Настройка SSH на MikroTik через личный VPS в 2026 году

SSH на MikroTik позволяет безопасно управлять роутером удалённо через зашифрованный канал. Вместо прямого открытия портов в интернет удобнее использовать личный VPS как шлюз: регистрируетесь в SANSARA, получаете данные в кабинете, импортируете конфигурацию в клиент и подключаетесь к MikroTik через защищённый туннель с любого устройства.

Коротко:

• SSH — стандартный протокол для удалённого управления MikroTik через командную строку.
• Личный VPS выступает промежуточным узлом между интернетом и вашим роутером.
• SANSARA предоставляет готовый личный VPS с данными для импорта в клиенты.
• Поддерживаемые устройства: iPhone, Android, Windows, macOS.
• Без терминала для пользователя: настройка через графические клиенты и кабинет SANSARA.
• Telegram‑бот SANSARA помогает быстро получить статус узлов и инструкции.

Что это такое и зачем нужно

SSH (Secure Shell) — это протокол для безопасного удалённого доступа к командной строке сетевых устройств. На MikroTik SSH используется для:

• удалённого изменения конфигурации (настройка маршрутов, файрвол, NAT);
• мониторинга состояния интерфейсов и трафика;
• загрузки и обновления прошивки;
• отладки сетевых проблем.

Прямое подключение из интернета к MikroTik по SSH не всегда безопасно: требуется открывать порт на роутере, настраивать правила файрвола, следить за обновлениями и защитой от брут‑форса. Альтернатива — использовать личный VPS как промежуточный шлюз. В этом случае:

• MikroTik подключается к вашему личному VPS через защищённый туннель;
• вы подключаетесь к VPS извне и через него получаете доступ к SSH MikroTik;
• все соединения шифруются, а прямой доступ из интернета к роутеру не требуется.

Такой подход упрощает безопасность: вы настраиваете туннель один раз, а дальше работаете через стабильный выделенный узел.

Как настроить с SANSARA

Настройка состоит из трёх частей: подготовка личного VPS в SANSARA, настройка MikroTik и подключение с клиентского устройства.

Шаг 1. Регистрация и получение личного VPS

1. 01Зарегистрируйтесь в SANSARA.
2. 02Выберите локацию из доступных узлов (9+ стран, включая европейские и другие регионы).
3. 03Активируйте личный VPS. Вам не нужно устанавливать панели или работать в терминале — сервер уже подготовлен.
4. 04В кабинете SANSARA найдите данные для подключения: адрес сервера, логин, пароль или ключ, а также готовые конфигурационные файлы для импорта в клиенты.

Telegram‑бот SANSARA показывает статус узлов и помогает быстро получить инструкции по настройке для вашей операционной системы.

Шаг 2. Настройка MikroTik

На MikroTik нужно настроить подключение к вашему личному VPS. Это делается через WinBox или веб‑интерфейс.

1. 01Откройте WinBox и подключитесь к роутеру.
2. 02Перейдите в раздел IP → Cloud. Включите облачный доступ, если он отключен — это упростит получение динамического доменного имени для MikroTik.
3. 03Настройте подключение к VPS:

• В IP → PPP создайте новый PPTP или SSTP клиент (или другой поддерживаемый туннель, в зависимости от конфигурации SANSARA).
• В поле Connect To укажите адрес вашего личного VPS из кабинета SANSARA.
• Укажите логин и пароль, которые вы получили в SANSARA.
• В настройках туннеля можно задать маршруты так, чтобы через VPS шёл только служебный трафик управления, либо весь интернет‑трафик — в зависимости от ваших целей.

1. 01Включите туннель и проверьте, что статус соединения connected.

Если вы хотите использовать SSH только для управления, а не для всего трафика, настройте маршрутизацию так, чтобы через туннель шли только адреса, связанные с управлением.

Шаг 3. Настройка SSH на MikroTik

1. 01В WinBox откройте IP → Services.
2. 02Найдите службу ssh и убедитесь, что она включена (поле X отмечено). По умолчанию SSH работает на порту 22.
3. 03При необходимости измените порт или ограничьте доступ по IP‑адресам. Если вы используете личный VPS как шлюз, можно оставить стандартные настройки — доступ будет идти через туннель.
4. 04Настройте пользователей для SSH в System → Users:

• Создайте отдельного пользователя для удалённого доступа.
• Задайте надёжный пароль.
• Назначьте группу с нужными правами (например, full для полного доступа или read для только чтения).

1. 01Сохраните конфигурацию.

Шаг 4. Импорт конфигурации в клиент и проверка

1. 01Из кабинета SANSARA скачайте готовый конфигурационный файл для вашей ОС (Windows, macOS, iOS, Android).
2. 02Импортируйте его в клиентское приложение:

• На Windows и macOS — в соответствующем клиенте через меню импорта.
• На iPhone и Android — через функцию импорта профиля в мобильном приложении.

1. 01Запустите подключение к вашему личному VPS.
2. 02Откройте SSH‑клиент:

• На Windows/macOS: командная строка, PowerShell, Terminal или приложения вроде PuTTY.
• На мобильных устройствах: приложения‑терминалы с поддержкой SSH.

1. 01Подключитесь к MikroTik:

• Адрес: локальный IP MikroTik в сети за VPS (например, 192.168.88.1), либо доменное имя, если вы настроили динамический DNS.
• Порт: 22 (или тот, который указали в службах).
• Логин и пароль — те, что создали в System → Users.

1. 01Если соединение установлено, вы увидите приглашение командной строки MikroTik.

Устройства: iPhone, Android, Windows, macOS

Настройка SSH‑доступа к MikroTik через личный VPS SANSARA работает на всех основных платформах.

На всех устройствах используется одна и та же логика:

1. 01Импортируете конфигурацию из SANSARA в клиент туннеля.
2. 02Подключаетесь к личному VPS.
3. 03Открываете SSH‑клиент и подключаетесь к MikroTik через внутренний адрес.

Для мобильных устройств удобно использовать терминальные приложения, которые поддерживают сохранение сессий и ключи.

Практический чек‑лист

1. 01Подготовка MikroTik:

• Проверьте актуальную прошивку RouterOS.
• Убедитесь, что включена служба SSH в IP → Services.
• Создайте отдельного пользователя для удалённого доступа с сильным паролем.

1. 01Регистрация в SANSARA:

• Выберите локацию узла (9+ стран, статусы видны на сайте).
• Активируйте личный VPS.
• Сохраните данные из кабинета: адрес сервера, логин, пароль/ключ, конфигурационные файлы.

1. 01Настройка туннеля на MikroTik:

• Создайте PPP‑клиент (PPTP/SSTP) с адресом вашего VPS.
• Проверьте, что туннель поднялся (connected).
• При необходимости настройте маршруты для управления.

1. 01Импорт в клиентское ПО:

• Скачайте конфиг из кабинета SANSARA.
• Импортируйте в клиент на Windows, macOS, iPhone или Android.
• Запустите подключение к личному VPS.

1. 01Проверка SSH‑доступа:

• Откройте SSH‑клиент на устройстве.
• Подключитесь к локальному IP MikroTik (например, 192.168.88.1:22).
• Введите логин и пароль пользователя MikroTik.
• Убедитесь, что видите приглашение командной строки.

1. 01Безопасность:

• Не используйте пароль admin по умолчанию.
• Ограничьте права пользователей только необходимыми действиями.
• Регулярно обновляйте RouterOS.

1. 01Резервное копирование:

• Экспортируйте конфигурацию MikroTik через Files или Export.
• Сохраните резервную копию конфига SANSARA.

1. 01Диагностика:

• В WinBox проверьте статус туннеля в PPP.
• Используйте Log для просмотра ошибок подключения.
• В кабинете SANSARA и через Telegram‑бота проверьте статус узла.

1. 01Мобильный доступ:

• На iPhone/Android импортируйте профиль из SANSARA.
• Настройте сохранённую сессию в терминальном приложении.
• Проверьте, что подключение работает с мобильного интернета и Wi‑Fi.

1. 01Обновления:

• Следите за обновлениями RouterOS.
• При смене локации или тарифа в SANSARA обновите конфигурацию туннеля.

FAQ

• туннель к VPS в статусе connected;
• служба SSH включена в IP → Services;
• у пользователя есть права на вход и правильный пароль;
• в логах MikroTik нет блокировок по IP или порту.

Если туннель работает, но SSH недоступен, убедитесь, что вы подключаетесь к правильному внутреннему IP MikroTik, а не к внешнему адресу.

Итог

1. 01Используйте личный VPS SANSARA как промежуточный шлюз для безопасного удалённого доступа к MikroTik по SSH.
2. 02Настройте на MikroTik туннель к вашему VPS, включите службу SSH и создайте отдельного пользователя для управления.
3. 03Импортируйте конфигурацию из кабинета SANSARA в клиенты на Windows, macOS, iPhone или Android.
4. 04Подключайтесь к MikroTik через SSH‑клиент, используя локальный адрес роутера внутри туннеля.
5. 05Регулярно обновляйте RouterOS, используйте сложные пароли и сохраняйте резервные копии конфигураций MikroTik и SANSARA.