Проброс портов RDP через MikroTik на личном VPS SANSARA (2026)

Проброс портов RDP через MikroTik позволяет подключиться к удалённому рабочему столу компьютера, который находится за маршрутизатором MikroTik, используя личный VPS SANSARA как промежуточный шлюз. Это удобно для удалённой работы, администрирования домашней или офисной сети и доступа к ПК извне без прямого открытия портов в интернет. Начать можно с регистрации в SANSARA, получения данных личного VPS в кабинете и импорта конфигурации в клиентское ПО на Windows, macOS, iPhone или Android.

Коротко:

• Проброс портов RDP через MikroTik — это настройка правил NAT и Firewall, чтобы внешние подключения к определённому порту на MikroTik перенаправлялись на порт RDP (обычно 3389) на внутреннем компьютере.
• Личный VPS SANSARA выступает как выделенный узел для защищённого канала между вашими устройствами и целевым ПК за MikroTik.
• Настройка занимает 10–20 минут: регистрация в SANSARA → получение данных в кабинете → импорт в клиент → настройка MikroTik → проверка RDP.
• Поддерживаемые устройства: Windows, macOS, iPhone, Android.
• Telegram-бот SANSARA помогает быстро получить статус сервера и ссылки на клиенты.
• Проверка: после настройки можно подключиться к RDP через клиент на личном VPS.

Что это такое и зачем нужно

Проброс портов (port forwarding) на маршрутизаторе MikroTik — это механизм, при котором трафик, приходящий на определённый порт внешнего интерфейса маршрутизатора, перенаправляется на указанный порт конкретного устройства во внутренней сети. Для RDP обычно используется порт 3389.

RDP (Remote Desktop Protocol) — протокол удалённого рабочего стола от Microsoft, позволяющий управлять Windows-компьютером удалённо. При пробросе портов RDP через MikroTik внешние подключения к маршрутизатору перенаправляются на внутренний ПК с включённым RDP.

Личный VPS SANSARA в этой схеме используется как промежуточный шлюз: клиентское ПО на вашем устройстве подключается к личному VPS, а уже оттуда — к целевому ПК за MikroTik. Это даёт несколько преимуществ:

• Выделенный узел: вы не делите ресурсы с чужими сессиями, как на массовом шаред-хостинге.
• Готовое подключение: после регистрации данные для подключения доступны в кабинете, их можно импортировать в клиент в один клик.
• Без терминала: обычный пользователь может настроить всё через графические клиенты, без командной строки.
• Мультиплатформенность: клиенты есть для Windows, macOS, iOS и Android.
• Множество локаций: узлы в 9+ странах (Европа и другие регионы), статусы доступны на сайте.

Типичные сценарии использования:

• Удалённая работа с домашним или офисным ПК из любой точки мира.
• Администрирование серверов или рабочих станций в локальной сети.
• Резервный доступ к компьютеру, когда прямое подключение к нему из интернета невозможно или нежелательно.

Как настроить с SANSARA (пошагово)

Регистрация и получение личного VPS

1. 01Зарегистрируйтесь в SANSARA (процесс стандартный: email, пароль, подтверждение).
2. 02В личном кабинете выберите тариф личного VPS и локацию (доступны узлы в Европе и других регионах).
3. 03После активации в кабинете появятся данные подключения: адрес сервера, логин, параметры для импорта в клиент.
4. 04При необходимости используйте Telegram-бот SANSARA для быстрого получения статуса сервера и ссылок на клиенты.

Настройка клиентского ПО

Клиентское ПО нужно установить на устройство, с которого вы будете подключаться к личному VPS и далее к RDP.

Общий порядок:

1. 01Скачайте клиент для вашей ОС (Windows, macOS, iOS, Android) — ссылки есть в кабинете SANSARA или в Telegram-боте.
2. 02Импортируйте конфигурацию личного VPS:

• В большинстве клиентов есть функция импорта из файла или по ссылке.
• Используйте данные из кабинета SANSARA (обычно это файл конфигурации или QR-код).

1. 01Подключитесь к личному VPS через клиент и убедитесь, что соединение установлено.

Настройка MikroTik для проброса портов RDP

Предполагается, что у вас уже есть маршрутизатор MikroTik с доступом в интернет и компьютер с включённым RDP в локальной сети.

Шаг 1: определить IP-адрес целевого компьютера

1. 01На целевом ПК откройте командную строку и выполните ipconfig (Windows) или посмотрите IP в настройках сети.
2. 02Запишите внутренний IP-адрес (например, 192.168.88.10).

Шаг 2: включить RDP на целевом ПК

1. 01В Windows: «Параметры» → «Система» → «Удалённый рабочий стол» → включите разрешение удалённых подключений.
2. 02При необходимости настройте правила брандмауэра для порта 3389.

Шаг 3: настроить проброс портов в MikroTik

Работаем в WinBox или веб-интерфейсе MikroTik.

1. 01Откройте раздел IP → Firewall.
2. 02На вкладке NAT создайте новое правило:

• Chain: dstnat
• Protocol: 6 (tcp)
• Dst. Port: укажите внешний порт, который будет принимать RDP-подключения (например, 3389 или другой, если хотите изменить).
• In. Interface: интерфейс, смотрящий в интернет (например, ether1).

1. 01На вкладке Action:

• Action: dst-nat
• To Addresses: внутренний IP целевого ПК (например, 192.168.88.10)
• To Ports: 3389 (порт RDP)

1. 01Сохраните правило.

Шаг 4: проверить, что RDP доступен из локальной сети

1. 01С другого устройства в той же локальной сети попробуйте подключиться к целевому ПК по RDP (используя его внутренний IP и порт 3389).
2. 02Если подключение работает, переходите к следующему шагу.

Шаг 5: подключение через личный VPS SANSARA

1. 01На устройстве, где настроен клиент SANSARA, убедитесь, что соединение с личным VPS активно.
2. 02В клиенте RDP (например, Remote Desktop на Windows или macOS, или приложение RDP на мобильном устройстве) укажите:

• Адрес: внутренний IP целевого ПК (192.168.88.10)
• Порт: 3389

1. 01Подключитесь. Трафик пойдёт через защищённый канал личного VPS SANSARA к MikroTik, а оттуда — к целевому ПК.

Если всё настроено правильно, вы увидите рабочий стол удалённого компьютера.

Устройства: iPhone, Android, Windows, macOS

Настройка принципиально одинакова для всех платформ: клиент SANSARA + клиент RDP.

На всех платформах не требуется терминал — вся настройка делается в графических интерфейсах клиентов и MikroTik.

Практический чек-лист на 7–10 пунктов

1. 01Подготовить целевой ПК: включить RDP, записать внутренний IP-адрес, проверить локальный доступ по RDP.
2. 02Зарегистрироваться в SANSARA и активировать личный VPS в нужной локации.
3. 03Скачать и настроить клиент SANSARA на своём устройстве (Windows, macOS, iPhone, Android).
4. 04Импортировать конфигурацию личного VPS из кабинета в клиент (файл или QR-код).
5. 05Подключиться к личному VPS через клиент и убедиться, что туннель работает.
6. 06Настроить MikroTik: создать правило NAT для проброса порта RDP на внутренний IP целевого ПК.
7. 07Проверить проброс: извне локальной сети (через личный VPS) подключиться по RDP к внутреннему IP.
8. 08Настроить автоподключение в клиенте SANSARA, если нужно постоянное соединение.
9. 09Сохранить резервные копии конфигураций MikroTik и клиента SANSARA.
10. 10Использовать Telegram-бот SANSARA для быстрого контроля статуса сервера и получения ссылок на клиенты.

FAQ

Итог

• Используйте личный VPS SANSARA как выделенный шлюз для удалённого доступа к RDP за MikroTik без общего пула сессий.
• Настройте проброс портов RDP в MikroTik через правило NAT, указав внутренний IP и порт целевого ПК.
• Импортируйте конфигурацию личного VPS из кабинета SANSARA в клиент на Windows, macOS, iPhone или Android — это заменит ручную настройку в терминале.
• Проверяйте статус сервера и получайте ссылки на клиенты через Telegram-бот SANSARA.
• Сохраняйте резервные копии конфигураций MikroTik и клиента, чтобы быстро восстановить доступ при смене оборудования или переезде.