Базовая настройка firewall на MikroTik в 2026 году

Брандмауэр MikroTik — это набор правил, которые управляют входящим и исходящим сетевым трафиком на маршрутизаторе или сервере. Он нужен, чтобы ограничить доступ к устройствам извне, разрешить только нужные соединения и снизить риск атак. С личным VPS SANSARA вы получаете готовый выделенный узел, к которому можно подключиться через клиентское ПО на iPhone, Android, Windows или macOS и настроить правила firewall через веб-интерфейс MikroTik RouterOS.

Коротко:

• Firewall MikroTik фильтрует трафик по IP, портам и протоколам, защищая ваш сервер от нежелательных подключений.
• В SANSARA вы регистрируетесь, получаете данные личного VPS в кабинете и импортируете их в клиентское приложение.
• Настройка базового firewall выполняется через веб-интерфейс MikroTik (WinBox или WebFig) за несколько шагов.
• Поддерживаются iPhone, Android, Windows и macOS через стандартные клиенты для защищённых туннелей.
• Telegram-бот SANSARA помогает получить доступ к кабинету и управлять услугами.
• Вся настройка делается через графический интерфейс, без терминала и командной строки для обычного пользователя.

Что это такое и зачем нужно

Firewall на MikroTik — это модуль RouterOS, который проверяет каждый сетевой пакет по заданным правилам и решает, пропустить его или отбросить. Правила работают на уровне IP-адресов, портов, протоколов (TCP, UDP, ICMP) и интерфейсов.

Основные задачи firewall:

• Защита от внешних подключений — закрыть порты, которые не должны быть доступны из интернета.
• Контроль доступа к сервисам — разрешить доступ только к нужным службам (например, веб-админке или SSH).
• Ограничение атак — отсечь сканирование портов, подбор паролей и другие типовые атаки.
• Разделение трафика — задать разные политики для локальной сети и интернета.

В контексте личного VPS SANSARA firewall помогает сделать ваш выделенный узел безопаснее: вы сами решаете, кто и к каким портам может подключаться, а что остаётся закрытым.

Как настроить с SANSARA (пошагово)

Регистрация и получение личного VPS

1. 01Регистрация в SANSARA

Вы создаёте учётную запись на сайте SANSARA. Процесс стандартный: email, пароль, подтверждение.

1. 01Аренда личного VPS

В кабинете выбираете подходящий тариф личного VPS. Доступно более 9 локаций в Европе и других регионах. Статусы узлов отображаются в живой панели на сайте.

1. 01Получение данных подключения

После активации в кабинете появляются данные для подключения: адрес сервера, логин, пароль и конфигурационный файл (или параметры для импорта). Telegram-бот SANSARA может помочь быстро получить доступ к кабинету и данным VPS.

1. 01Импорт в клиентское ПО

На своём устройстве (iPhone, Android, Windows, macOS) вы открываете клиент для защищённого туннеля, импортируете конфигурацию из файла или вводите параметры вручную. Подключение к личному VPS запускается «в один клик».

Настройка базового firewall на MikroTik

Предположим, ваш личный VPS работает под управлением MikroTik RouterOS, и вы уже подключились к нему через клиентское ПО.

1. 01Вход в веб-интерфейс MikroTik

Откройте браузер и перейдите по адресу вашего сервера (обычно ` Войдите с логином и паролем из кабинета SANSARA.

1. 01Открытие раздела Firewall

В меню слева выберите IP → Firewall. Здесь находятся вкладки Filter Rules, NAT, Mangle и другие. Для базовой защиты достаточно Filter Rules.

1. 01Базовый набор правил

Создайте следующие правила (порядок важен — правила обрабатываются сверху вниз):

• Разрешить установленные и связанные соединения

Это правило пропускает ответы на ваши исходящие запросы. Вкладка General:

• Chain: input (для входящего трафика на сам маршрутизатор)
• Connection State: established,related

Вкладка Action: Action = accept.

• Запретить всё остальное на вход

Это правило блокирует все входящие подключения, кроме разрешённых выше. Chain: input Action: drop.

• Разрешить исходящий трафик

Чтобы вы могли выходить в интернет. Chain: output Action: accept.

При необходимости добавьте правила для конкретных сервисов (например, веб-админки или SSH), разрешив их порты в цепочке input.

1. 01Применение и проверка

После добавления правил нажмите Apply или OK. Проверьте, что вы по-прежнему можете заходить в веб-интерфейс и что ваш клиентское ПО на устройстве подключается к личному VPS.

Если что-то перестало работать, временно отключите правило с action=drop и проверьте подключение.

Устройства: iPhone, Android, Windows, macOS

SANSARA совместима с основными платформами, на которых есть клиенты для защищённых туннелей.

На всех платформах подключение к личному VPS SANSARA выполняется одинаково: вы получаете данные из кабинета, импортируете их в клиент и запускаете туннель. Никакой ручной установки панелей и работы в терминале не требуется.

Практический чек-лист на 7–10 пунктов

1. 01Зарегистрируйтесь в SANSARA и выберите подходящий личный VPS в одной из 9+ локаций.
2. 02Получите данные подключения в кабинете: адрес сервера, логин, пароль, конфигурационный файл.
3. 03Импортируйте конфигурацию в клиент на своём устройстве (iPhone, Android, Windows, macOS).
4. 04Подключитесь к личному VPS и убедитесь, что туннель работает.
5. 05Зайдите в веб-интерфейс MikroTik по адресу вашего сервера.
6. 06Перейдите в IP → Firewall → Filter Rules.
7. 07Добавьте правило для established,related в цепочке input с действием accept.
8. 08Добавьте правило drop для всего остального входящего трафика в input.
9. 09Разрешите исходящий трафик в цепочке output с accept.
10. 10Проверьте, что веб-интерфейс и клиентское подключение работают, и при необходимости настройте дополнительные правила для нужных портов.

FAQ

Итог

• Используйте личный VPS SANSARA, чтобы получить выделенный узел с готовым подключением в одной из 9+ локаций.
• Настройте базовый firewall MikroTik через веб-интерфейс: разрешите established,related, запретите лишний входящий трафик и разрешите исходящий.
• Подключайтесь с iPhone, Android, Windows и macOS через стандартные клиенты, импортируя конфигурацию из кабинета SANSARA.
• Проверяйте работу туннеля и при необходимости добавляйте правила для конкретных портов или сервисов.
• Используйте Telegram-бот SANSARA для быстрого доступа к кабинету и управления услугами.