Настройка L2TP-сервера на MikroTik и маршрутизация через личный VPS в 2026 году

L2TP-сервер на MikroTik позволяет организовать защищённый туннель между клиентом и удалённым узлом, а правильная маршрутизация определяет, какой трафик пойдёт через этот туннель, а какой — напрямую. Если вы хотите использовать личный VPS как шлюз для части или всего трафика, вам понадобится MikroTik с настроенным L2TP-сервером и корректными маршрутами. С SANSARA вы получаете готовый личный VPS в одной из 9+ локаций, импортируете профиль в клиентское ПО и проверяете работу туннеля.

Коротко:

• L2TP — протокол туннелирования поверх IP, часто используется вместе с IPsec для шифрования.
• MikroTik может работать как L2TP-сервер и маршрутизатор одновременно.
• Маршрутизация решает, какие сети будут доступны через туннель, а какие — через локальный интерфейс.
• SANSARA предоставляет личный VPS с готовым подключением: регистрация → данные в кабинете → импорт в клиент → проверка.
• Поддерживаются iPhone, Android, Windows, macOS.
• Через Telegram-бот SANSARA можно быстро получить инструкции по настройке для разных устройств.

Что это такое и зачем нужно

L2TP (Layer 2 Tunneling Protocol) — протокол, который создаёт виртуальный канал между двумя точками поверх IP-сети. Сам по себе L2TP не шифрует данные, поэтому его часто комбинируют с IPsec для защиты трафика. MikroTik RouterOS поддерживает работу в роли L2TP-сервера и клиента, а также предоставляет гибкие инструменты для управления маршрутами.

Типичные сценарии использования:

• Организация защищённого доступа к корпоративной сети с удалённых устройств.
• Использование личного VPS как промежуточного узла для части трафика (например, для доступа к определённым сервисам или сетям).
• Объединение удалённых сетей через туннель с контролем маршрутов.

Маршрутизация определяет, куда будет направлен трафик: через туннель L2TP или через обычный интерфейс. Вы можете настроить маршруты так, чтобы через туннель шёл только трафик к определённым сетям или ко всем адресам, кроме локальных.

Как настроить с SANSARA (пошагово: регистрация → кабинет → импорт в клиент → проверка)

Настройка состоит из двух частей: подготовка личного VPS на стороне SANSARA и конфигурация MikroTik как L2TP-сервера с правильной маршрутизацией.

Шаг 1. Регистрация и получение личного VPS в SANSARA

• Зарегистрируйтесь в SANSARA и выберите нужную локацию из доступных 9+ стран.
• После оплаты в кабинете появятся данные подключения: адрес сервера, логин, пароль, тип протокола (например, WireGuard или OpenVPN).
• Для работы с L2TP на MikroTik вам понадобится публичный IP-адрес вашего личного VPS и порт, который будет принимать L2TP-подключения (обычно UDP 1701).

Шаг 2. Настройка MikroTik как L2TP-сервера

В WinBox или веб-интерфейсе MikroTik выполните следующие действия:

1. 01Включите L2TP-сервер

Перейдите в PPP → вкладка Interface → кнопка L2TP Server. Убедитесь, что сервер включён (Enabled), и проверьте настройки:

• Authentication: рекомендуется pap, chap, mschap2.
• Use IPsec: если нужна дополнительная защита, включите и настройте IPsec (это отдельная тема).
• Default Profile: выберите профиль PPP, который будет использоваться по умолчанию.

1. 01Создайте PPP-профиль для L2TP

В PPP → Profiles создайте новый профиль или отредактируйте default:

• Local Address: IP-адрес MikroTik в туннеле (например, 192.168.89.1).
• Remote Address: пул адресов для клиентов (например, 192.168.89.2–192.168.89.254).
• В Routes укажите маршруты, которые будут добавляться клиенту при подключении. Например, 0.0.0.0/0 для полного туннелирования или конкретные сети.

1. 01Создайте PPP-секрет (учётную запись)

В PPP → Secrets добавьте нового пользователя:

• Name: логин клиента.
• Password: пароль.
• Service: l2tp.
• Profile: выберите созданный профиль.

1. 01Настройте брандмауэр и NAT (если нужно)

Убедитесь, что трафик из туннеля может выходить в интернет:

• В IP → Firewall добавьте правило для разрешения трафика с интерфейса L2TP.
• В IP → NAT настройте masquerade для исходящего интерфейса (например, ether1-gateway).

Шаг 3. Маршрутизация на MikroTik

Чтобы трафик от клиента шёл через личный VPS, вам нужно либо:

• Настроить маршрут по умолчанию на MikroTik через интерфейс, ведущий к вашему личному VPS (если VPS выступает как шлюз).
• Либо добавить статические маршруты для конкретных сетей через этот интерфейс.

Пример добавления статического маршрута в IP → Routes:

• Dst. Address: сеть назначения (например, 0.0.0.0/0 для всего трафика).
• Gateway: IP-адрес вашего личного VPS или интерфейса, ведущего к нему.
• Distance: стандартное значение (например, 1).

Шаг 4. Импорт профиля в клиентское ПО и проверка

После настройки MikroTik:

• В кабинете SANSARA скопируйте данные подключения или скачайте профиль.
• Импортируйте профиль в клиентское ПО на вашем устройстве (см. следующий раздел).
• Подключитесь и проверьте, что туннель поднялся и трафик идёт через личный VPS.

Telegram-бот SANSARA может помочь с инструкциями по импорту для разных ОС.

Устройства: iPhone, Android, Windows, macOS

Настройка L2TP-клиента отличается в зависимости от ОС, но общая логика одинакова: указать адрес сервера, логин, пароль и, при необходимости, параметры IPsec.

Важно: если на MikroTik включён IPsec, убедитесь, что на клиенте указан правильный общий ключ (pre-shared key). Без IPsec клиент может не подключиться или подключиться без шифрования.

Практический чек-лист на 7–10 пунктов

1. 01Проверьте, что личный VPS в SANSARA запущен и доступен — статус узла отображается в панели статусов на сайте.
2. 02Убедитесь, что публичный IP-адрес VPS статичен — он понадобится для настройки клиентов.
3. 03Включите L2TP-сервер на MikroTik и проверьте, что он слушает нужный порт (обычно UDP 1701).
4. 04Настройте PPP-профиль с правильными локальным и удалённым адресами и маршрутами.
5. 05Создайте PPP-секрет с service=l2tp и привязкой к профилю.
6. 06Проверьте брандмауэр и NAT — разрешите трафик с интерфейса L2TP и настройте masquerade при необходимости.
7. 07Добавьте маршруты на MikroTik, чтобы трафик шёл через интерфейс, ведущий к личному VPS.
8. 08Импортируйте профиль из кабинета SANSARA в клиентское ПО на устройстве.
9. 09Подключитесь и проверьте IP-адрес — он должен соответствовать адресу вашего личного VPS.
10. 10Проверьте доступность нужных сетей через туннель и сравните с прямым подключением.

FAQ — от 2 до 4 пар «Вопрос:» / «Ответ:»

Итог — 3–5 actionable пунктов без ссылок

• Настройте L2TP-сервер на MikroTik с PPP-профилем, включающим нужные маршруты, и PPP-секретом для клиентов.
• Организуйте маршрутизацию так, чтобы трафик через туннель шёл через интерфейс, ведущий к вашему личному VPS от SANSARA.
• Используйте кабинет SANSARA для получения данных подключения и импортируйте профиль в клиентское ПО на iPhone, Android, Windows или macOS.
• Проверяйте работу туннеля через панель статусов SANSARA и диагностические команды на MikroTik.
• При возникновении вопросов обращайтесь к инструкциям через Telegram-бот SANSARA для быстрой помощи по настройке на разных устройствах.