Настройка EoIP-туннеля MikroTik через личный VPS SANSARA (2026)
Коротко
EoIP (Ethernet over IP) — это туннель поверх IP, который позволяет соединить два удалённых сегмента локальной сети как один общий Ethernet-сегмент. С помощью личного VPS от SANSARA вы можете разместить один конец туннеля на своём сервере, а второй — на маршрутизаторе MikroTik в офисе или дома, получив стабильный защищённый канал между сетями. Начать можно сразу после регистрации в SANSARA: получит
Настройка EoIP-туннеля MikroTik через личный VPS SANSARA в 2026 году: что это, пошаговая инструкция для iPhone, Android, Windows, macOS, чек-лист и FAQ по подключению и диагностике.
EoIP (Ethernet over IP) — это туннель поверх IP, который позволяет соединить два удалённых сегмента локальной сети как один общий Ethernet-сегмент. С помощью личного VPS от SANSARA вы можете разместить один конец туннеля на своём сервере, а второй — на маршрутизаторе MikroTik в офисе или дома, получив стабильный защищённый канал между сетями. Начать можно сразу после регистрации в SANSARA: получите данные подключения в кабинете, импортируйте их в клиентское ПО и проверьте связность.
Коротко:
- EoIP — это туннель, который эмулирует Ethernet поверх IP-соединения между двумя точками.
- С личным VPS SANSARA вы получаете выделенный узел в одной из 9+ стран для размещения одного конца туннеля.
- Настройка включает регистрацию в SANSARA, получение конфигурации в кабинете, импорт в клиент и создание EoIP-интерфейса на MikroTik.
- Совместимость: iPhone, Android, Windows, macOS — через официальные клиенты или сторонние приложения.
- Диагностика выполняется проверкой состояния туннеля, ping и трассировки между узлами.
- Telegram-бот SANSARA помогает управлять сервером и получать уведомления без входа в кабинет.
Что это такое и зачем нужно
EoIP (Ethernet over IP) — это протокол, реализованный в RouterOS MikroTik, который инкапсулирует Ethernet-кадры в IP-пакеты и передаёт их через сеть между двумя маршрутизаторами. На физическом уровне у вас два отдельных сегмента сети, но логически они объединяются в один Ethernet-домен.
Основные сценарии использования:
- Объединение удалённых сетей: подключение филиала к центральному офису или домашней сети к серверу в дата-центре.
- Миграция сервисов: перенос части инфраструктуры на личный VPS без изменения IP-адресации внутри сети.
- Резервирование каналов: создание дополнительного защищённого пути между узлами поверх публичного интернета.
EoIP работает поверх IP, поэтому для его работы достаточно, чтобы между двумя маршрутизаторами был IP-доступ. В вашем случае один маршрутизатор — это MikroTik в локальной сети, а второй — ваш личный VPS SANSARA, который выступает удалённой точкой входа.
Преимущества EoIP:
- Прозрачность для устройств: компьютеры и серверы в сети видят туннель как обычный Ethernet-интерфейс.
- Поддержка широковещательного трафика: ARP, DHCP и другие протоколы работают через туннель так же, как по локальному кабелю.
- Простота маршрутизации: можно использовать статические маршруты или динамические протоколы поверх EoIP.
Ограничения:
- Только MikroTik: EoIP — проприетарный протокол MikroTik, поэтому второй конец туннеля должен быть на устройстве с RouterOS.
- Зависимость от IP-связности: если между узлами нет IP-доступа, туннель не поднимется.
- Нет встроенного шифрования: EoIP передаёт данные в открытом виде, поэтому для защиты трафика рекомендуется использовать его поверх IPsec или других VPS-протоколов (если это разрешено в вашей стране).
Как настроить с SANSARA (пошагово)
Шаг 1. Регистрация и получение личного VPS
- 01Зарегистрируйтесь в SANSARA. После подтверждения учётной записи вы получите доступ к кабинету.
- 02Выберите локацию для вашего личного VPS. SANSARA предлагает узлы в 9+ странах Европы и других регионах. Выбирайте ближайшую к вашему MikroTik или к целевой сети для снижения задержки.
- 03Активируйте сервер. В кабинете нажмите кнопку «Арендовать» или «Попробовать» (в зависимости от выбранного тарифа). Сервер будет подготовлен автоматически, без ручной установки панелей и работы в терминале.
Шаг 2. Получение данных подключения в кабинете
После активации сервера в кабинете SANSARA вы увидите:
- IP-адрес вашего личного VPS.
- Логин и пароль для доступа к серверу или клиентскому ПО.
- Конфигурационный файл для импорта в клиент (формат зависит от выбранного протокола).
Если вы используете протокол, требующий отдельного клиента (например, WireGuard или OpenVPN), скачайте конфигурационный файл и сохраните его на устройство, с которого будете подключаться к MikroTik.
Telegram-бот SANSARA позволяет получать уведомления о статусе сервера и основные данные подключения прямо в мессенджере, не заходя в кабинет.
Шаг 3. Импорт конфигурации в клиентское ПО
На примере Windows / macOS:
- 01Установите официальный клиент для выбранного протокола (например, WireGuard или OpenVPN).
- 02Импортируйте скачанный конфигурационный файл в клиент.
- 03Запустите подключение. После успешного соединения ваш компьютер будет выходить в интернет через личный VPS SANSARA.
На примере iPhone / Android:
- 01Установите приложение для выбранного протокола из официального магазина приложений.
- 02Импортируйте конфигурационный файл через функцию импорта (обычно через «Import from file» или QR-код).
- 03Активируйте туннель. Убедитесь, что статус подключения отображается как активный.
Шаг 4. Настройка EoIP-туннеля на MikroTik
Предположим, что:
- IP-адрес вашего личного VPS SANSARA: 203.0.113.10
- Локальный IP-адрес MikroTik в вашей сети: 192.168.88.1
- Сеть за MikroTik: 192.168.88.0/24
- 01Подготовка MikroTik:
- Убедитесь, что MikroTik имеет доступ в интернет и на нём настроен NAT или маршрутизация.
- Запомните или запишите публичный IP-адрес вашего MikroTik (если он за NAT, то это IP-адрес шлюза провайдера).
- 01Создание EoIP-интерфейса на MikroTik:
В WinBox или веб-интерфейсе RouterOS перейдите в раздел Interfaces и создайте новый интерфейс типа EoIP.
- Name: например, eoip-to-sansara
- Remote Address: укажите IP-адрес вашего личного VPS SANSARA (203.0.113.10)
- Local Address: укажите IP-адрес MikroTik, с которого будет устанавливаться туннель (обычно это его публичный IP или адрес на WAN-интерфейсе)
- Tunnel ID: произвольное число, например, 100. Важно: на втором конце туннеля должен быть указан тот же Tunnel ID.
Нажмите Apply и OK. Интерфейс должен перейти в состояние running, если между MikroTik и VPS есть IP-доступ.
- 01Настройка IP-адреса на EoIP-интерфейсе:
Перейдите в IP → Addresses и добавьте новый адрес:
- Address: например, 10.10.10.1/30 (это будет локальная сеть туннеля)
- Network: 10.10.10.0
- Interface: выберите созданный EoIP-интерфейс (eoip-to-sansara)
- 01Настройка маршрутизации:
Чтобы трафик из локальной сети за MikroTik шёл через туннель к сети за VPS, добавьте статический маршрут:
- IP → Routes → Add New
- Dst. Address: укажите сеть, которая находится за вашим VPS (например, 172.16.0.0/24, если вы настроили такую сеть на сервере)
- Gateway: укажите IP-адрес удалённого конца туннеля на стороне VPS (например, 10.10.10.2, если вы назначили его на VPS)
- Distance: 1
Сохраните изменения.
- 01Настройка на стороне VPS (общая схема):
На вашем личном VPS SANSARA также должен быть настроен EoIP-интерфейс (если на нём установлен MikroTik) или другой туннельный интерфейс, который будет связываться с MikroTik. Конкретные команды зависят от используемого ПО на сервере, но логика та же:
- Создать туннельный интерфейс с Remote Address = публичный IP MikroTik.
- Назначить ему IP-адрес из той же подсети, что и на MikroTik (например, 10.10.10.2/30).
- Настроить маршруты в сторону сети за MikroTik (192.168.88.0/24).
Шаг 5. Проверка работоспособности
- 01Проверьте состояние интерфейса: в WinBox на вкладке Interfaces убедитесь, что EoIP-интерфейс имеет статус R (running).
- 02Пинг между узлами: с MikroTik выполните ping до IP-адреса на стороне VPS (10.10.10.2). С VPS выполните ping до MikroTik (10.10.10.1).
- 03Проверьте доступность сетей: с компьютера в локальной сети за MikroTik попробуйте пропинговать устройство в сети за VPS, и наоборот.
- 04Используйте трассировку: traceroute с обеих сторон поможет выявить узкие места и проверить, что трафик идёт через туннель.
Если пинг проходит, а трафик маршрутизируется корректно, EoIP-туннель настроен правильно.
Устройства: iPhone, Android, Windows, macOS
EoIP-туннель настраивается на стороне MikroTik и VPS, но пользователи подключаются к сети через клиентское ПО на своих устройствах. SANSARA совместима с основными платформами.
Windows
- Установите официальный клиент для выбранного протокола (например, WireGuard или OpenVPN).
- Импортируйте конфигурационный файл из кабинета SANSARA.
- Запустите туннель. После подключения весь трафик с компьюера будет идти через личный VPS.
macOS
- Процесс аналогичен Windows: установка клиента, импорт конфигурации, активация туннеля.
- Убедитесь, что в настройках сети туннель выбран как активное подключение.
iPhone
- Установите приложение для выбранного протокола из App Store.
- Импортируйте конфигурацию через файл или QR-код.
- Включите туннель в приложении. Для автоматического подключения можно настроить включение при запуске или по расписанию.
Android
- Установите клиент из Google Play.
- Импортируйте конфигурацию из файла.
- Активируйте туннель. На некоторых устройствах может потребоваться разрешение на создание защищённого соединения.
Во всех случаях после успешного подключения устройство будет использовать личный VPS SANSARA как шлюз для выхода в интернет. Это позволяет объединить удалённые сети через EoIP и обеспечить доступ к ресурсам из любой точки.
Практический чек-лист
- 01Определите цель: зачем вам EoIP-туннель — объединение сетей, миграция сервисов или резервирование.
- 02Выберите локацию VPS: в кабинете SANSARA выберите узел ближе к вашей сети или к целевым ресурсам.
- 03Активируйте личный VPS: нажмите «Арендовать» или «Попробовать», дождитесь готовности сервера.
- 04Скачайте конфигурацию: получите IP, логин, пароль и конфигурационный файл из кабинета или через Telegram-бот SANSARA.
- 05Импортируйте конфигурацию в клиент: на Windows, macOS, iPhone или Android.
- 06Настройте EoIP на MikroTik: создайте интерфейс, укажите Remote Address = IP VPS, задайте Tunnel ID.
- 07Назначьте IP-адреса туннелю: например, 10.10.10.1/30 на MikroTik и 10.10.10.2/30 на VPS.
- 08Добавьте маршруты: укажите, какая сеть доступна через туннель с обеих сторон.
- 09Проверьте связность: ping и traceroute между узлами и сетями.
- 10Протестируйте приложения: убедитесь, что нужные сервисы работают через туннель.
FAQ
EoIP — это то же самое, что VPS?+
EoIP — это туннельный протокол, который инкапсулирует Ethernet поверх IP. Он не включает в себя шифрование, в отличие от многих VPS-решений. EoIP можно использовать как транспорт для VPS (например, поверх IPsec), если требуется защита трафика.
Можно ли настроить EoIP между MikroTik и сторонним хостингом, где нет RouterOS?+
Нет, EoIP — проприетарный протокол MikroTik, поэтому оба конца туннеля должны быть на устройствах с RouterOS. Если на стороне VPS нет MikroTik, потребуется другой тип туннеля (например, GRE) или дополнительное ПО.
Почему туннель не поднимается, хотя IP-адреса указаны правильно?+
Возможные причины: блокировка портов на стороне провайдера, NAT между MikroTik и интернетом без проброса портов, неправильный Tunnel ID или отсутствие IP-доступа между узлами. Проверьте ping между публичными IP-адресами и настройки брандмауэра.
Как управлять личным VPS SANSARA, если нет доступа к кабинету?+
Используйте Telegram-бот SANSARA для получения статуса сервера, уведомлений и основных данных подключения. Полноценное управление (смена тарифа, переустановка) требует входа в кабинет.
Итог
- Используйте EoIP для объединения удалённых сетей поверх IP с помощью MikroTik RouterOS.
- Разместите один конец туннеля на личном VPS SANSARA, выбрав подходящую локацию из 9+ доступных стран.
- Настройте клиентское ПО на Windows, macOS, iPhone или Android, импортировав конфигурацию из кабинета SANSARA.
- Создайте EoIP-интерфейс на MikroTik с указанием IP-адреса VPS и общего Tunnel ID, затем настройте IP-адреса и маршруты.
- Проверяйте работоспособность туннеля через ping, traceroute и тестовые подключения к сетевым ресурсам.
Ещё по теме
Читайте также
CTA · VPSSAFE
Свой VPS — сразу в кабинете
Регистрация на vpssafe.store, импорт профиля и устойчивый выход на телефон и компьютер. То, о чём пишем в блоге, — в готовом виде, без терминала.