Настройка MikroTik EoIP туннеля поверх личного VPS в 2026 году

EoIP (Ethernet over IP) — это туннельный протокол MikroTik, который инкапсулирует Ethernet-кадры в IP-пакеты и позволяет объединить удалённые сети как одну локальную. С личным VPS от SANSARA вы можете собрать такой туннель между своим роутером MikroTik и защищённым узлом в одной из 9+ стран, чтобы получить стабильный выделенный канал для работы с удалёнными сервисами, IoT или корпоративными ресурсами. Для начала достаточно зарегистрироваться в кабинете SANSARA, получить данные подключения и импортировать их в клиент на своём устройстве.

Коротко:

• EoIP — туннель MikroTik, который «протягивает» Ethernet через IP-сеть между двумя точками.
• Личный VPS SANSARA — выделенный узел в одной из 9+ стран, который работает как стабильная удалённая точка для туннеля.
• Настройка — создание EoIP-интерфейса на MikroTik, указание IP-адреса вашего VPS в качестве удалённой точки, настройка маршрутов и фильтров.
• Клиенты — туннель работает на стороне роутера, а на устройствах (iPhone, Android, Windows, macOS) вы используете стандартные клиенты для подключения к своему личному серверу.
• Без терминала — в SANSARA не нужно вручную ставить панели или работать в консоли: данные подключения уже готовы в кабинете.
• Telegram-бот SANSARA — помогает быстро получить статус узлов, проверить доступность сервера и управлять сессиями.

Что это такое и зачем нужно

EoIP — это проприетарный протокол MikroTik, который создаёт виртуальный Ethernet-интерфейс поверх IP-соединения. По сути, это туннель уровня 2: два роутера MikroTik обмениваются Ethernet-фреймами через IP-сеть, и для остального оборудования это выглядит как обычный Ethernet-сегмент.

Типичные сценарии:

• Объединение удалённых сетей — офис и удалённый филиал видят друг друга как одну локальную сеть.
• Работа с удалёнными сервисами — доступ к корпоративным системам, NAS, камерам или IoT-устройствам через защищённый канал.
• Тестирование и разработка — развёртывание изолированных стендов, где трафик идёт через ваш личный VPS.

Когда вы используете личный VPS от SANSARA в качестве одной из точек туннеля, вы получаете выделенный узел, а не общий перегруженный пул. Это даёт предсказуемую пропускную способность и стабильность соединения.

Как настроить с SANSARA (пошагово)

Предположим, у вас уже есть роутер MikroTik с доступом в интернет и аккаунт в SANSARA. Мы настроим туннель между вашим MikroTik и личным VPS.

Шаг 1. Регистрация и получение личного VPS

• Зарегистрируйтесь в кабинете SANSARA.
• Выберите локацию узла (доступно 9+ стран в Европе и других регионах).
• Активируйте личный VPS — старт происходит «в один клик», без ручной установки панелей.
• После активации в кабинете появятся данные подключения: IP-адрес сервера, логин и пароль, а также конфигурация для импорта в клиенты.

Шаг 2. Подготовка MikroTik

• Убедитесь, что на вашем MikroTik установлена актуальная версия RouterOS (рекомендуется 6.x или новее).
• Проверьте, что роутер имеет стабильный выход в интернет и публичный IP (или настроен проброс портов, если он за NAT).

Шаг 3. Создание EoIP-туннеля на MikroTik

В WinBox или веб-интерфейсе MikroTik:

1. 01Перейдите в Interfaces → нажмите + → выберите EoIP tunnel.
2. 02В поле Name задайте понятное имя, например eoip-to-sansara.
3. 03В поле Remote Address укажите IP-адрес вашего VPS из кабинета SANSARA.
4. 04Оставьте Tunnel ID по умолчанию (например, 0) или задайте одинаковый числовой идентификатор на обеих сторонах, если планируете несколько туннелей.
5. 05Нажмите Apply и OK.

Интерфейс EoIP появится в списке. Если на стороне VPS тоже настроен EoIP-приёмник (например, через другой MikroTik или совместимый шлюз), туннель должен подняться.

Шаг 4. Настройка IP и маршрутов

• Назначьте EoIP-интерфейсу IP-адрес из приватной подсети, например 192.168.100.1/24.
• На удалённой стороне (VPS) настройте адрес из той же подсети, например 192.168.100.2/24.
• При необходимости пропишите статические маршруты на MikroTik, чтобы трафик в нужные сети шёл через EoIP-интерфейс.

Шаг 5. Фильтрация и безопасность

• В IP → Firewall создайте правила, которые разрешают только нужный трафик через EoIP.
• Ограничьте доступ к управлению MikroTik и VPS по SSH/WinBox только с доверенных IP.

Шаг 6. Проверка туннеля

• Убедитесь, что интерфейс EoIP в статусе running.
• Выполните ping с MikroTik на IP VPS через EoIP-интерфейс:

/ping 192.168.100.2 interface=eoip-to-sansara

• Проверьте доступность ресурсов за VPS с локального компьютера.

Telegram-бот SANSARA поможет быстро проверить статус узла и доступность вашего сервера.

Устройства: iPhone, Android, Windows, macOS

EoIP работает на стороне роутера MikroTik, поэтому на клиентских устройствах вы настраиваете не сам туннель, а подключение к вашему личному VPS.

Во всех случаях вы подключаетесь не к общему пулу, а к своему личному серверу в выбранной локации. Это обеспечивает изолированность трафика и стабильную скорость.

Практический чек-лист на 7–10 пунктов

1. 01Проверьте RouterOS — убедитесь, что на MikroTik установлена поддерживаемая версия.
2. 02Получите личный VPS — зарегистрируйтесь в SANSARA, выберите локацию, активируйте сервер.
3. 03Сохраните данные подключения — IP, логин, пароль, конфигурационные файлы для клиентов.
4. 04Создайте EoIP-интерфейс на MikroTik с указанием IP вашего VPS в качестве удалённого адреса.
5. 05Назначьте IP-адреса — настройте приватную подсеть на обоих концах туннеля.
6. 06Настройте маршрутизацию — укажите, какой трафик должен идти через EoIP.
7. 07Добавьте firewall-правила — разрешите только необходимый трафик, закройте лишние порты.
8. 08Проверьте туннель — ping через EoIP, доступность ресурсов за VPS.
9. 09Настройте клиенты на iPhone, Android, Windows, macOS — импортируйте конфигурацию от SANSARA.
10. 10Используйте Telegram-бот SANSARA для мониторинга статуса узла и быстрой диагностики.

FAQ

Итог

• Используйте EoIP на MikroTik для объединения удалённых сетей поверх IP с гарантированной изоляцией трафика.
• Разверните одну из точек туннеля на личном VPS от SANSARA в выбранной локации (9+ стран), чтобы получить стабильный выделенный узел.
• Настройте туннель по шагам: создание EoIP-интерфейса, указание IP VPS, настройка подсети, маршрутов и фильтров.
• На клиентских устройствах (iPhone, Android, Windows, macOS) импортируйте готовую конфигурацию из кабинета SANSARA для подключения к своему серверу.
• Для быстрого контроля используйте Telegram-бот SANSARA, чтобы проверять статус узлов и доступность вашего личного VPS.