Настройка EOIP-туннеля MikroTik через личный VPS в 2026 году

EOIP-туннель MikroTik — это стандартный способ объединить удалённые сети поверх IP-соединения. Он позволяет прозрачно соединить локальные сети через интернет, не меняя адресацию устройств. Для работы такого туннеля нужен доступный извне маршрутизатор MikroTik и стабильный канал, который удобно организовать на личном VPS SANSARA: после регистрации вы получаете готовый выделенный узел, импортируете конфигурацию в клиентское ПО и проверяете связность между сетями.

Коротко:

• EOIP — протокол MikroTik для создания Ethernet-over-IP туннелей между роутерами.
• Назначение — объединение удалённых локальных сетей в одну логическую сеть.
• С личным VPS — маршрутизатор MikroTik подключается к вашему выделенному узлу SANSARA для стабильного выхода в интернет.
• Без терминала — всё управление через веб-интерфейс MikroTik и клиентские приложения на устройствах.
• Устройства — iPhone, Android, Windows, macOS подключаются к объединённой сети через клиентское ПО.
• Проверка — после настройки проверяете доступность устройств в обеих сетях и скорость передачи данных.

Что это такое и зачем нужно

EOIP (Ethernet over IP) — это проприетарный протокол MikroTik, который инкапсулирует кадры Ethernet в IP-пакеты и передаёт их между двумя роутерами. На практике это означает, что вы можете подключить два физически удалённых сегмента локальной сети так, будто они находятся в одном коммутаторе.

Основные сценарии использования:

• Объединение филиалов — соединить офисную сеть и удалённый склад или удалённых сотрудников.
• Резервирование каналов — добавить альтернативный маршрут между сетями поверх интернета.
• Изоляция трафика — направить служебный трафик через защищённый канал, не смешивая его с обычным интернетом.

EOIP работает поверх IP, поэтому для него не требуется специальных линий — достаточно обычного интернет-подключения с обеих сторон. Однако стабильность и доступность канала напрямую влияют на качество соединения. Здесь и пригодится личный VPS SANSARA: вы получаете выделенный узел с постоянным внешним IP-адресом и стабильным каналом, который можно использовать как точку выхода для вашего MikroTik.

Как настроить с SANSARA (пошагово)

Настройка делится на три этапа: подготовка личного VPS, конфигурация MikroTik и проверка работоспособности.

Регистрация и получение личного VPS

1. 01Регистрация в SANSARA

Заполняете форму на сайте SANSARA, подтверждаете контактные данные и выбираете тариф с личным VPS.

1. 01Выбор локации

SANSARA предлагает узлы в 9+ странах. Выбираете ближайшую к вашему MikroTik или к удалённой сети для минимизации задержки.

1. 01Активация сервера

После оплаты в кабинете появляются данные подключения: IP-адрес, логин, пароль и инструкция по импорту конфигурации в клиентское ПО.

1. 01Telegram-бот SANSARA

Для быстрого контроля статуса узла и получения уведомлений можно подключить Telegram-бот SANSARA — он показывает состояние сервера и канала без входа в кабинет.

На этом этапе у вас есть готовый к работе личный VPS с постоянным внешним IP-адресом.

Настройка MikroTik для EOIP-туннеля

Предположим, у вас два роутера MikroTik: один в основной сети (например, в офисе), второй — в удалённой (удалённый сотрудник или филиал). Оба имеют доступ в интернет через ваш личный VPS SANSARA.

На основном роутере (сторона A):

1. 01Создание интерфейса EOIP

В веб-интерфейсе MikroTik переходите в Interfaces → + → EOIP tunnel.

• Name: например, eoip-tunnel-to-b
• Remote Address: внешний IP-адрес удалённого MikroTik (или вашего личного VPS, если он выступает шлюзом).
• Tunnel ID: произвольный числовой идентификатор, например, 100. Он должен совпадать на обеих сторонах.

Сохраняете интерфейс.

1. 01Настройка IP-адреса на туннеле

В IP → Addresses добавляете адрес для нового интерфейса, например, 10.10.10.1/30.

1. 01Добавление маршрута

В IP → Routes указываете, что сеть удалённой стороны (например, 192.168.2.0/24) доступна через интерфейс eoip-tunnel-to-b.

На удалённом роутере (сторона B):

Повторяете те же шаги с зеркальными настройками:

• Создаёте интерфейс EOIP с тем же Tunnel ID, но Remote Address указываете внешний IP основного роутера или вашего личного VPS.
• Назначаете IP-адрес из той же подсети, например, 10.10.10.2/30.
• Прописываете маршрут до сети стороны A через этот интерфейс.

После этого между двумя MikroTik должен подняться EOIP-туннель, и устройства в обеих локальных сетях смогут «видеть» друг друга.

Проверка работоспособности

1. 01Состояние интерфейсов

В Interfaces убедитесь, что оба EOIP-интерфейса имеют статус running.

1. 01Ping между сетями

С любого устройства в сети A пингуйте устройство в сети B по его локальному IP.

1. 01Проверка скорости

Запустите передачу файла или используйте встроенные инструменты MikroTik для оценки пропускной способности туннеля.

1. 01Логи

При проблемах смотрите логи в Log и проверяйте, нет ли блокировок в файрволле.

Если туннель не поднимается, проверьте:

• совпадение Tunnel ID на обеих сторонах;
• доступность внешних IP-адресов через интернет;
• настройки файрвола и NAT на роутерах и на личном VPS.

Устройства: iPhone, Android, Windows, macOS

EOIP-туннель работает на уровне маршрутизаторов, поэтому конечные устройства подключаются к нему опосредованно — через клиентское ПО, которое использует ваш личный VPS как шлюз.

iPhone и Android

1. 01Устанавливаете клиентское приложение, совместимое с конфигурацией SANSARA.
2. 02Импортируете профиль из кабинета SANSARA или вручную вводите данные сервера.
3. 03Подключаетесь к своему личному VPS.
4. 04После подключения ваше устройство оказывается в той же логической сети, что и ваш MikroTik, и может обращаться к устройствам за EOIP-туннелем.

Windows

1. 01Устанавливаете клиентское ПО для защищённых каналов.
2. 02Загружаете конфигурационный файл из кабинета SANSARA или настраиваете соединение вручную.
3. 03Подключаетесь к своему выделенному узлу.
4. 04Проверяете, что сетевой интерфейс получил настройки и трафик идёт через ваш личный VPS.

macOS

1. 01Устанавливаете совместимое клиентское приложение из App Store или с сайта разработчика.
2. 02Импортируете профиль SANSARA или вводите параметры сервера.
3. 03Активируете соединение и проверяете маршрутизацию через сетевые утилиты.

Во всех случаях клиентское ПО использует ваш личный VPS как точку входа в интернет и, соответственно, как шлюз к EOIP-туннелю на MikroTik. Это позволяет устройствам в разных локациях работать в едином адресном пространстве.

Практический чек-лист на 7–10 пунктов

1. 01Определите цель — что именно хотите объединить: две локальные сети, удалённого сотрудника, резервный канал.
2. 02Проверьте оборудование — оба конца должны быть на MikroTik с поддержкой EOIP.
3. 03Выберите личный VPS — в SANSARA подберите узел с подходящей локацией и пропускной способностью.
4. 04Настройте доступность — убедитесь, что MikroTik могут выходить в интернет через ваш выделенный узел.
5. 05Создайте EOIP-интерфейсы — на обоих роутерах с одинаковым Tunnel ID и правильными Remote Address.
6. 06Назначьте IP-адреса — выделите небольшую подсеть для туннеля, например /30.
7. 07Добавьте маршруты — укажите, какие сети доступны через туннель.
8. 08Проверьте статус интерфейсов — оба EOIP должны быть в состоянии running.
9. 09Протестируйте связность — ping и передача данных между сетями.
10. 10Настройте клиентские устройства — импортируйте конфигурацию SANSARA в приложения на iPhone, Android, Windows, macOS и проверьте доступ к ресурсам за туннелем.

FAQ

Итог

1. 01EOIP-туннель MikroTik — простой способ объединить удалённые сети поверх интернета без изменения адресации.
2. 02Личный VPS SANSARA даёт стабильный канал с постоянным внешним IP, что упрощает настройку и повышает доступность туннеля.
3. 03Настройка сводится к созданию интерфейсов EOIP с одинаковым Tunnel ID, назначению IP и добавлению маршрутов на обоих роутерах.
4. 04Клиентские устройства (iPhone, Android, Windows, macOS) подключаются через совместимое ПО к вашему выделенному узлу и получают доступ к объединённой сети.
5. 05Проверка включает контроль статуса интерфейсов, ping между сетями и тест скорости для уверенности в работоспособности решения.