Базовые настройки firewall MikroTik на личном VPS в 2026 году

Межсетевой экран MikroTik RouterOS позволяет контролировать сетевой трафик на вашем личном VPS: разрешать или блокировать соединения по портам, протоколам и адресам. Он нужен администраторам и технически грамотным пользователям, которые хотят повысить безопасность своего сервера и тонко настроить доступ к службам. Если вы используете личный VPS от SANSARA, базовую настройку firewall можно выполнить через веб-интерфейс MikroTik RouterOS после подключения к серверу.

Коротко:

• Firewall MikroTik — это набор правил, которые разрешают или запрещают трафик на вашем личном VPS.
• Правила работают по принципу «первое совпадение»: пакет проверяется сверху вниз, и применяется первое подходящее правило.
• Базовый сценарий: запретить всё, затем открыть только нужные порты (например, SSH, веб-сервер).
• Для быстрого старта можно использовать готовый личный VPS от SANSARA: регистрация → данные в кабинете → импорт в клиент → подключение к MikroTik.
• Настройка доступна с iPhone, Android, Windows и macOS через клиентские приложения.
• После настройки firewall важно проверить доступность служб и сохранить конфигурацию.

Что это такое и зачем нужно

Firewall (межсетевой экран) в MikroTik RouterOS — это подсистема, которая фильтрует сетевые пакеты на основе правил. Каждое правило описывает:

• цепочку (input, output, forward),
• протокол (TCP, UDP, ICMP и др.),
• порт назначения или источник,
• действие (accept, drop, reject).

Без firewall ваш личный VPS может принимать соединения на всех портах, что повышает риски несанкционированного доступа. Базовая настройка firewall решает три задачи:

1. 01Ограничить входящие соединения — закрыть все порты, кроме необходимых для работы служб.
2. 02Защитить управление — например, ограничить доступ к SSH только с доверенных IP.
3. 03Контролировать исходящий трафик — если требуется политика «запретить всё, кроме разрешённого».

В контексте SANSARA вы получаете личный VPS с предустановленной RouterOS, где firewall уже включён, но часто настроен по умолчанию. Базовые правила позволяют адаптировать его под ваши задачи без глубокого погружения в сетевую инженерию.

Как настроить с SANSARA (пошагово)

SANSARA предоставляет личный VPS с готовым подключением: после регистрации вы получаете данные для доступа в кабинет, откуда их можно импортировать в клиентское приложение. Это позволяет быстро получить работающий защищённый канал без ручной установки панелей и работы в терминале.

Шаг 1. Регистрация и получение доступа

• Зарегистрируйтесь в SANSARA и выберите подходящую локацию из 9+ доступных стран.
• После активации услуги в кабинете появятся учётные данные для подключения к вашему личному VPS: адрес сервера, логин, пароль, а также конфигурационный файл или данные для импорта в клиент.

Шаг 2. Подключение к MikroTik RouterOS

• Откройте веб-браузер и перейдите по адресу вашего сервера (например, `
• Войдите в WebFig (веб-интерфейс RouterOS) с логином и паролем из кабинета SANSARA.
• Убедитесь, что соединение установлено: интерфейс должен отображать статус интерфейсов, адресацию и базовые настройки.

Шаг 3. Базовая настройка firewall В разделе IP → Firewall вы увидите три вкладки: Filter Rules, NAT, Mangle. Для базовой настройки достаточно Filter Rules.

1. 01Очистите или проверьте существующие правила

По умолчанию могут быть правила, разрешающие широкий диапазон трафика. Для начала лучше создать свою понятную политику.

1. 01Создайте правило «запретить всё входящее»

• Цепочка: input (трафик, предназначенный самому роутеру/VPS).
• Действие: drop.
• Комментарий: например, block-all-in.

Это правило будет последним в цепочке input и заблокирует все неразрешённые входящие соединения.

1. 01Разрешите необходимые службы

Добавьте правила перед блокирующим. Например, для доступа по SSH:

• Цепочка: input.
• Протокол: tcp.
• Dst. Port: 22 (порт SSH).
• Действие: accept.
• Комментарий: allow-ssh.

Аналогично можно открыть порты для веб-сервера (80, 443), почтовых служб и т.д.

1. 01Настройте цепочку forward для транзитного трафика

Если ваш личный VPS используется как шлюз для других устройств, настройте правила в цепочке forward:

• Разрешите ESTABLISHED,RELATED: это стандартное правило для пропуска ответов на уже установленные соединения.
• При необходимости ограничьте доступ между сетями или определёнными IP.

1. 01Сохраните конфигурацию

Используйте пункт меню System → Backup или команду /system backup save для создания резервной копии. Это позволит быстро восстановить настройки при ошибках.

Шаг 4. Проверка работы

• Попробуйте подключиться к открытым службам (например, SSH или веб-интерфейсу) с внешнего IP.
• Убедитесь, что доступ к закрытым портам невозможен.
• При проблемах проверьте порядок правил и логи firewall в Log (если включено логирование).

Telegram-бот SANSARA может уведомлять о статусе узлов и доступности сервисов, что полезно для мониторинга после изменения конфигурации.

Устройства: iPhone, Android, Windows, macOS

Настройка firewall MikroTik выполняется на стороне сервера (вашего личного VPS), поэтому клиентские устройства влияют только на то, как вы подключаетесь к серверу и управляете им.

• iPhone / Android

Вы можете использовать мобильные клиенты, совместимые с вашим защищённым каналом, для подключения к личному VPS. Управление MikroTik через WebFig в мобильном браузере возможно, но менее удобно из-за размера интерфейса. Для повседневного использования лучше подключаться через клиентское приложение, а настройки firewall делать с компьютера.

• Windows / macOS

На десктопе удобнее всего работать с MikroTik через браузер (WebFig) или WinBox (только Windows). После импорта конфигурации из кабинета SANSARA в ваш клиент вы получаете защищённый канал к серверу и можете безопасно настраивать firewall.

Таблица для наглядности:

Во всех случаях сам firewall работает на сервере, а устройство влияет только на удобство управления.

Практический чек-лист на 7–10 пунктов

1. 01Определите, какие службы должны быть доступны извне (SSH, веб, почта и т.д.).
2. 02Запишите используемые порты и протоколы для каждой службы.
3. 03Войдите в WebFig вашего личного VPS через данные из кабинета SANSARA.
4. 04Перейдите в IP → Firewall → Filter Rules и посмотрите текущие правила.
5. 05Создайте правило «запретить всё входящее» в цепочке input (действие drop).
6. 06Добавьте разрешающие правила перед блокирующим для нужных портов (действие accept).
7. 07Настройте правило для ESTABLISHED,RELATED в цепочке forward, если сервер работает как шлюз.
8. 08Проверьте доступность служб с внешнего устройства.
9. 09Включите логирование для ключевых правил, если нужно отслеживать попытки подключения.
10. 10Сделайте backup конфигурации через System → Backup.

FAQ

Итог

• Firewall MikroTik — это обязательный элемент безопасности для личного VPS, который позволяет контролировать входящий и исходящий трафик.
• Базовая настройка сводится к принципу «запретить всё, затем разрешить нужное» в цепочках input и forward.
• С SANSARA вы можете быстро получить работающий личный VPS, импортировать конфигурацию в клиент и затем тонко настроить firewall под свои задачи.
• Настройку удобнее всего выполнять с Windows или macOS через WebFig, а для повседневного использования подходят клиенты на iPhone и Android.
• После изменений всегда проверяйте доступность служб и сохраняйте резервную копию конфигурации.