L2TP-сервер MikroTik: настройка и подключение через личный VPS (2026)

L2TP-сервер на MikroTik — это стандартный способ организовать защищённый туннель между удалённым устройством и вашим личным сервером. Он подходит тем, кто хочет управлять собственным шлюзом, а не пользоваться массовыми шаред-хостингами. С SANSARA вы получаете готовый личный VPS, а MikroTik выступает в роли маршрутизатора или шлюза для подключения клиентов по L2TP.

Коротко:

• L2TP — протокол туннелирования для подключения устройств к вашему личному серверу через защищённый канал.
• MikroTik RouterOS позволяет развернуть L2TP-сервер на роутере или виртуальной машине.
• SANSARA предоставляет личный VPS в 9+ странах с готовым подключением и кабинетом для управления.
• Настройка включает создание пользователя L2TP, профиля подключения и импорт конфигурации в клиентское ПО.
• Поддерживаются iPhone, Android, Windows, macOS с нативными клиентами или сторонними приложениями.
• Типичные проблемы: блокировка портов у локального провайдера, ошибки аутентификации, маршрутизация.

Что это такое и зачем нужно

L2TP (Layer 2 Tunneling Protocol) — протокол канального уровня, который используется для создания туннелей между клиентом и сервером. Часто он комбинируется с IPsec для шифрования трафика, но сам по себе L2TP не обеспечивает криптографическую защиту. На MikroTik RouterOS L2TP-сервер встроен в стандартную поставку и настраивается через WinBox или командную строку.

Основные сценарии использования:

• Организация удалённого доступа к корпоративной сети или домашней инфраструктуре.
• Подключение мобильных устройств и ноутбуков к личному серверу в дата-центре.
• Объединение удалённых сетей через туннель, когда прямое подключение невозможно из-за NAT или политик провайдера.

В отличие от массовых шаред-хостингов, где сотни пользователей делят один IP-адрес, личный VPS на SANSARA даёт выделенный узел с индивидуальным IP. Это повышает стабильность и упрощает диагностику: проблемы с туннелем проще локализовать, если они не связаны с перегруженным общим пулом.

Как настроить с SANSARA (пошагово)

Настройка состоит из двух частей: подготовка личного VPS на SANSARA и конфигурация L2TP-сервера на MikroTik. После этого вы импортируете профиль подключения в клиентское ПО на своём устройстве.

Регистрация и получение личного VPS

1. 01Регистрация в SANSARA.

Вы проходите стандартную процедуру регистрации на платформе. После подтверждения учётной записи вам становится доступен кабинет с перечнем локаций и статусами узлов.

1. 01Выбор локации.

SANSARA предлагает узлы в 9+ странах, включая европейские дата-центры. Выбирайте локацию, ближайшую к вашему основному месту использования или к целевым ресурсам.

1. 01Аренда личного VPS.

Вы оформляете аренду личного VPS — выделенного узла с фиксированным IP-адресом. В кабинете отображаются данные для доступа: IP-адрес сервера, логин и пароль, а также инструкции по подключению.

1. 01Подключение к серверу.

Для обычного пользователя не требуется работа через терминал: вы получаете готовый профиль или параметры для импорта в клиентское приложение. Если нужны дополнительные настройки на стороне сервера, их можно выполнить через веб-интерфейс или с помощью Telegram-бота SANSARA.

Настройка L2TP-сервера на MikroTik

Предполагается, что MikroTik уже подключён к интернету и имеет публичный IP-адрес (или настроен проброс портов через NAT).

1. 01Включение L2TP-сервера.

В WinBox перейдите в PPP → L2TP Server и установите галочку Enabled. По умолчанию сервер слушает на порту 1701.

1. 01Настройка профиля PPP.

Перейдите в PPP → Profiles, создайте новый профиль (например, l2tp-remote).

• Local Address: IP-адрес, который будет присвоен MikroTik внутри туннеля (например, 192.168.99.1).
• Remote Address: пул адресов для клиентов (например, 192.168.99.2-192.168.99.10).
• В DNS укажите предпочтительные DNS-серверы (можно использовать публичные, например, 1.1.1.1 и 8.8.8.8).

1. 01Создание секрета (пользователя).

В разделе PPP → Secrets добавьте нового пользователя:

• Name: логин для подключения.
• Password: пароль.
• Service: выберите l2tp.
• Profile: укажите созданный профиль (например, l2tp-remote).

1. 01Ограничения и безопасность (опционально).

• В IP → Firewall можно настроить правила для фильтрации трафика из туннеля.
• Если используется IPsec, потребуется дополнительная настройка предложений и политик в разделе IP → IPsec.

1. 01Проброс портов (если MikroTik за NAT).

Если роутер находится за NAT у локального провайдера, убедитесь, что порт 1701 (или выбранный вами) проброшен на публичный IP MikroTik. Это делается на стороне провайдера или на вышестоящем маршрутизаторе.

Импорт профиля в клиент и проверка

После настройки сервера вы готовы подключиться с клиентского устройства.

1. 01Получение параметров подключения.

Вам понадобятся:

• Адрес сервера: публичный IP MikroTik или доменное имя, если оно привязано.
• Логин и пароль из PPP → Secrets.
• Тип подключения: L2TP (или L2TP/IPsec, если используется шифрование).

1. 01Импорт в клиентское ПО.

В зависимости от устройства вы либо вводите параметры вручную, либо импортируете готовый профиль (если SANSARA или MikroTik предоставляют конфигурационный файл).

1. 01Проверка соединения.

• Убедитесь, что клиент получил IP из пула Remote Address.
• Проверьте доступность ресурсов через туннель: например, зайдите на сайт, который ранее был недоступен.
• В WinBox на MikroTik в PPP → Active Connections вы увидите установленное L2TP-подключение.

Если соединение не устанавливается, проверьте:

• Открыт ли порт 1701 на стороне провайдера.
• Совпадают ли логин и пароль с записью в PPP → Secrets.
• Не блокирует ли локальный провайдер L2TP-трафик.

Устройства: iPhone, Android, Windows, macOS

L2TP поддерживается на большинстве современных ОС из коробки, но настройки могут немного отличаться.

iPhone / iPad (iOS)

1. 01Перейдите в Настройки → Основные → VPS → Добавить конфигурацию VPS.
2. 02Выберите тип L2TP.
3. 03Заполните:

• Описание: произвольное название.
• Сервер: публичный IP MikroTik.
• Учётная запись: логин из PPP → Secrets.
• Пароль: пароль пользователя.
• Общий ключ: если используется IPsec, укажите предварительный ключ.

1. 01Сохраните и включите подключение.

Android

1. 01Перейдите в Настройки → Сеть и интернет → VPS.
2. 02Нажмите Добавить VPS или значок «+».
3. 03Выберите тип L2TP.
4. 04Заполните:

• Имя: произвольное.
• Адрес сервера: IP MikroTik.
• L2TP secret: если используется, укажите ключ.
• IPsec identifier и IPsec pre-shared key: при использовании IPsec.
• Имя пользователя и Пароль.

1. 01Сохраните и подключайтесь.

Windows

1. 01Откройте Параметры → Сеть и Интернет → VPS.
2. 02Нажмите Добавить VPS-подключение.
3. 03Заполните:

• Поставщик услуг VPS: Windows (встроенный).
• Имя подключения: например, «L2TP to MikroTik».
• Имя или адрес сервера: IP MikroTik.
• Тип VPS: L2TP/IPsec с предварительным ключом.
• Имя пользователя и Пароль.

1. 01Сохраните и подключитесь через системный трей или параметры сети.

macOS

1. 01Перейдите в Системные настройки → Сеть.
2. 02Нажмите «+», выберите интерфейс VPS, тип L2TP через IPsec.
3. 03Заполните:

• Адрес сервера: IP MikroTik.
• Имя учётной записи: логин.
• Пароль: пароль.
• Общий ключ: предварительный ключ IPsec, если используется.

1. 01При необходимости настройте параметры аутентификации и дополнительные маршруты.
2. 02Сохраните и включите подключение.

Во всех случаях после успешного подключения трафик с устройства будет идти через туннель к вашему личному VPS на SANSARA, а оттуда — в интернет или в целевую сеть.

Практический чек-лист на 7–10 пунктов

1. 01Выберите локацию SANSARA, ближайшую к вашему основному месту использования или целевым ресурсам.
2. 02Арендуйте личный VPS с фиксированным IP-адресом через кабинет SANSARA.
3. 03Убедитесь, что MikroTik имеет публичный IP или настроен проброс порта 1701 через NAT.
4. 04Включите L2TP-сервер в WinBox (PPP → L2TP Server → Enabled).
5. 05Создайте профиль PPP с локальным адресом и пулом для клиентов.
6. 06Добавьте пользователя в PPP → Secrets с сервисом l2tp и выбранным профилем.
7. 07Проверьте, что порт 1701 открыт на стороне провайдера (например, с помощью онлайн-чекеров портов).
8. 08Импортируйте параметры подключения в клиентское ПО на iPhone, Android, Windows или macOS.
9. 09Подключитесь и проверьте, что устройство получило IP из пула и трафик идёт через туннель.
10. 10Настройте при необходимости маршрутизацию на MikroTik, чтобы туннельный трафик шёл куда нужно.

FAQ

Итог

• L2TP-сервер на MikroTik — стандартный способ организовать защищённый туннель к вашему личному серверу.
• С SANSARA вы получаете готовый личный VPS в 9+ странах, который можно использовать как конечную точку для L2TP-подключений.
• Настройка включает включение L2TP-сервера, создание профиля PPP, добавление пользователя и импорт параметров в клиентское ПО.
• Поддерживаются iPhone, Android, Windows, macOS с нативными или сторонними клиентами.
• Для стабильной работы убедитесь, что порт 1701 открыт у провайдера и MikroTik имеет корректную маршрутизацию.