RouterOS.

Коротко:

• VLESS — современный протокол для туннелирования трафика через выделенный сервер.
• SANSARA предоставляет личный VPS в 9+ странах с готовыми данными подключения в кабинете.
• MikroTik RouterOS работает как клиент VLESS через сторонние пакеты или скрипты.
• Поддерживаются iPhone, Android, Windows, macOS через совместимые клиенты.
• Telegram-бот SANSARA помогает быстро получить данные подключения и статус узлов.
• Вся настройка сводится к регистрации, импорту конфигурации и проверке соединения.

Что это такое и зачем нужно

VLESS (Vision-Less) — протокол передачи данных, который используется для создания зашифрованного туннеля между клиентом и сервером. В отличие от VMess, он не содержит внутренней шифрации и полагается на внешний транспорт (например, TLS), что упрощает реализацию и снижает нагрузку на процессор. VLESS часто применяют для организации защищённого канала между локальной сетью и удалённым узлом, чтобы маршрутизировать трафик через определённый шлюз.

На практике это позволяет:

• Настроить MikroTik RouterOS так, чтобы часть устройств в сети использовала удалённый узел в качестве шлюза.
• Организовать доступ к ресурсам, которые могут быть недоступны через стандартный провайдерский маршрут.
• Использовать личный VPS в качестве точки выхода для мобильных устройств и компьютеров.

SANSARA предоставляет личный VPS с уже настроенным подключением: после регистрации вы получаете данные сервера в кабинете и можете импортировать их в клиентское ПО. Это удобно, если вы не хотите самостоятельно устанавливать панели управления или работать в терминале. Telegram-бот SANSARA дополнительно помогает получить актуальные данные подключения и статус узлов.

Как настроить с SANSARA (пошагово)

Настройка состоит из трёх этапов: регистрация в SANSARA и получение данных сервера, подготовка MikroTik RouterOS и подключение клиентских устройств.

1. 01Регистрация и получение данных сервера

• Зарегистрируйтесь в SANSARA через сайт или Telegram-бот SANSARA.
• Выберите локацию из доступных (9+ стран, статусы узлов видны в панели).
• После оплаты в кабинете появятся данные подключения: адрес сервера, порт, ID пользователя (UUID), путь и транспорт (обычно WebSocket или gRPC).
• Сохраните эти параметры — они понадобятся для настройки MikroTik и клиентов.

1. 01Подготовка MikroTik RouterOS

MikroTik не имеет встроенной поддержки VLESS, поэтому используется сторонний пакет или скрипт, который работает как клиент. Примерный порядок:

• Убедитесь, что на устройстве установлена актуальная версия RouterOS.
• Загрузите совместимый пакет для VLESS-клиента (например, из репозитория сообщества) через System → Packages.
• Перезагрузите устройство, чтобы пакет активировался.
• В разделе конфигурации пакета укажите параметры из SANSARA:
• Server address — адрес вашего личного VPS.
• Server port — порт подключения.
• User ID — UUID из кабинета SANSARA.
• Transport — WebSocket или gRPC.
• Path — путь, указанный в конфигурации.
• Сохраните настройки и включите службу.

1. 01Настройка маршрутизации

После запуска клиента на MikroTik нужно направить трафик через новый туннель:

• Создайте новый маршрут в IP → Routes, где шлюзом будет интерфейс, созданный VLESS-клиентом.
• Определите, какой трафик должен идти через этот маршрут: например, только для определённых подсетей или всех устройств.
• При необходимости настройте Mangle для маркировки пакетов и NAT, если требуется маскировка исходных адресов.

1. 01Проверка соединения

• Убедитесь, что клиент на MikroTik показывает статус connected.
• С любого устройства в сети выполните проверку доступности внешних ресурсов.
• Если трафик проходит через туннель, IP-адрес в проверочных сервисах должен соответствовать локации вашего VPS SANSARA.

Устройства: iPhone, Android, Windows, macOS

Хотя MikroTik выступает в роли шлюза для всей сети, отдельные устройства тоже можно настроить для прямого подключения к личному VPS SANSARA. Это полезно, если вы хотите использовать защищённый канал только на конкретном смартфоне или ноутбуке.

iPhone

• Установите совместимое приложение из App Store, поддерживающее VLESS.
• Импортируйте конфигурацию из SANSARA: в кабинете есть готовая ссылка или QR-код.
• Включите подключение и проверьте, что трафик проходит через ваш личный VPS.

Android

• Установите клиент с поддержкой VLESS из официального магазина.
• Используйте ссылку или QR-код из кабинета SANSARA для быстрого импорта.
• После включения соединения проверьте IP-адрес через любой онлайн-сервис.

Windows

• Установите десктопный клиент, совместимый с VLESS.
• Импортируйте конфиг из SANSARA (файл или ссылка).
• Запустите клиент и убедитесь, что системный трафик направляется через ваш выделенный узел.

macOS

• Процесс аналогичен Windows: установите клиент, импортируйте настройки из SANSARA, включите туннель.
• Проверьте, что приложения используют защищённый канал.

Во всех случаях SANSARA предоставляет готовые данные подключения, поэтому ручной ввод параметров минимален.

Практический чек-лист

1. 01Зарегистрируйтесь в SANSARA и выберите локацию из доступных узлов.
2. 02Сохраните данные подключения из кабинета: адрес, порт, UUID, путь, транспорт.
3. 03Обновите RouterOS на MikroTik до актуальной версии.
4. 04Установите совместимый VLESS-пакет для RouterOS и перезагрузите устройство.
5. 05Настройте клиент на MikroTik, указав параметры из SANSARA.
6. 06Проверьте статус соединения в интерфейсе пакета (должен быть connected).
7. 07Настройте маршрутизацию: создайте маршрут через туннельный интерфейс.
8. 08Проверьте трафик с любого устройства в сети — IP должен соответствовать локации VPS.
9. 09Настройте мобильные устройства через импорт конфигурации из SANSARA.
10. 10Используйте Telegram-бот SANSARA для быстрого получения статуса узлов и данных подключения.

FAQ

Итог

• Зарегистрируйтесь в SANSARA, выберите локацию и получите готовые данные подключения для вашего личного VPS.
• Настройте MikroTik RouterOS с помощью совместимого VLESS-пакета, используя параметры из кабинета SANSARA.
• Направьте трафик локальной сети через туннельный интерфейс, настроив маршруты и при необходимости Mangle/NAT.
• Подключите iPhone, Android, Windows и macOS через импорт конфигурации из SANSARA в соответствующие клиенты.
• Используйте Telegram-бот SANSARA для оперативного контроля статуса узлов и получения данных подключения.