本文主要介绍通过iKuai的L2TP VPN来实现异地组网。
一、组网准备
1、iKuai v3.x 2个（免费版3.6.5 x64 Build202206011520、3.7.2 x64 Build202304211807）
2、1个有公网IP，1个动态IP（内网地址）
二、网络拓扑
当前位置：首页 > 原创教程
ChangeIP是一个提供免费二级域名和免费DNS域名解析服务的网站，跟花生壳之类的DDNS动态域名解析服务很像，但是ChangeP的限制少，更新快，域名后缀多。
下面主要讲讲RouterOS使用ChangeIP DDNS动态解析的方法
1、ChangeIP账号
注册并配置好二级域名。（这边不详细说明了，如果不明白的可以评论咨询）
ChangIP官网地址：https://www.changeip.com/accounts/cart.php?a=confproduct&i=0
no-ip是一个提供免费二级域名和免费DNS域名解析服务的网站。
下面主要讲讲RouterOS使用no-ip DDNS动态解析的方法
1、no-ip账号
注册并配置好二级域名。（这边不详细说明了，如果不明白的可以评论咨询）
no-ip官网地址：https://www.noip.com
安卓Android 12开始移除了PPTP和L2TP导致VPN配置很麻烦，目前只支持iKev2。所以WireGuard成了一种新的选择，它是一种实现加密虚拟专用网络(VPN) 的通信协议和免费开源软件。
以下教程请只用于研究，请勿用于非法用途。
一、安装准备
1、RouterOS V7.1 Beta2+(从这个版本开始支持WireGuard)
以下教程请只用于研究，请勿用于非法用途。
一、安装准备
1、RouterOS V7.1 Beta2+(从这个版本开始支持WireGuard)
2、WireGuard Windows安装包（文章末尾有下载，当前最新版0.5.3）
二、RouterOS配置WireGuard
FreeDNS提供最多5个子域的免费DNS托管。 您可以设置一个域名，例如staryu.mooo.com，并将其指向您想要的任何IP。
下面主要讲讲RouterOS使用FreeDNS DDNS动态解析的方法
1、FreeDNS账号
注册并配置好二级域名。（这边不详细说明了，如果不明白的可以评论咨询）
FreeDNS官网地址：https://freedns.afraid.org
花生壳是国内一个提供免费二级域名和免费DNS域名解析服务的网站。
下面主要讲讲RouterOS使用花生壳DDNS动态解析的方法
1、花生壳账号
注册并配置好二级域名，并进行实名认证。（这边不详细说明了，如果不明白的可以评论咨询）
官网地址：https://www.oray.com/
公云PubYun是国内一个提供免费二级域名和免费DNS域名解析服务的网站。
下面主要讲讲RouterOS使用公云PubYun DDNS动态解析的方法
1、公云PubYun账号
注册并配置好二级域名，并进行实名认证。（这边不详细说明了，如果不明白的可以评论咨询）
官网地址：https://www.pubyun.com/
2、RouterOS脚本
Winbox中，System -> Scheduler，新建计划任务，Interval设置为00:02:00（表示120秒运行次）。
/tool fetch url="http://用户名:密码@http://members.3322.net/dyndns/update?hostname=二级域名"注意：
（1）用户名与密码之间使用半角的冒号:分隔（用户名和密码中不能含有@、： 、/、？、&、=、. 等符号）
（2）二级域名为公云PubYun注册的二级域名
3、RouterOS脚本2
local user "用户名" local pass "密码" local domain "二级域名" local ddnsurl "http://http://members.3322.net/dyndns/update?hostname=$domain" /tool fetch url=$ddnsurl mode=http user=$user password=$pass
最近买了小主机只有两个网口，想直通这两个网口的话，就没有管理口了，想买个USB网卡来当作管理口（关闭虚拟路由后没有管理口就无法管理），看到官网又有一个实验性质的USB网卡驱动，所以就动了这个念头，买来USB网卡2.5G 8153B的网卡。
一、安装准备
ESXi USB网卡驱动地址：https://flings.vmware.com/usb-network-native-driver-for-esxi#instructions
VMware ESXi默认的安全策略使用 Linux PAM 模块 pam_passwdqc 进行密码管理和控制。目前对于ESXi 8.0U1来说默认的密码策略是需要满足由三个和四个字符类的字符组成的密码才可以创建。
修改ESXi密码策略
1、ESXi后台，系统 -> 高级设置，搜索 password ，找到 Security.PasswordQualityControl（默认值：retry=3 min=disabled,disabled,disabled,7,7），选中该项右键 编辑选项
