Zapret 2 на MikroTik с личным VPS SANSARA в 2026 году

Чтобы обойти блокировки на MikroTik через Zapret 2, разверните контейнер с NFQWS2 на роутере и направьте трафик через личный VPS SANSARA. Это даст стабильный туннель на выделенном узле без общего пула. После регистрации в SANSARA вы получите данные подключения в кабинете, импортируете их в клиент на своём устройстве и сразу сможете использовать защищённый канал.

Коротко:

• Zapret 2 (NFQWS2) работает на MikroTik в контейнере и обрабатывает трафик на уровне пакетов.
• Для работы нужен MikroTik с RouterOS ≥7.21 и поддержкой контейнеров.
• Личный VPS SANSARA выступает внешним шлюзом и принимает трафик от Zapret 2.
• Настройка сводится к запуску контейнера на роутере и маршрутизации части устройств через него.
• Поддерживаются любые устройства, подключённые к MikroTik: ПК, смартфоны, телевизоры.

Что это и кому подходит

Zapret 2 — это набор утилит для обхода блокировок на уровне сетевых пакетов. Основной компонент для MikroTik — NFQWS2, который работает внутри контейнера на роутере и перехватывает трафик определённых устройств. Вместо того чтобы поднимать сложные схемы на каждом клиенте, вы настраиваете всё один раз на роутере, и все подключённые к нему устройства получают доступ к заблокированным ресурсам.

Этот подход подойдёт:

• Если у вас дома или в офисе стоит MikroTik и вы хотите разблокировать YouTube, Discord, Telegram и другие сервисы.
• Если не хотите настраивать каждый телефон и компьютер отдельно.
• Если нужен стабильный канал на выделенном узле, а не в перегруженном общем пуле.

Как настроить по шагам (с личным VPS SANSARA)

1. Подготовка MikroTik

Убедитесь, что на роутере установлена RouterOS версии не ниже 7.21 и включена поддержка контейнеров. Для работы контейнеров обычно требуется внешний накопитель (USB‑диск или SD‑карта), куда будут записываться образы.

2. Настройка контейнерного моста

Создайте bridge для контейнеров и назначьте ему IP‑адрес. Это будет внутренняя сеть между MikroTik и контейнером Zapret 2.

`bash /interface/bridge add name=Bridge-Docker /ip/address add address=192.168.254.1/24 interface=Bridge-Docker `

3. Создание veth‑интерфейса

Добавьте виртуальный интерфейс, который свяжет контейнер с мостом.

`bash /interface/veth add address=192.168.254.7/24 gateway=192.168.254.1 name=NFQWS2 /interface/bridge/port add bridge=Bridge-Docker interface=NFQWS2 `

4. Запуск контейнера NFQWS2

Используйте готовый образ wiktorbgu/nfqws2-mikrotik из Docker Hub. Укажите созданный интерфейс, корневую директорию на внешнем накопителе и настройте автозапуск.

`bash /container/add remote-image=wiktorbgu/nfqws2-mikrotik interface=NFQWS2 root-dir=/usb1/docker/nfqws2-mikrotik start-on-boot=yes logging=yes dns=1.1.1.1,8.8.8.8,9.9.9.9 `

5. Маршрутизация через Zapret 2

Настройте правило, чтобы трафик определённых устройств шёл через контейнер. Например, для устройства с IP 192.168.88.250:

`bash /ip route add check-gateway=ping gateway=192.168.254.7 routing-table=to_nfqws2 /ip firewall mangle add chain=prerouting src-address=192.168.88.250 action=mark-routing new-routing-mark=to_nfqws2 passthrough=no /routing rule add action=lookup src-address=192.168.88.250/32 table=to_nfqws2 `

6. Подключение личного VPS SANSARA

Зарегистрируйтесь в SANSARA, выберите локацию (доступно 9+ стран), оплатите тариф. В кабинете вы получите данные подключения для своего личного VPS. Импортируйте их в клиент на устройстве, которое будет работать как шлюз для MikroTik (например, на ПК с Windows или Linux). После этого у вас будет готовый защищённый канал на выделенном узле.

7. Настройка туннеля между MikroTik и SANSARA

На MikroTik настройте подключение к вашему личному серверу SANSARA через выбранный протокол (например, WireGuard или OpenVPN). Укажите в маршрутизации, что трафик, прошедший через Zapret 2, должен уходить через этот туннель. Таким образом, Zapret 2 будет обрабатывать пакеты, а внешний трафик пойдёт через ваш личный VPS.

Устройства: iPhone, Android, Windows, macOS

Поскольку Zapret 2 работает на роутере, вам не нужно ставить отдельные клиенты на каждое устройство. Достаточно, чтобы устройство было подключено к MikroTik и попадало под правила маршрутизации.

• iPhone и Android: просто подключитесь к Wi‑Fi вашего MikroTik. Если ваш IP попал в правила Zapret 2, трафик будет обработан автоматически.
• Windows и macOS: подключитесь к сети как обычно. Все настройки производятся на стороне роутера, на клиентских ОС ничего дополнительно настраивать не нужно.

Для управления самим MikroTik и проверки работы контейнера удобно использовать WinBox (на ПК) или приложение MikroTik (на мобильных устройствах).

Частые ошибки и как их избежать

Ошибка: контейнер не запускается

• Проверьте версию RouterOS (должна быть ≥7.21).
• Убедитесь, что внешний накопитель подключён и отформатирован правильно.
• Посмотрите логи контейнера через /container/logs.

Ошибка: трафик не идёт через Zapret 2

• Убедитесь, что IP устройства указан правильно в правилах маршрутизации.
• Проверьте, что контейнер запущен и слушает на нужном интерфейсе.
• Убедитесь, что на роутере нет других правил, перекрывающих маршрутизацию.

Ошибка: медленная работа или обрывы

• Убедитесь, что личный VPS SANSARA расположен в подходящей локации (ближе к вам или к целевым сервисам).
• Проверьте нагрузку на процессор MikroTik: обработка пакетов в NFQWS2 может быть ресурсоёмкой.
• Убедитесь, что на стороне SANSARA нет ограничений по пропускной способности для вашего тарифа.

Ошибка: блокировки возвращаются

• Проверьте, что в контейнере используются актуальные стратегии обхода (часто обновляемые списки и правила).
• Убедитесь, что внешний туннель на VPS стабилен и не блокируется на стороне провайдера.

FAQ

Итог

• Убедитесь, что ваш MikroTik поддерживает контейнеры и работает на RouterOS ≥7.21.
• Разверните контейнер NFQWS2 на роутере по инструкции выше.
• Настройте маршрутизацию для нужных устройств через этот контейнер.
• Подключите личный VPS SANSARA в качестве внешнего шлюза для стабильного туннеля.
• Проверьте работу на всех устройствах, подключённых к роутеру, и при необходимости скорректируйте правила.