MikroTik EoIP-туннель в 2026 году: настройка с личным VPS

EoIP — это протокол туннелирования Ethernet поверх IP, реализованный в устройствах MikroTik. Он позволяет объединить удалённые сегменты сети в единый Ethernet-домен так, будто они подключены одним коммутатором. Если у вас есть личный VPS в SANSARA и роутер MikroTik, вы можете построить защищённый канал между локальной сетью и удалённым узлом, не меняя структуру маршрутизации на клиентских устройствах. Начать можно сразу после регистрации в SANSARA: получить данные в кабинете, импортировать профиль в клиентское ПО и проверить соединение.

Коротко:

• EoIP — Ethernet over IP, технология туннелирования Ethernet-фреймов через IP-сеть, реализованная в MikroTik.
• Подходит для объединения удалённых локальных сетей, подключения удалённых устройств к корпоративной сети или организации выделенного канала между двумя точками.
• Для работы нужен роутер MikroTik на каждой стороне и публичный IP-адрес хотя бы на одном из них (например, на личном VPS в SANSARA).
• SANSARA предоставляет личный VPS с готовым подключением: регистрация → данные в кабинете → импорт профиля в клиентское ПО.
• Совместимость: iPhone, Android, Windows, macOS — через стандартные клиенты для защищённых каналов.
• Telegram-бот SANSARA помогает быстро получить статус узла и инструкции по настройке.

Что это такое и зачем нужно

EoIP (Ethernet over IP) — это технология инкапсуляции Ethernet-фреймов в IP-пакеты. Она позволяет «протянуть» виртуальный Ethernet-кабель через интернет между двумя устройствами MikroTik. На физическом уровне устройства могут находиться в разных странах, но логически они будут в одной локальной сети.

Основные сценарии использования EoIP:

• Объединение удалённых офисов — две локальные сети соединяются через интернет так, будто они подключены к одному коммутатору.
• Подключение удалённых рабочих станций — компьютер в другой стране получает IP из корпоративной подсети и работает как локальный узел.
• Резервирование каналов — EoIP-туннель может служить резервным путём для основного подключения между площадками.
• Изоляция трафика — весь служебный трафик между узлами идёт через защищённый канал, а клиентские устройства не видят деталей маршрутизации.

EoIP не требует специального ПО на клиентских устройствах — достаточно, чтобы они были подключены к роутеру MikroTik, который уже участвует в туннеле. Это отличает EoIP от клиентских решений, где на каждом устройстве нужно настраивать отдельное подключение.

Преимущества EoIP на MikroTik:

• Прозрачность для клиентов — компьютеры, телефоны, IoT-устройства работают как обычно, не замечая туннеля.
• Гибкость маршрутизации — можно строить сложные схемы с несколькими туннелями, VLAN, QoS.
• Стабильность — MikroTik давно реализует EoIP, протокол отработан и хорошо документирован.
• Интеграция с другими сервисами — туннель можно комбинировать с VPS-профилями на личном VPS для дополнительного шифрования.

Если у вас уже есть личный VPS в SANSARA, вы получаете готовый публичный IP-адрес и возможность быстро развернуть серверную часть туннеля без ручной установки панелей и работы в терминале.

Как настроить с SANSARA (пошагово)

Настройка EoIP с личным VPS SANSARA состоит из трёх этапов: подготовка VPS, настройка MikroTik на стороне VPS и настройка MikroTik на локальной стороне. Мы рассмотрим базовый вариант, когда публичный IP есть только на стороне VPS.

Шаг 1. Подготовка личного VPS в SANSARA

1. 01Зарегистрируйтесь в SANSARA и выберите тариф с личным VPS. Доступны узлы в 9+ странах (Европа и другие регионы). Статусы узлов можно посмотреть на сайте SANSARA.
2. 02Получите данные подключения в личном кабинете: IP-адрес VPS, логин, пароль, параметры для импорта профиля в клиентское ПО.
3. 03Импортируйте профиль в клиент на вашем устройстве (Windows, macOS, Android, iPhone). SANSARA предоставляет готовые конфигурации, которые не требуют ручного ввода параметров.
4. 04Проверьте соединение — убедитесь, что клиентское ПО успешно подключается к вашему личному VPS. Это подтвердит, что сетевой путь до VPS работает корректно.

Telegram-бот SANSARA поможет быстро получить статус узла и ссылки на инструкции по настройке клиентов.

Шаг 2. Настройка MikroTik на стороне VPS

Предположим, что на вашем VPS уже установлен MikroTik CHR (Cloud Hosted Router) или другая версия RouterOS. Если нет — его можно развернуть как виртуальную машину.

1. 01Войдите в WinBox или веб-интерфейс MikroTik на VPS.
2. 02Создайте интерфейс EoIP:

• Перейдите в Interfaces → EoIP → +.
• Name: например, eoip-to-office.
• Remote Address: укажите публичный IP-адрес вашего локального роутера MikroTik (если он статический) или используйте динамический DNS.
• Local Address: IP-адрес интерфейса VPS, который смотрит в интернет (обычно это основной адрес).
• Tunnel ID: произвольное число, например, 100. На второй стороне должен быть такой же ID.
• Остальные параметры оставьте по умолчанию.

1. 01Настройте IP-адрес для туннеля:

• IP → Addresses → +.
• Address: например, 192.168.100.1/24 (это будет сторона VPS).
• Interface: выберите созданный EoIP-интерфейс.

1. 01Разрешите трафик в Firewall:

• Убедитесь, что правила firewall разрешают IPsec или другой используемый протокол поверх EoIP, если вы применяете дополнительное шифрование.
• Для теста можно временно разрешить весь трафик с удалённого адреса.

Шаг 3. Настройка MikroTik на локальной стороне

На локальном роутере MikroTik (в офисе или дома) выполните аналогичные действия.

1. 01Создайте EoIP-интерфейс:

• Interfaces → EoIP → +.
• Name: например, eoip-to-vps.
• Remote Address: публичный IP вашего VPS в SANSARA.
• Local Address: IP WAN-интерфейса локального роутера.
• Tunnel ID: тот же, что на стороне VPS (например, 100).

1. 01Назначьте IP-адрес:

• IP → Addresses → +.
• Address: 192.168.100.2/24 (в той же подсети, что и сторона VPS).
• Interface: локальный EoIP-интерфейс.

1. 01Настройте маршрутизацию:

• Если вы хотите, чтобы вся локальная сеть использовала туннель, добавьте маршрут:
• IP → Routes → +.
• Dst. Address: 0.0.0.0/0 (или конкретная сеть на стороне VPS).
• Gateway: 192.168.100.1 (IP EoIP-интерфейса на VPS).
• Для обратного пути на стороне VPS добавьте маршрут в локальную сеть через 192.168.100.2.

После этого устройства в локальной сети должны «видеть» сеть на стороне VPS через туннель EoIP.

Устройства: iPhone, Android, Windows, macOS

EoIP работает на уровне роутера, поэтому клиентские устройства не требуют специальной настройки туннеля. Однако для доступа к личному VPS в SANSARA вам понадобится клиентское ПО для защищённых каналов.

Важно: клиентское ПО настраивается один раз — при смене узла SANSARA достаточно обновить профиль в клиенте. MikroTik и EoIP-туннель остаются без изменений, если IP VPS не меняется.

Практический чек-лист на 7–10 пунктов

Перед настройкой EoIP с личным VPS SANSARA проверьте следующие пункты:

1. 01Убедитесь, что у вас есть личный VPS в SANSARA с работающим подключением через клиентское ПО.
2. 02Проверьте, что на VPS установлен MikroTik CHR или другая версия RouterOS, если вы хотите использовать его как шлюз.
3. 03Узнайте публичный IP вашего локального MikroTik (если он меняется, настройте динамический DNS).
4. 04Запишите IP-адрес VPS в SANSARA — он понадобится для настройки EoIP на локальном роутере.
5. 05Выберите подсеть для EoIP-туннеля, которая не конфликтует с вашими локальными сетями (например, 192.168.100.0/24).
6. 06Согласуйте Tunnel ID между двумя сторонами — используйте одно и то же число.
7. 07Проверьте firewall-правила на обеих сторонах: разрешён ли трафик на порты, используемые EoIP и дополнительными протоколами.
8. 08Протестируйте туннель с одного устройства — например, с компьютера в локальной сети попробуйте пропинговать IP на стороне VPS.
9. 09При необходимости настройте маршруты так, чтобы нужный трафик шёл через туннель, а остальной — как обычно.
10. 10Сохраните конфигурацию на MikroTik (System → Backup), чтобы быстро восстановить настройки при сбое.

Если что-то не работает, проверьте статус узла в SANSARA через Telegram-бота и убедитесь, что IP-адреса и Tunnel ID совпадают на обеих сторонах.

FAQ

Итог

• EoIP на MikroTik — это удобный способ объединить удалённые сети в единый Ethernet-домен без изменения конфигурации на клиентских устройствах.
• С личным VPS в SANSARA вы получаете стабильный публичный IP и готовые профили для клиентского ПО, что упрощает настройку защищённого канала.
• Настройка сводится к созданию EoIP-интерфейсов на двух MikroTik, назначению IP-адресов и настройке маршрутов.
• Совместимость с iPhone, Android, Windows и macOS обеспечивается стандартными клиентами для защищённых каналов и импортом профилей из кабинета SANSARA.
• Используйте практический чек-лист и FAQ выше, чтобы быстро развернуть EoIP-туннель и устранить типовые проблемы.