本文主要介绍通过RouterOS和iKuai的L2TP VPN来实现异地组网。
一、组网准备
1、RouterOS 7.9 (stable) 带公网IP
2、iKuai 3.7.2 x64 Build202304211807 内网动态IP。
当前位置：首页 > 原创教程
本文主要介绍通过iKuai的OpenVPN来实现异地组网。
一、组网准备
1、iKuai v3.x 2个（免费版3.6.5 x64 Build202206011520、3.7.2 x64 Build202304211807）
2、1个有公网IP，1个动态IP（内网地址）
本文主要介绍通过iKuai的L2TP VPN来实现异地组网。
一、组网准备
1、iKuai v3.x 2个（免费版3.6.5 x64 Build202206011520、3.7.2 x64 Build202304211807）
2、1个有公网IP，1个动态IP（内网地址）
二、网络拓扑
安卓Android 12开始移除了PPTP和L2TP导致VPN配置很麻烦，目前只支持iKev2。所以WireGuard成了一种新的选择，它是一种实现加密虚拟专用网络(VPN) 的通信协议和免费开源软件。
以下教程请只用于研究，请勿用于非法用途。
一、安装准备
1、RouterOS V7.1 Beta2+(从这个版本开始支持WireGuard)
以下教程请只用于研究，请勿用于非法用途。
一、安装准备
1、RouterOS V7.1 Beta2+(从这个版本开始支持WireGuard)
2、WireGuard Windows安装包（文章末尾有下载，当前最新版0.5.3）
二、RouterOS配置WireGuard
最近买了小主机只有两个网口，想直通这两个网口的话，就没有管理口了，想买个USB网卡来当作管理口（关闭虚拟路由后没有管理口就无法管理），看到官网又有一个实验性质的USB网卡驱动，所以就动了这个念头，买来USB网卡2.5G 8153B的网卡。
一、安装准备
ESXi USB网卡驱动地址：https://flings.vmware.com/usb-network-native-driver-for-esxi#instructions
VMware ESXi默认的安全策略使用 Linux PAM 模块 pam_passwdqc 进行密码管理和控制。目前对于ESXi 8.0U1来说默认的密码策略是需要满足由三个和四个字符类的字符组成的密码才可以创建。
修改ESXi密码策略
1、ESXi后台，系统 -> 高级设置，搜索 password ，找到 Security.PasswordQualityControl（默认值：retry=3 min=disabled,disabled,disabled,7,7），选中该项右键 编辑选项
对于英文不好的，需要中文配置的人来说，webfig中文汉化会比较友好。
操作方法
本文以RouterOS v7.9 (stable)为例。
1、下载本文结尾的skin压缩包，解压出来，把文件夹使用winbox上传到file中去。
Debian11.7网络安装版采用最小安装，没有安装ssh server，因为要远程管理，所以需要安装ssh并使用root账号远程登陆管理。
操作方法
1、安装SSH并查看IP地址。
RouterOS 7.8（以下简称ROS）使用自签名证书搭建OVPN服务器。
一、环境介绍
1、RouterOS 7.8
2、openvpn-2.4.8
二、创建自签名证书
1、生成根证书。
