Открытие портов на MikroTik через личный VPS в 2026 году

Открытие портов на MikroTik позволяет принимать внешние подключения к сервисам внутри вашей сети через публичный IP-адрес личного VPS. Это нужно для удалённого доступа к домашним серверам, видеонаблюдению, играм или веб-сервисам. С помощью личного VPS от SANSARA вы получаете стабильный публичный IP и простой способ настроить туннель между MikroTik и вашими устройствами без ручной работы в терминале.

Коротко:

• MikroTik маршрутизирует трафик и управляет портами в локальной сети.
• Личный VPS от SANSARA даёт вам выделенный публичный IP и готовый шлюз для подключения.
• Открытие портов настраивается в MikroTik через правила Firewall и NAT.
• SANSARA предоставляет личный VPS в 9+ странах, с веб-кабинетом и импортом конфигурации в клиенты.
• Поддерживаются iPhone, Android, Windows, macOS.
• Telegram-бот SANSARA помогает управлять подключением и получать статусы.

Что это такое и зачем нужно

Открытие портов на MikroTik — это настройка правил маршрутизации и трансляции адресов (NAT), чтобы внешние запросы на определённый порт публичного IP-адреса перенаправлялись на конкретный сервис внутри локальной сети.

Типичные сценарии:

• Удалённый доступ к домашнему веб-серверу или медиасерверу.
• Подключение к системе видеонаблюдения извне.
• Организация игрового сервера с доступом из интернета.
• Работа с удалённым рабочим столом или SSH-сервисами.

Без открытия портов сервисы внутри сети остаются «невидимыми» извне, даже если у вас есть публичный IP-адрес. MikroTik выступает в роли шлюза, который фильтрует и перенаправляет трафик, а личный VPS от SANSARA становится стабильной точкой входа с публичным IP и готовым защищённым каналом.

Как настроить с SANSARA (пошагово)

Настройка состоит из трёх основных этапов: получение личного VPS в SANSARA, подготовка MikroTik и подключение клиентских устройств.

Регистрация и получение личного VPS

• Зарегистрируйтесь в сервисе SANSARA.
• Выберите подходящую локацию из доступных узлов (9+ стран).
• Оформите аренду личного VPS — вам будет выделен отдельный узел, а не общий пул.
• После активации в кабинете появятся данные для подключения: адрес сервера, логин, пароль, конфигурационные файлы для клиентов.

Импорт конфигурации в клиентское ПО

SANSARA предоставляет готовые конфигурации для популярных клиентов. Это позволяет избежать ручного ввода параметров и работы в терминале.

• Откройте веб-кабинет SANSARA.
• Перейдите в раздел с настройками подключения.
• Скачайте конфигурационный файл для вашей ОС (Windows, macOS, Android, iOS).
• Импортируйте файл в клиентское приложение:
• На Windows/macOS — откройте клиент и добавьте профиль из файла.
• На iPhone/Android — установите приложение, затем импортируйте профиль через меню «Импорт» или «Добавить из файла».
• Запустите подключение. Клиент автоматически настроит туннель к вашему личному VPS.

Telegram-бот SANSARA может присылать уведомления о статусе узла и помогать с быстрым доступом к конфигурациям.

Настройка MikroTik для открытия портов

Предполагается, что MikroTik уже подключён к интернету и работает как шлюз.

1. 01Определите внутренний IP устройства

• В веб-интерфейсе MikroTik (WinBox) перейдите в IP → DHCP Server → Leases.
• Найдите устройство, которому нужно открыть порт, и запомните его IP-адрес (например, 192.168.88.100).

1. 01Создайте правило Destination NAT

• Перейдите в IP → Firewall → NAT.
• Нажмите Add (+).
• На вкладке General:
• Chain: dstnat
• Protocol: выберите нужный протокол (например, tcp для веб-сервера).
• Dst. Port: укажите внешний порт, который будет открыт (например, 8080).
• На вкладке Action:
• Action: dst-nat
• To Addresses: внутренний IP устройства (например, 192.168.88.100).
• To Ports: порт сервиса на устройстве (например, 80 для веб-сервера).
• Сохраните правило.

1. 01Проверьте, что Firewall разрешает входящие соединения

• Убедитесь, что в цепях input и forward нет правил, блокирующих нужный трафик.
• При необходимости создайте разрешающее правило в IP → Firewall → Filter Rules для соответствующего порта и протокола.

1. 01Проверка работы

• Подключитесь к личному VPS через клиентское приложение.
• Из внешней сети попробуйте обратиться к публичному IP-адресу вашего VPS на настроенном порту (например, `
• Если всё настроено правильно, запрос будет перенаправлен на внутренний сервис.

Устройства: iPhone, Android, Windows, macOS

SANSARA совместима с основными платформами, что позволяет использовать личный VPS на любом устройстве.

На всех платформах процесс сводится к импорту готового профиля из кабинета SANSARA и включению подключения. Это избавляет от ручного ввода адресов, ключей и других параметров.

Практический чек-лист на 7–10 пунктов

1. 01Убедитесь, что MikroTik подключён к интернету и раздаёт IP-адреса через DHCP.
2. 02Проверьте внутренний IP устройства, которому нужно открыть порт (через DHCP Leases или настройки устройства).
3. 03Создайте правило dstnat в MikroTik с указанием внешнего порта, протокола и внутреннего IP+порт.
4. 04Убедитесь, что Firewall не блокирует входящий трафик на нужный порт.
5. 05Активируйте личный VPS в SANSARA, выбрав подходящую локацию.
6. 06Скачайте и импортируйте конфигурацию в клиентское приложение на вашем устройстве.
7. 07Запустите подключение к личному VPS и проверьте, что туннель активен.
8. 08Протестируйте доступ извне, обратившись к публичному IP VPS на открытом порту.
9. 09Используйте Telegram-бот SANSARA для получения статусов и быстрого доступа к настройкам.
10. 10При проблемах проверьте последовательно: правило NAT, Firewall, внутренний сервис, работу туннеля VPS.

FAQ

Итог

• Используйте личный VPS от SANSARA как стабильную точку входа с публичным IP и готовыми конфигурациями для клиентов.
• Настройте на MikroTik правило dstnat для перенаправления внешнего порта на внутренний сервис.
• Импортируйте профиль из кабинета SANSARA в клиентское приложение на iPhone, Android, Windows или macOS.
• Проверяйте доступ извне через публичный IP VPS и используйте Telegram-бот SANSARA для контроля статуса.
• При проблемах последовательно проверяйте NAT, Firewall, внутренний сервис и работу туннеля.