Viktor Chernyak wiktorbgu

Настройка VPN (VLESS + Reality) на роутере Mikrotik

Также рекомендую ознакомиться с моим лёгким решением для включения поддержки протокола AmneziaWG 3.1 на роутерах Mikrotik: https://github.com/nskforward/mikwg

💡 Про производительность. AmneziaWG в mikwg использует штатный kernel WireGuard роутера — шифрованием занимается ядро RouterOS. VLESS же из этой инструкции работает в userspace-контейнере (mihomo + TUN-интерфейс), и весь трафик проходит через него. По замерам на живом роутере нагрузка на CPU у mihomo примерно вдвое выше, чем у mikwg. На слабых моделях это заметно, поэтому если вам достаточно AmneziaWG — сначала посмотрите в сторону mikwg.

Обновление от 04.10.2026

Инструкция предполагает, что ваш роутер сброшен до заводских настроек, а домашняя сеть имеет адрес 192.168.88.0/24. Если у вас другая подсеть — замените 192.168.88.0/24 на свою во всех правилах ниже.

Инструкция проверена на RouterOS версии 7.24.5.

Для обхода блокировки достаточно отправить 1 любой udp пакет, тем самым нарушим начальное определение протокола WireGuard
Способ с использованием Windows PowerShell. Без скачивания Nmap и подобного софта.

Шаг 0: Отключитесь от всех туннелей.

Шаг 1: Редактируем Клиент конфиг

Добавим в него "ListenPort", это позволит иметь статичный порт на котором будет работать WireGuard
Нажмите ПКМ на нужный "туннель" и выберите "Редактировать выбранный туннель..."

После DNS добавляем новую строку

Change Mikrotik LTE `IMEI`

Query which mode

/interface lte at-chat lte1 input="AT*PROD\?"

Enter Non-production mode

/interface lte at-chat lte1 input="AT*PROD=1"

Delete old IMEI

/interface lte at-chat lte1 input="AT*MRD_IMEI=D"

MikroTik Routing Failover

This is meant to be a somewhat-easier-to-digest recap of the discussion that can be found on the MikroTik forum at this URL: https://forum.mikrotik.com/viewtopic.php?f=23&t=157048&p=836497&hilit=failover#p836497 Note that the forum discussion not only addresses failover, but also load balancing at the same time (without explicitly saying so in the beginning).

For the sake of this document, we'll make some assumptions:

>>> docker exec -it CONTAINERID /bin/sh
/app # telnet
/bin/sh: telnet: not found

/app # apk update
fetch http://dl-cdn.alpinelinux.org/alpine/v3.7/main/x86_64/APKINDEX.tar.gz
fetch http://dl-cdn.alpinelinux.org/alpine/v3.7/community/x86_64/APKINDEX.tar.gz
v3.7.0-243-gf26e75a186 [http://dl-cdn.alpinelinux.org/alpine/v3.7/main]
v3.7.0-229-g087f28e29d [http://dl-cdn.alpinelinux.org/alpine/v3.7/community]

	Meta (Instagram, Facebook)
	// Узлы
	157.240.253.174, 157.240.253.172, 157.240.253.167, 157.240.253.63, 157.240.253.32
	157.240.252.174, 157.240.252.172, 157.240.252.167, 157.240.252.63, 157.240.252.38
	57.144.112.34, 57.144.110.1, 157.240.205.174, 87.245.223.97

	// Подсети
	213.102.128.0/24
	204.15.20.0/22
	199.201.0.0/16

	:do {
	:do {
	/file remove "/ipsum.rsc";
	/file remove "/subnet.rsc";
	} on-error={}

	:put "Downloading ipsum.rsc...";
	:do {
	/tool fetch url="https://antifilter.download/list/ipsum.rsc" dst-path="/ipsum.rsc"
	} on-error={

	[CONST_PARAM]

	rtsp = 1 ; RTSPЭ�飬0��ر� 1��