GRE-туннель на MikroTik: настройка с личным VPS SANSARA (2026)

GRE-туннель на MikroTik — это способ связать локальную сеть с удалённым личным VPS через защищённый канал. Он нужен для объединения сетей, маршрутизации трафика и организации шлюза между устройствами и сервером. С SANSARA вы получаете готовый личный VPS в одной из 9+ стран, импортируете конфигурацию в клиентское ПО и настраиваете GRE-туннель на MikroTik для работы с этим узлом. Всё делается через веб-кабинет и клиенты на iPhone, Android, Windows и macOS без терминала.

Коротко:

• GRE — Generic Routing Encapsulation, протокол для инкапсуляции трафика между двумя узлами без шифрования.
• MikroTik выступает шлюзом между локальной сетью и личным VPS SANSARA.
• SANSARA предоставляет личный VPS с данными подключения в кабинете и импортом в клиентское ПО.
• Настройка включает регистрацию, выбор локации, импорт конфигурации, создание GRE-интерфейса и маршрутов на MikroTik.
• Работает на iPhone, Android, Windows, macOS через стандартные клиенты.
• Проверка: ping до GRE-туннеля и трассировка через шлюз.

Что это такое и зачем нужно

GRE (Generic Routing Encapsulation) — протокол туннелирования, который упаковывает один сетевой пакет в другой. На MikroTik он используется для создания виртуального канала между роутером и удалённым узлом, например личным VPS SANSARA.

Основные сценарии:

• Объединение сетей: подключение локальной сети дома или офиса к удалённому серверу, чтобы устройства видели друг друга в одной логической сети.
• Маршрутизация трафика: направление части или всего трафика через защищённый канал на личный VPS.
• Шлюз для устройств: настройка MikroTik так, чтобы телефоны, компьютеры и другие устройства использовали туннель как точку выхода.

GRE не шифрует данные — он только инкапсулирует их. Если нужна конфиденциальность, поверх GRE можно добавить шифрование, но в этой инструкции мы сосредоточимся на базовой настройке туннеля с MikroTik и личным VPS SANSARA.

Как настроить с SANSARA (пошагово)

Шаг 1. Регистрация и получение личного VPS

1. 01Зарегистрируйтесь в SANSARA.
2. 02В кабинете выберите локацию (одна из 9+ стран) и активируйте личный VPS. Сервис выдаст выделенный узел с данными для подключения.
3. 03Данные появятся в кабинете: адрес сервера, логин, метод аутентификации. Они понадобятся для настройки клиентского ПО и MikroTik.

Шаг 2. Импорт конфигурации в клиентское ПО

• На iPhone или Android откройте приложение для работы с защищёнными каналами, добавьте новую конфигурацию и импортируйте профиль из кабинета SANSARA (обычно через QR-код или файл).
• На Windows или macOS установите клиент, откройте настройки и импортируйте конфигурацию из файла, который скачали из кабинета SANSARA.

После импорта подключитесь к личному VPS. Убедитесь, что соединение установлено и есть интернет.

Шаг 3. Подготовка MikroTik

1. 01Войдите в WinBox или веб-интерфейс MikroTik.
2. 02Убедитесь, что у роутера есть публичный IP или он доступен из интернета (например, через проброс портов, если он за NAT).
3. 03Запишите:

• WAN-адрес MikroTik (публичный IP или адрес, который виден извне).
• LAN-сеть (например, 192.168.88.0/24) и адрес самого роутера в этой сети (192.168.88.1).

Шаг 4. Создание GRE-туннеля на MikroTik

1. 01Перейдите в IP → Tunnel.
2. 02Нажмите +, выберите тип gre.
3. 03Заполните параметры:

• Local Address: WAN-адрес MikroTik (или 0.0.0.0, если адрес динамический).
• Remote Address: IP-адрес вашего личного VPS SANSARA (из кабинета).
• Остальное можно оставить по умолчанию.

1. 01Нажмите Apply и OK. Интерфейс gre-tunnel1 (или с другим номером) появится в списке.

Шаг 5. Настройка IP-адреса на GRE-интерфейсе

1. 01Перейдите в IP → Addresses.
2. 02Добавьте новый адрес:

• Address: выберите подсеть для туннеля, например 10.10.10.1/30.
• Network: автоматически подставится.
• Interface: выберите созданный GRE-интерфейс.

1. 01Сохраните.

На стороне личного VPS SANSARA нужно настроить зеркальную конфигурацию: создать GRE-интерфейс с локальным адресом VPS и удалённым адресом MikroTik, затем назначить ему адрес из той же подсети, например 10.10.10.2/30. Конкретные команды зависят от ОС VPS (часто Linux), но логика та же: интерфейс GRE + адрес в паре с MikroTik.

Шаг 6. Маршрутизация трафика

Чтобы устройства в локальной сети использовали туннель:

1. 01В IP → Routes добавьте маршрут:

• Dst. Address: 0.0.0.0/0 (весь трафик) или конкретные сети, которые должны идти через туннель.
• Gateway: IP-адрес GRE-интерфейса на стороне VPS (например, 10.10.10.2).
• Distance: 1 (или выше, если есть другие шлюзы).

1. 01Сохраните.

На стороне VPS настройте маршрут обратно в локальную сеть MikroTik (например, 192.168.88.0/24) через GRE-адрес MikroTik (10.10.10.1).

Шаг 7. Проверка работы

1. 01На MikroTik выполните ping 10.10.10.2 (адрес VPS в туннеле). Должны быть ответы.
2. 02С любого устройства в локальной сети сделайте трассировку до публичного IP: tracert 8.8.8.8 (Windows) или traceroute 8.8.8.8 (macOS/Linux). Первые прыжки должны идти через локальный шлюз, затем через GRE-туннель.
3. 03Убедитесь, что клиентское ПО на телефоне или компьютере подключено к личному VPS SANSARA и трафик проходит.

Если что-то не работает, проверьте фаерволы на MikroTik и VPS, правильность IP-адресов и маршрутов.

Устройства: iPhone, Android, Windows, macOS

GRE-туннель настраивается на стороне MikroTik и личного VPS, а устройства используют его как шлюз. Клиентское ПО на устройствах нужно только для подключения к личному VPS SANSARA.

• iPhone / Android: установите приложение для защищённых каналов, импортируйте конфигурацию из кабинета SANSARA (QR-код или файл), подключитесь. После настройки GRE на MikroTik трафик с телефона будет идти через туннель, если устройство в локальной сети Wi-Fi.
• Windows: клиент импортирует настройки из файла SANSARA, подключается к VPS. В сетевых настройках шлюзом будет MikroTik, который уже направляет трафик через GRE.
• macOS: аналогично Windows — установка клиента, импорт профиля SANSARA, подключение. Трафик через локальную сеть идёт на MikroTik, а тот — через GRE на VPS.

Во всех случаях сам GRE работает между MikroTik и личным VPS, а устройства просто используют эту инфраструктуру.

Практический чек-лист

1. 01Зарегистрируйтесь в SANSARA и активируйте личный VPS в нужной локации.
2. 02Скачайте или отсканируйте конфигурацию из кабинета SANSARA в клиент на телефоне или компьютере.
3. 03Подключитесь к VPS через клиентское ПО, убедитесь, что интернет есть.
4. 04Запишите WAN-адрес MikroTik и LAN-подсеть.
5. 05Создайте GRE-интерфейс на MikroTik с локальным адресом MikroTik и удалённым адресом VPS.
6. 06Назначьте IP-адрес на GRE-интерфейс (например, 10.10.10.1/30).
7. 07Настройте зеркально GRE на личном VPS SANSARA (интерфейс + адрес, например 10.10.10.2/30).
8. 08Добавьте маршруты на MikroTik: трафик в интернет или нужные сети через адрес VPS в туннеле.
9. 09Настройте обратные маршруты на VPS: трафик в локальную сеть MikroTik через адрес MikroTik в туннеле.
10. 10Проверьте ping и трассировку между MikroTik и VPS, а также с локальных устройств.

FAQ

Итог

• GRE-туннель на MikroTik позволяет связать локальную сеть с личным VPS SANSARA для маршрутизации трафика и объединения сетей.
• Настройка включает создание GRE-интерфейса, назначение IP-адресов, конфигурацию маршрутов на MikroTik и VPS.
• SANSARA предоставляет личный VPS с готовыми данными подключения и импортом в клиентское ПО для iPhone, Android, Windows, macOS.
• Проверяйте работу ping и трассировкой, убедитесь, что фаерволы не блокируют GRE.
• Для автоматизации уведомлений и статусов используйте Telegram-бот SANSARA.