Настройка MikroTik firewall для управления портами сервисов (2026)

MikroTik firewall позволяет управлять доступом к сервисам по портам на вашем личном VPS. Это нужно, чтобы разрешить или запретить подключения к веб-интерфейсу, SSH, другим службам только с нужных IP или сетей. Начать можно с регистрации в SANSARA, получения данных выделенного узла и импорта конфигурации в клиентское ПО на iPhone, Android, Windows или macOS.

Коротко:

• MikroTik firewall фильтрует входящий и исходящий трафик по портам, адресам и протоколам.
• На личном VPS удобно ограничить доступ к сервисам (например, веб-панель, SSH) только с доверенных сетей.
• SANSARA предоставляет личный VPS в 9+ странах с готовым подключением через кабинет и импорт в клиент.
• Настройка включает создание правил firewall в MikroTik RouterOS, проверку через лог и тестовые подключения.
• Работает на iPhone, Android, Windows, macOS с популярными клиентами для защищённого канала.
• Telegram-бот SANSARA помогает быстро получить данные подключения и статус узла.

Что это такое и зачем нужно

Firewall в MikroTik — это набор правил, которые разрешают или блокируют сетевой трафик на основе портов, IP-адресов, протоколов и других параметров. Порты сервисов — это номера, которые используют приложения для связи: например, порт 80 для HTTP, 443 для HTTPS, 22 для SSH.

Задача: настроить firewall так, чтобы:

• Веб-интерфейс MikroTik (обычно порт 80 или 443) был доступен только с определённых IP-адресов.
• SSH-доступ (порт 22) открывался только для администратора или доверенной сети.
• Остальной входящий трафик на эти порты блокировался по умолчанию.

Это повышает безопасность личного VPS, снижает риск несанкционированного доступа к сервисам управления.

Как настроить с SANSARA (пошагово)

SANSARA предоставляет личный VPS с готовым подключением: после регистрации вы получаете данные выделенного узла в кабинете и импортируете их в клиентское ПО. Ниже — общая схема настройки MikroTik firewall для управления портами сервисов.

1. 01Регистрация и получение данных узла

• Зарегистрируйтесь в SANSARA и выберите локацию (доступно 9+ стран).
• В кабинете появятся данные вашего личного VPS: адрес сервера, логин, ключи или конфигурационный файл.
• Telegram-бот SANSARA может оперативно продублировать эти данные и показать статус узла.

1. 01Подключение к MikroTik

• Используйте WinBox (Windows) или веб-интерфейс MikroTik для подключения к вашему роутеру или VPS с MikroTik RouterOS.
• Убедитесь, что у вас есть права администратора.

1. 01Определите порты сервисов

• Узнайте, какие порты используют ваши сервисы:
• Веб-интерфейс MikroTik: обычно порт 80 (HTTP) или 443 (HTTPS).
• SSH: порт 22.
• Другие службы (например, FTP, RDP) — их стандартные порты.
• Проверить можно в настройках сервисов или через IP → Services в WinBox.

1. 01Создайте правила firewall для входящего трафика

Перейдите в IP → Firewall → Filter Rules.

Пример для разрешения SSH только с одной сети:

• Цепочка: input (для входящего трафика на сам MikroTik).
• Протокол: tcp.
• Dst. Port: 22 (SSH).
• Src. Address: укажите IP или подсеть, с которой разрешён доступ (например, ваша домашняя сеть).
• Действие: accept.
• Разместите правило выше общих запрещающих правил.

Пример для веб-интерфейса:

• Цепочка: input.
• Протокол: tcp.
• Dst. Port: 80 или 443 (в зависимости от настройки).
• Src. Address: доверенная сеть или конкретный IP.
• Действие: accept.

1. 01Добавьте общее правило для блокировки

• Создайте правило в цепочке input с действием drop для трафика на порты сервисов, который не попал под разрешающие правила.
• Убедитесь, что оно стоит после разрешающих правил.

1. 01Проверьте настройки

• Включите логирование для правил (опция Log), чтобы видеть, какие пакеты принимаются или отбрасываются.
• Попробуйте подключиться к сервисам с разрешённого и запрещённого адресов.
• Проверьте логи в Log или через команду в терминале.

1. 01Импорт в клиентское ПО

• Используйте конфигурацию из кабинета SANSARA или Telegram-бота SANSARA для импорта в клиент на вашем устройстве.
• После подключения к личному VPS вы можете управлять MikroTik и проверять работу firewall.

Устройства: iPhone, Android, Windows, macOS

Настройка MikroTik firewall выполняется на стороне сервера (вашего личного VPS), но управлять им и проверять доступ можно с разных устройств.

После настройки личного VPS в SANSARA вы подключаетесь к нему с любого из этих устройств через соответствующий клиент, импортируя готовую конфигурацию из кабинета или Telegram-бота SANSARA.

Практический чек-лист на 7–10 пунктов

1. 01Определите сервисы и порты, которые нужно ограничить (веб, SSH, другие).
2. 02Составьте список доверенных сетей или IP-адресов для доступа к этим сервисам.
3. 03Создайте разрешающие правила firewall в цепочке input для каждого сервиса и доверенной сети.
4. 04Разместите разрешающие правила выше запрещающих — порядок в MikroTik важен.
5. 05Добавьте общее правило drop для входящего трафика на порты сервисов, не покрытых разрешениями.
6. 06Включите логирование для ключевых правил, чтобы видеть принятый и отброшенный трафик.
7. 07Протестируйте подключение с разрешённого и запрещённого адресов.
8. 08Проверьте логи и убедитесь, что трафик обрабатывается ожидаемым образом.
9. 09Сохраните конфигурацию MikroTik, чтобы настройки не сбросились после перезагрузки.
10. 10Используйте кабинет SANSARA и Telegram-бот SANSARA для быстрого доступа к данным узла и статусу.

FAQ

Итог

• Используйте MikroTik firewall для управления доступом к портам сервисов на вашем личном VPS: разрешайте трафик только с доверенных сетей, блокируйте остальное.
• Настройте правила в цепочке input для каждого сервиса (веб, SSH и другие), разместив разрешающие правила выше запрещающих.
• Включите логирование и проверьте работу через тестовые подключения с разных адресов.
• Подключайтесь к личному VPS через SANSARA с iPhone, Android, Windows или macOS, импортируя конфигурацию из кабинета или Telegram-бота SANSARA.
• Регулярно пересматривайте правила firewall при изменении сетевой инфраструктуры или добавлении новых сервисов.