Настройка L2TP-сервера на MikroTik через личный VPS (2026)

L2TP-сервер на MikroTik позволяет организовать защищённый туннель между клиентом и маршрутизатором. В связке с личным VPS SANSARA вы получаете стабильный шлюз в интернет из 9+ стран, не зависящий от сессий других пользователей. Начать можно сразу после регистрации: данные подключения доступны в кабинете и импортируются в клиент на iPhone, Android, Windows или macOS без терминала.

Коротко:

• L2TP — протокол туннелирования поверх IPsec для организации защищённых каналов.
• MikroTik — маршрутизатор с гибкой настройкой L2TP-сервера через веб-интерфейс или CLI.
• SANSARA — личный VPS с готовыми данными подключения для импорта в клиенты.
• Поддерживаемые устройства: iPhone, Android, Windows, macOS.
• Старт «в один клик»: регистрация → кабинет → импорт профиля → подключение.
• Telegram-бот SANSARA помогает быстро получить данные подключения и статус узлов.

Что это такое и зачем нужно

L2TP (Layer 2 Tunneling Protocol) — протокол для создания туннелей поверх IP-сетей. Часто используется в связке с IPsec для шифрования трафика. На маршрутизаторе MikroTik можно поднять L2TP-сервер, который принимает подключения от клиентов и направляет их трафик через заданный интерфейс или шлюз.

Основные сценарии:

• Организация удалённого доступа к локальной сети или сервисам за маршрутизатором.
• Создание защищённого канала между клиентом и шлюзом с шифрованием трафика.
• Использование в связке с личным VPS для стабильного выхода в интернет из разных локаций.

L2TP удобен тем, что поддерживается большинством ОС и мобильных устройств без установки дополнительного ПО. Настройка на MikroTik занимает несколько минут и выполняется через веб-интерфейс WinBox или командную строку.

Как настроить с SANSARA (пошагово)

Шаг 1. Регистрация и получение личного VPS

1. 01Зарегистрируйтесь в сервисе SANSARA.
2. 02Выберите тариф с личным VPS и одну из 9+ доступных локаций (Европа и другие узлы).
3. 03После оплаты в кабинете появятся данные подключения: адрес сервера, логин, пароль, а также готовые профили для импорта в клиенты.

Telegram-бот SANSARA позволяет быстро получить эти данные и проверить статус узлов без посещения сайта.

Шаг 2. Настройка L2TP-сервера на MikroTik

Предполагается, что MikroTik уже подключён к интернету и имеет публичный IP-адрес или находится за NAT с пробросом портов.

Через WinBox (веб-интерфейс)

1. 01Откройте WinBox и подключитесь к MikroTik.
2. 02Перейдите в IP → Pool и создайте пул адресов для L2TP-клиентов:

• Name: например, l2tp-pool
• Addresses: диапазон, например, 10.10.20.2-10.10.20.254

1. 01Перейдите в PPP → Profiles:

• Создайте профиль для L2TP, например, l2tp-profile.
• В Local Address укажите IP маршрутизатора в туннельной сети (например, 10.10.20.1).
• В Remote Address выберите созданный пул l2tp-pool.
• В Use Encryption поставьте yes.

1. 01Перейдите в PPP → Secrets:

• Добавьте запись для пользователя:
• Name: логин (например, user1)
• Password: пароль
• Service: l2tp
• Profile: выберите созданный профиль (например, l2tp-profile)

1. 01Перейдите в PPP → L2TP Server:

• Включите сервер: Enabled: yes
• Укажите Authentication: mschap2 (рекомендуется).
• При необходимости настройте Keepalive Timeout и другие параметры.

1. 01Если MikroTik за NAT, убедитесь, что порт 1701 UDP проброшен на его внутренний IP.

Через командную строку (Terminal)

`bash

/ip pool add name=l2tp-pool ranges=10.10.20.2-10.10.20.254

/ppp profile add name=l2tp-profile local-address=10.10.20.1 remote-address=l2tp-pool use-encryption=yes

/ppp secret add name=user1 password=your_password service=l2tp profile=l2tp-profile

/interface l2tp-server server set enabled=yes authentication=mschap2 `

Шаг 3. Подключение через личный VPS SANSARA

После настройки MikroTik вы можете использовать личный VPS SANSARA как промежуточный шлюз или напрямую подключаться к нему с клиентских устройств.

1. 01В кабинете SANSARA выберите нужный профиль подключения (например, для L2TP/IPsec).
2. 02Скопируйте данные: адрес сервера, логин, пароль, pre-shared key (если требуется).
3. 03Импортируйте профиль в клиент на своём устройстве (см. раздел «Устройства»).
4. 04Подключитесь и проверьте, что трафик идёт через выделенный узел SANSARA.

Шаг 4. Проверка соединения

• На MikroTik: в PPP → Active Connections должна появиться активная сессия.
• На клиенте: проверьте, что появился новый сетевой интерфейс и трафик проходит через него.
• В кабинете SANSARA или через Telegram-бот SANSARA можно посмотреть статус узла и статистику.

Устройства: iPhone, Android, Windows, macOS

iPhone / iPad

1. 01Откройте Настройки → Основные → VPS и управление устройством → Добавить конфигурацию VPS.
2. 02Выберите тип L2TP.
3. 03Заполните:

• Описание: любое имя
• Сервер: адрес из кабинета SANSARA
• Учётная запись: логин
• Пароль: пароль
• Общий ключ (Secret): pre-shared key (если используется IPsec)

1. 01Включите переключатель VPS в настройках и подключитесь.

Android

1. 01Откройте Настройки → Сеть и интернет → VPS (путь может немного отличаться в зависимости от версии и оболочки).
2. 02Нажмите Добавить VPS или значок «+».
3. 03Выберите тип L2TP/IPSec PSK.
4. 04Заполните:

• Имя: любое
• Адрес сервера: адрес из SANSARA
• Тип: L2TP/IPSec PSK
• IPsec identifier: можно оставить пустым
• IPsec pre-shared key: ключ из кабинета
• Имя пользователя и Пароль

1. 01Сохраните и подключитесь.

Windows

1. 01Откройте Параметры → Сеть и Интернет → VPS.
2. 02Нажмите Добавить VPS-подключение.
3. 03Заполните:

• Поставщик услуг VPS: Windows (встроенный)
• Имя подключения: любое
• Имя или адрес сервера: адрес из SANSARA
• Тип VPS: L2TP/IPsec с предварительным ключом
• Предварительный ключ: ключ из кабинета
• Тип данных для входа: имя пользователя и пароль
• Имя пользователя и Пароль

1. 01Сохраните и подключитесь через список VPS-подключений.

macOS

1. 01Откройте Системные настройки → Сеть.
2. 02Нажмите «+», выберите интерфейс VPS, тип L2TP через IPsec.
3. 03Заполните:

• Имя службы: любое
• Адрес сервера: адрес из SANSARA
• Имя учётной записи: логин
• Пароль: пароль

1. 01Нажмите Настройки аутентификации, введите Общий ключ (pre-shared key).
2. 02Примените настройки и подключитесь через меню VPS в строке меню.

Практический чек-лист на 7–10 пунктов

1. 01Проверьте, что MikroTik имеет доступ в интернет и публичный IP или проброшенный порт 1701 UDP.
2. 02Создайте пул адресов для L2TP-клиентов (например, 10.10.20.2-10.10.20.254).
3. 03Настройте PPP-профиль с локальным и удалённым адресом, включите шифрование.
4. 04Добавьте пользователя в PPP Secrets с сервисом l2tp и выбранным профилем.
5. 05Включите L2TP-сервер с аутентификацией mschap2.
6. 06Зарегистрируйтесь в SANSARA, выберите локацию и получите данные подключения в кабинете или через Telegram-бот SANSARA.
7. 07Импортируйте профиль в клиент на своём устройстве (iPhone, Android, Windows, macOS).
8. 08Подключитесь и проверьте активную сессию в PPP Active Connections на MikroTik.
9. 09Убедитесь, что трафик идёт через выделенный узел SANSARA, а не через локальный провайдер.
10. 10Сохраните настройки на MikroTik командой /system backup save или через интерфейс.

FAQ

Итог

• Настройте L2TP-сервер на MikroTik: пул адресов, PPP-профиль, пользователь, включение сервера.
• Используйте личный VPS SANSARA для стабильного шлюза из 9+ локаций без общих сессий.
• Импортируйте готовые данные подключения из кабинета SANSARA в клиенты на iPhone, Android, Windows, macOS.
• Проверяйте активные сессии на MikroTik и статус узлов через кабинет или Telegram-бот SANSARA.
• Сохраняйте конфигурацию MikroTik и держите под рукой данные подключения для быстрого восстановления.