Маршрутизация между VLAN на MikroTik: настройка через личный VPS SANSARA

Маршрутизация между VLAN на MikroTik позволяет разделить сеть на логические сегменты и управлять доступом между ними через один роутер. С помощью личного VPS SANSARA вы можете организовать защищённый туннель между удалёнными узлами и вашим MikroTik, не завися от типового шаред-хостинга. Регистрация в SANSARA занимает несколько минут, данные для подключения выдаются в кабинете и импортируются в клиентское ПО на iPhone, Android, Windows или macOS.

Коротко:

• VLAN (Virtual LAN) — логическое разделение одной физической сети на несколько независимых сегментов.
• MikroTik выступает маршрутизатором между VLAN, назначая интерфейсы и правила межсетевого взаимодействия.
• SANSARA предоставляет личный VPS с готовым подключением: регистрация → данные в кабинете → импорт в клиент.
• Доступно более 9 локаций в Европе и других регионах с живой панелью статусов на сайте.
• Совместимость с iPhone, Android, Windows, macOS; старт «в один клик» без терминала.
• Telegram-бот SANSARA помогает быстро получить доступ к серверу и управлять сессиями.

Что это такое и зачем нужно

VLAN (Virtual Local Area Network) — это технология, которая позволяет разделить одну физическую сеть на несколько логических сетей. Каждый VLAN работает как отдельный широковещательный домен: устройства в разных VLAN не видят друг друга на канальном уровне, даже если подключены к одному коммутатору.

Маршрутизация между VLAN — это функция, которая разрешает обмен пакетами между разными VLAN через маршрутизатор (в данном случае MikroTik). Без неё узлы из разных VLAN не смогут общаться друг с другом, хотя физически находятся в одной инфраструктуре.

Типичные сценарии:

• Разделение сети на гостевую, рабочую и серверную зоны с контролем доступа.
• Изоляция IoT-устройств от основной сети.
• Организация нескольких логических сетей в одной физической инфраструктуре офиса или дата-центра.

MikroTik RouterOS поддерживает VLAN на интерфейсах и позволяет настраивать маршрутизацию между ними через статические маршруты или динамические протоколы. В связке с личным VPS SANSARA вы получаете выделенный узел, который можно использовать как шлюз для удалённого доступа к внутренним VLAN.

Как настроить с SANSARA (пошагово)

Шаг 1. Регистрация и получение личного VPS

1. 01Зарегистрируйтесь в SANSARA. После подтверждения аккаунта вы получите доступ к кабинету.
2. 02Выберите подходящую локацию из более чем 9 доступных узлов (Европа и другие регионы). Статусы узлов отображаются на сайте в реальном времени.
3. 03Активируйте личный VPS. SANSARA автоматически разворачивает сервер с предустановленным ПО для защищённого канала. Обычному пользователю не требуется работать в терминале или устанавливать панели вручную.

Шаг 2. Настройка MikroTik для работы с VLAN

Предположим, у вас есть MikroTik с одним физическим интерфейсом (например, ether1), который подключён к коммутатору с поддержкой VLAN. Вы хотите создать два VLAN: VLAN 10 (рабочие ПК) и VLAN 20 (серверы).

1. 01Создайте VLAN-интерфейсы на MikroTik

В WinBox или веб-интерфейсе перейдите в Interfaces → VLAN:

• Добавьте VLAN-интерфейс для VLAN 10:
• Name: vlan10
• VLAN ID: 10
• Interface: ether1 (или другой физический порт)

• Добавьте VLAN-интерфейс для VLAN 20:
• Name: vlan20
• VLAN ID: 20
• Interface: ether1

1. 01Назначьте IP-адреса VLAN-интерфейсам

В разделе IP → Addresses добавьте:

• Для VLAN 10: 192.168.10.1/24 на интерфейс vlan10
• Для VLAN 20: 192.168.20.1/24 на интерфейс vlan20

Теперь MikroTik будет шлюзом по умолчанию для устройств в этих VLAN.

1. 01Включите маршрутизацию между VLAN

По умолчанию MikroTik уже может маршрутизировать трафик между интерфейсами, если включён IP Forwarding. Убедитесь, что в IP → Firewall нет правил, блокирующих межсетевое взаимодействие, или настройте политики доступа по необходимости.

1. 01Настройте коммутатор

На управляемом коммутаторе настройте порты в соответствующих VLAN (Access или Trunk) так, чтобы тегированные кадры приходили на ether1 MikroTik. Например, порт ПК в VLAN 10 должен передавать трафик с VLAN ID 10, а порт сервера — с VLAN ID 20.

Шаг 3. Подключение личного VPS SANSARA к MikroTik

1. 01В кабинете SANSARA скопируйте конфигурацию для защищённого канала (формат зависит от клиента: WireGuard, OpenVPN и т.д.).
2. 02На MikroTik создайте новый интерфейс туннеля (например, WireGuard) и импортируйте настройки из SANSARA:

• Public Key, Private Key, Endpoint, Allowed IPs.

1. 01Назначьте туннельному интерфейсу IP-адрес из подсети SANSARA и добавьте маршруты так, чтобы трафик к удалённым узлам шёл через этот туннель.
2. 02При необходимости настройте NAT на MikroTik, чтобы устройства из VLAN могли выходить в интернет через личный VPS SANSARA.

Шаг 4. Проверка работы

1. 01Подключите ПК к VLAN 10 и сервер к VLAN 20.
2. 02Убедитесь, что оба устройства получают IP-адреса из своих подсетей (например, 192.168.10.100 и 192.168.20.100).
3. 03С ПК в VLAN 10 выполните ping 192.168.20.100. Если пакеты проходят, маршрутизация между VLAN настроена корректно.
4. 04Проверьте доступ к личному VPS SANSARA через туннельный интерфейс MikroTik: пинг до IP-адреса сервера SANSARA должен работать.

Telegram-бот SANSARA позволяет быстро получить статус сервера и пересоздать конфигурацию, если что-то пошло не так.

Устройства: iPhone, Android, Windows, macOS

SANSARA совместима с популярными клиентскими приложениями для защищённых каналов на всех основных платформах. После настройки MikroTik и личного VPS вы можете подключаться с любых устройств.

iPhone / iPad

• Установите официальное приложение для выбранного протокола (например, WireGuard или OpenVPN) из App Store.
• В кабинете SANSARA выберите конфигурацию для iOS и импортируйте её через QR-код или файл.
• После импорта активируйте профиль. Теперь весь трафик с iPhone будет идти через личный VPS SANSARA и ваш MikroTik.

Android

• Установите клиентское приложение из Google Play.
• Импортируйте конфигурацию из SANSARA (файл или QR-код).
• Включите туннель. Устройство получит доступ к внутренним VLAN через MikroTik, если маршруты настроены правильно.

Windows

• Скачайте официальный клиент для Windows.
• Импортируйте конфиг из кабинета SANSARA.
• Активируйте туннель. Проверьте, что маршруты на MikroTik направляют трафик от Windows-клиента в нужные VLAN.

macOS

• Установите клиентское приложение с официального сайта или из App Store.
• Импортируйте настройки SANSARA.
• Включите подключение. macOS-устройство будет использовать личный VPS как шлюз, а MikroTik обеспечит доступ к внутренним сетям.

Во всех случаях SANSARA предоставляет готовые конфигурации, которые не требуют ручного редактирования в терминале. Достаточно импортировать профиль и включить его.

Практический чек-лист на 7–10 пунктов

1. 01Определите цели: решите, какие VLAN вам нужны (гостевая сеть, рабочие ПК, серверы, IoT).
2. 02Проверьте оборудование: убедитесь, что коммутатор поддерживает VLAN и правильно подключён к MikroTik.
3. 03Создайте VLAN-интерфейсы на MikroTik с уникальными VLAN ID.
4. 04Назначьте IP-адреса каждому VLAN-интерфейсу в разных подсетях.
5. 05Настройте коммутатор: порты в режиме Access для конкретного VLAN или Trunk с тегами.
6. 06Проверьте маршрутизацию: включите IP Forwarding и убедитесь, что межсетевая фильтрация не блокирует трафик.
7. 07Подключите личный VPS SANSARA: импортируйте конфигурацию в MikroTik и настройте туннельный интерфейс.
8. 08Добавьте маршруты на MikroTik, чтобы трафик к удалённым узлам шёл через SANSARA.
9. 09Протестируйте с разных устройств: iPhone, Android, Windows, macOS.
10. 10Используйте Telegram-бот SANSARA для быстрого контроля состояния сервера и перегенерации конфигов при необходимости.

FAQ

• Правильность VLAN ID на коммутаторе и MikroTik.
• Наличие IP-адресов на VLAN-интерфейсах и корректность масок.
• Отсутствие блокирующих правил в Firewall на MikroTik.
• Маршруты на клиентах (шлюз по умолчанию должен указывать на IP VLAN-интерфейса MikroTik).

Итог

• Используйте VLAN на MikroTik для логического разделения сети и контроля доступа между сегментами.
• Настройте VLAN-интерфейсы, назначьте им IP-адреса в разных подсетях и убедитесь, что коммутатор передаёт тегированный трафик.
• Подключите личный VPS SANSARA к MikroTik через туннельный интерфейс для удалённого доступа к внутренним VLAN.
• Импортируйте готовые конфигурации SANSARA в клиенты на iPhone, Android, Windows и macOS — без терминала и ручной установки.
• Используйте Telegram-бот SANSARA для оперативного управления сервером и быстрого восстановления подключения.