Настройка IPIP-туннеля MikroTik с личным VPS SANSARA (2026)

IPIP-туннель на MikroTik позволяет организовать защищённый канал между вашей локальной сетью и личным VPS SANSARA. Это полезно, если нужно объединить удалённые сети, организовать доступ к внутренним ресурсам или вынести шлюз за пределы домашней сети. Начать можно с регистрации в SANSARA, получения данных сервера и импорта конфигурации в клиентское ПО на iPhone, Android, Windows или macOS.

Коротко:

• IPIP — это простой туннельный протокол поверх IP, который «упаковывает» пакеты в другой IP-пакет.
• MikroTik поддерживает IPIP-туннели начиная с RouterOS 3.x и выше.
• SANSARA предоставляет личный VPS с публичным IP, который можно использовать как удалённый конец туннеля.
• Настройка включает создание туннеля на MikroTik, указание удалённого IP от SANSARA, маршрутизацию и проверку связи.
• Клиентское ПО на устройствах подключается к VPS по стандартным протоколам, без терминала и ручной установки панелей.
• Telegram-бот SANSARA помогает быстро получить данные сервера и статус узлов.

Что это такое и зачем нужно

IPIP (IP in IP) — это туннельный протокол, который инкапсулирует IP-пакеты внутри других IP-пакетов. На практике это означает, что трафик из вашей локальной сети «заворачивается» в дополнительный IP-заголовок и отправляется на удалённый сервер — например, на личный VPS SANSARA. Там пакет распаковывается и дальше маршрутизируется как обычный IP-трафик.

Основные сценарии использования:

• Объединение сетей: подключить удалённую сеть (офис, дачу, филиал) к центральной сети через VPS.
• Доступ к внутренним ресурсам: получить доступ к домашним сервисам (NAS, камерам, умному дому) извне через выделенный узел.
• Изоляция трафика: направлять часть трафика через защищённый канал, минуя локального провайдера.

MikroTik поддерживает IPIP-туннели на уровне интерфейсов. Вы создаёте виртуальный интерфейс типа IPIP, указываете локальный и удалённый IP-адреса, после чего настраиваете маршруты и, при необходимости, политики фильтрации.

Как настроить с SANSARA (пошагово)

Ниже — обобщённая последовательность действий. Конкретные команды и интерфейсы могут незначительно отличаться в зависимости от версии RouterOS и модели устройства MikroTik.

Шаг 1. Регистрация и получение личного VPS

1. 01Зарегистрируйтесь в SANSARA.
2. 02В кабинете выберите локацию (доступно 9+ стран, включая европейские узлы).
3. 03Активируйте личный VPS. Система выдаст вам:

• IP-адрес сервера (публичный, статический).
• Учётные данные для подключения (логин, пароль, ключи или конфигурационные файлы).

1. 01Проверьте статус узла через живую панель статусов на сайте SANSARA.

Telegram-бот SANSARA позволяет быстро получить эти данные и отслеживать состояние сервера.

Шаг 2. Подготовка MikroTik

1. 01Убедитесь, что MikroTik имеет публичный IP или находится за NAT с проброшенными портами.
2. 02Войдите в RouterOS (WinBox, WebFig или CLI).
3. 03Проверьте, что на интерфейсе, смотрящем в интернет, назначен IP-адрес и есть маршрут по умолчанию.

Шаг 3. Создание IPIP-туннеля на MikroTik

1. 01Перейдите в раздел Interfaces.
2. 02Нажмите + → выберите тип IPIP.
3. 03Задайте параметры:

• Local Address: IP-адрес интерфейса MikroTik, который «смотрит» в сторону интернета.
• Remote Address: публичный IP-адрес вашего VPS SANSARA.

1. 01Сохраните интерфейс. Он появится в списке интерфейсов (например, ipip-tunnel-sansara).

Шаг 4. Настройка IP-адресов на туннеле

1. 01Перейдите в IP → Addresses.
2. 02Добавьте адрес для туннельного интерфейса, например:

• Address: 10.0.0.1/30 (локальная сторона туннеля).
• Network: 10.0.0.0.
• Interface: выберите созданный IPIP-интерфейс.

На стороне VPS SANSARA нужно настроить аналогичный туннель или маршрутизацию так, чтобы удалённый конец туннеля имел адрес из той же подсети, например 10.0.0.2/30.

Шаг 5. Маршрутизация

1. 01В IP → Routes добавьте статический маршрут для сети, которую нужно направить через туннель:

• Dst. Address: подсеть удалённой сети (например, 192.168.100.0/24).
• Gateway: IP удалённого конца туннеля (10.0.0.2).

1. 01При необходимости настройте обратные маршруты на стороне VPS.

Шаг 6. Проверка связи

1. 01На MikroTik выполните ping 10.0.0.2 (удалённый конец туннеля).
2. 02Убедитесь, что трафик между локальной сетью и VPS проходит через туннель:

• ping с локального клиента до IP в удалённой сети.
• Проверьте трассировку (traceroute) для контроля маршрута.

Если пакеты не проходят, проверьте:

• Фильтры Firewall на MikroTik и VPS.
• NAT и проброс портов у локального провайдера.
• Соответствие IP-адресов и масок на обоих концах.

Устройства: iPhone, Android, Windows, macOS

SANSARA совместима с основными клиентскими приложениями на популярных платформах. После настройки IPIP-туннеля на MikroTik клиенты подключаются к VPS стандартными способами.

На всех платформах процесс сводится к:

1. 01Получению конфигурации от SANSARA (через кабинет или Telegram-бот SANSARA).
2. 02Импорту в клиентское приложение.
3. 03Включению подключения.

Пользователю не требуется работать в терминале или устанавливать дополнительные панели управления — всё делается через графический интерфейс клиента.

Практический чек-лист на 7–10 пунктов

1. 01Проверьте, что MikroTik имеет выход в интернет — есть IP на WAN-интерфейсе и маршрут по умолчанию.
2. 02Убедитесь, что на VPS SANSARA разрешён нужный трафик — проверьте брандмауэр и политики безопасности.
3. 03Создайте IPIP-интерфейс на MikroTik с правильными Local/Remote Address.
4. 04Назначьте IP-адреса на туннель с обеих сторон (например, /30 подсеть).
5. 05Настройте статические маршруты для сетей, которые должны ходить через туннель.
6. 06Проверьте связь ping между концами туннеля и из локальной сети в удалённую.
7. 07Импортируйте конфигурацию SANSARA в клиент на iPhone, Android, Windows или macOS.
8. 08Включите подключение в клиенте и убедитесь, что трафик идёт через VPS.
9. 09При проблемах сверьте IP-адреса, маски, маршруты и фильтры на MikroTik и VPS.
10. 10Используйте Telegram-бот SANSARA для быстрого получения данных сервера и статуса узлов.

FAQ

Итог

• IPIP-туннель на MikroTik — простой способ организовать защищённый канал между локальной сетью и личным VPS SANSARA.
• Настройка включает создание IPIP-интерфейса, назначение адресов, маршрутизацию и проверку связи.
• SANSARA предоставляет личный VPS с публичным IP в 9+ странах, данные для подключения доступны в кабинете и через Telegram-бот SANSARA.
• Клиенты на iPhone, Android, Windows и macOS подключаются к VPS импортом конфигурации без терминала и ручных установок.
• Используйте чек-лист и FAQ для быстрой отладки и уверенной работы туннеля в 2026 году.