Настройка VLESS на MikroTik с личным VPS SANSARA (2026)

VLESS на MikroTik — это способ настроить защищённый туннель между вашим роутером и личным VPS. Такой подход удобен, если вы хотите, чтобы весь трафик с локальной сети шёл через выделенный узел, не настраивая отдельные клиенты на каждом устройстве. С SANSARA вы получаете готовый личный VPS с данными для импорта в популярные клиенты; остаётся только прописать их в MikroTik.

Коротко:

• VLESS — это протокол для организации защищённого канала между клиентом и сервером, поддерживающий TLS и разные методы аутентификации.
• MikroTik позволяет поднять клиентское подключение на роутере, чтобы весь домашний трафик шёл через ваш личный VPS.
• SANSARA предоставляет личный VPS с готовыми данными подключения (адрес, порт, UUID, путь), которые можно скопировать из кабинета.
• Настройка сводится к регистрации в SANSARA, получению данных подключения и их переносу в MikroTik через WinBox или WebFig.
• Поддерживаются iPhone, Android, Windows и macOS — каждое устройство работает через MikroTik как шлюз.
• Telegram‑бот SANSARA помогает быстро получить данные подключения и проверить статус узла.

Что это такое и зачем нужно

VLESS — это протокол передачи данных, который используется для создания зашифрованного туннеля между клиентом и сервером. В отличие от некоторых других протоколов, он не содержит встроенного шифрования, поэтому обычно работает поверх TLS. Это даёт гибкость: вы можете использовать разные методы аутентификации и маршрутизации.

MikroTik — это сетевое оборудование и программное обеспечение, которое часто применяется в домашних сетях и небольших офисах в качестве роутера или шлюза. На MikroTik можно настроить клиентское подключение по протоколу VLESS, чтобы весь трафик локальной сети направлялся через ваш личный VPS. Это удобно, если вы не хотите настраивать отдельные клиенты на каждом устройстве: достаточно один раз настроить роутер.

Личный VPS от SANSARA — это выделенный узел в одной из девяти и более стран (Европа и другие регионы). Вы получаете готовый сервер с предустановленным ПО для работы по протоколу VLESS. После регистрации в кабинете доступны данные подключения: адрес сервера, порт, UUID пользователя, путь и другие параметры, которые можно импортировать в клиентское ПО или прописать в MikroTik.

Такой подход подходит тем, кто хочет централизованно управлять сетевыми настройками на уровне роутера, а не на каждом устройстве отдельно. Например, вы можете настроить MikroTik один раз, и все устройства в сети — смартфоны, ноутбуки, Smart‑TV — будут использовать один и тот же защищённый канал.

Как настроить с SANSARA (пошагово)

Настройка состоит из трёх основных этапов: получение личного VPS в SANSARA, настройка MikroTik и проверка работоспособности.

1. 01Регистрация и получение личного VPS

• Зарегистрируйтесь в SANSARA и выберите тариф с личным VPS. На сайте доступна панель статусов, где можно посмотреть доступные локации и загруженность узлов.
• После оплаты в личном кабинете появятся данные подключения: адрес сервера, порт, UUID, путь и, при необходимости, имя узла для TLS. Эти данные понадобятся для настройки MikroTik.
• Если нужно быстро получить данные, можно воспользоваться Telegram‑ботом SANSARA: он показывает актуальные параметры подключения и статус вашего узла.

1. 01Подготовка MikroTik

• Убедитесь, что на MikroTik установлена достаточно свежая версия RouterOS (рекомендуется актуальная на 2026 год). Для работы с современными протоколами важно использовать обновлённое ПО.
• Подключитесь к роутеру через WinBox или WebFig. У вас должны быть права администратора для изменения конфигурации.

1. 01Настройка VLESS‑клиента на MikroTik

• В WinBox или WebFig перейдите в раздел, связанный с туннельными интерфейсами или дополнительными протоколами (конкретное название зависит от версии RouterOS).
• Создайте новый интерфейс типа VLESS Client (если такой тип доступен) или используйте универсальный туннельный интерфейс, где можно указать протокол вручную.
• Заполните параметры на основе данных из SANSARA:
• Server Address — адрес вашего личного VPS из кабинета SANSARA.
• Port — порт, указанный в данных подключения.
• User ID (UUID) — UUID пользователя, который вы получили в SANSARA.
• Path — путь, если он используется в конфигурации.
• TLS — включите TLS и укажите имя узла (hostname), если оно предоставлено.
• Сохраните настройки и включите интерфейс. MikroTik попытается установить соединение с вашим личным VPS.

1. 01Настройка маршрутизации

• Чтобы трафик шёл через новый туннель, нужно настроить маршрутизацию. Добавьте правило в таблицу маршрутизации, которое направляет нужный трафик (например, весь исходящий или только определённые подсети) через созданный VLESS‑интерфейс.
• При необходимости настройте правила NAT или маскарадинг, чтобы пакеты корректно уходили в туннель и возвращались обратно.

1. 01Проверка работоспособности

• Убедитесь, что интерфейс VLESS в MikroTik имеет статус running или connected.
• Проверьте, что трафик действительно идёт через туннель: например, посмотрите счётчики интерфейса или воспользуйтесь диагностическими утилитами внутри RouterOS.
• На одном из клиентских устройств (телефоне или компьютере) откройте сайт, который показывает ваш внешний IP‑адрес. Если всё настроено правильно, вы должны видеть IP‑адрес вашего личного VPS от SANSARA, а не адрес вашего локального провайдера.

Устройства: iPhone, Android, Windows, macOS

Когда MikroTik настроен как шлюз с VLESS‑подключением к личному VPS, клиентские устройства используют этот шлюз автоматически. Вам не нужно настраивать отдельные клиенты на каждом устройстве, если вас устраивает режим «весь трафик через роутер».

iPhone

• Подключите iPhone к Wi‑Fi сети, где роутером является настроенный MikroTik.
• В настройках Wi‑Fi убедитесь, что используются автоматические настройки IP и DNS.
• Если всё настроено на MikroTik правильно, трафик с iPhone будет идти через ваш личный VPS.

Android

• Аналогично подключите Android‑устройство к Wi‑Fi, за который отвечает MikroTik.
• Проверьте, что в настройках сети не прописаны статические маршруты или прокси, которые могут конфликтовать с настройками роутера.
• При корректной конфигурации MikroTik Android‑устройство будет использовать защищённый канал через ваш выделенный узел.

Windows

• Подключите компьютер с Windows к сети с MikroTik (по Wi‑Fi или Ethernet).
• Убедитесь, что в сетевых настройках используется автоматическое получение IP и DNS.
• Если на MikroTik настроена правильная маршрутизация, весь трафик с Windows пойдёт через личный VPS.

macOS

• На Mac подключитесь к сети, где роутером выступает MikroTik.
• Проверьте, что в системных настройках сети не заданы ручные прокси или статические маршруты, которые могут переопределять поведение роутера.
• При верной настройке MikroTik трафик macOS также будет направляться через ваш личный сервер.

Если же вы хотите использовать отдельные клиенты на устройствах (например, когда MikroTik не поддерживает нужный протокол или вы хотите гибче управлять подключением), можно взять данные из SANSARA и импортировать их в поддерживаемые клиенты на iPhone, Android, Windows или macOS. В этом случае MikroTik будет работать просто как обычный роутер, а туннель будет подниматься непосредственно на конечном устройстве.

Практический чек‑лист на 7–10 пунктов

1. 01Проверьте версию RouterOS на MikroTik — она должна поддерживать нужные функции для работы с современными протоколами.
2. 02Сохраните текущую конфигурацию MikroTik перед изменениями, чтобы можно было быстро откатиться в случае ошибки.
3. 03Подготовьте данные из SANSARA — адрес сервера, порт, UUID, путь и имя узла для TLS. Держите их под рукой при настройке.
4. 04Настройте интерфейс VLESS в MikroTik, точно указав все параметры из кабинета SANSARA.
5. 05Проверьте статус интерфейса — он должен быть активным и показывать установленное соединение.
6. 06Настройте маршрутизацию так, чтобы нужный трафик направлялся через созданный туннель.
7. 07Протестируйте подключение с одного из устройств (например, с телефона или ноутбука), убедившись, что внешний IP соответствует вашему личному VPS.
8. 08Сверьте логи и счётчики в MikroTik, чтобы убедиться, что трафик проходит через туннель, а не напрямую.
9. 09При необходимости настройте исключения — например, чтобы локальные ресурсы или определённые сайты шли в обход туннеля.
10. 10Используйте Telegram‑бот SANSARA для быстрой проверки статуса узла и актуальных параметров подключения.

FAQ

Итог

• Настройка VLESS на MikroTik позволяет организовать защищённый канал для всей локальной сети через ваш личный VPS от SANSARA.
• После регистрации в SANSARA вы получаете готовые данные подключения, которые нужно перенести в MikroTik и настроить маршрутизацию.
• Поддерживаются iPhone, Android, Windows и macOS — все устройства работают через настроенный роутер как шлюз.
• Используйте Telegram‑бот SANSARA для быстрого получения актуальных параметров подключения и проверки статуса узла.
• Следуйте чек‑листу и FAQ, чтобы избежать типичных ошибок и убедиться, что трафик действительно идёт через ваш выделенный узел.