@billytom 因为我还需要 ospf 组网的

我以前也经常写博客，仅讨论技术，就被封了好几次，现在写的只在本地保存了，就当自建的操作手册来看了

我的情况是家里有服务器需要对外提供服务，我找了学弟买了腾讯云学生优惠轻量云，10M 的带宽，装了一个路由系统，本地通过 vpn 连接到云路由，然后通过 nat 映射端口，映射的本地 caddy ，再通过 caddy 基于域名反向代理，效果和专线没什么区别，成本很低，家用宽带本身就是正常支出，额外一个轻量云而已，超距性价比的

内存加满一点，上固态，我的笔记本基本上已经是瘦客户机的模式了，如果干活也是远程。我用的 ThinkPad ，能插 SIM 卡上网的，无论在哪儿都不影响我干活，已经数字游民了。
面向 rdp ssh telnet 以及 chrome email telegram 办公，微信 钉钉之类的都是虚拟机上，单独处理，培养周围人的习惯，让他们有事电话我

买老版 thinkpad ，成色好点的，自己升级

跨站的网页会话管理，而不是单点登录，需求不一样

@wwbfred 哈哈，其实我就是一个运维，之所以在家里搞这些就是为了居家办公，远端有一个驻场就行，所以我用普通家宽也有复杂的组网需求

@wwbfred openwrt 你能组网吗？ ospf + bgp 你有这种需求吗？ gre ipip 隧道你用吗？还有复杂的路由策略，你应该是普通家宽，多线接入，vlan vrrp 你会用吗？ openwrt 如何 ac 管理 ap 呢？你不是 routeros 的目标用户，虽然上述问题在 openwrt 上也能实现，如果你可以，那你是大佬，当我没说，否则 routeros 的配置更规范，openwrt 开源的，硬件平台不统一、系统版本不统一等都会有奇怪的兼容问题，和 人生苦短我用 python 一样，大型网络更偏向规范化的产品，而且 routeros 相对于其他企业路由更具性价比，为什么不用呢？

@lin559671 我还在等 routeros v7 的 long-term ，目前用的 v6 最新的 long-term ，我在国内和国外及云上都是 routeros v6 long-term ，家庭宽带已经没有公网 IPv4 了，目前国内互联用 EoIPv6 也很稳定，所以目前除了传统的 VPN 外就是 GRE IPIP EoIP 这类协议组网了。我也在等待早日体验一下 wierguard ：）

@3dxfood 我好像理解了，对端是 routeros v7 ，需要手动设置网络类型，对端之前是点对点，因为之前我用的是 L2TP VPN ，现在需要改为广播，这样就能正常工作了

@3dxfood 目前是桂林市和宝鸡市想实现互联互通。
这是桂林市的配置及测试
[img]https://i.328888.xyz/2023/01/28/jCSzw.jpeg[/img]
这是宝鸡市的配置及测试
[img]https://i.328888.xyz/2023/01/28/jC9Xk.jpeg[/img]
[img]https://i.328888.xyz/2023/01/28/jCJJL.jpeg[/img]
现在桂林市连接宝鸡市 通过 EoIP 及 L2TP 连接，这两个连接在 OSPF 上的配置一样，通过 EoIP 不能学习到路由表，我观察到在 OSPF/Iterfaces 的网络类型和状态不同，见下图，我可以手动设置 EoIP 的接口使用 BFD （这是在官方论坛看的），但是学到的路由表有问题
[img]https://i.328888.xyz/2023/01/28/jCLDp.jpeg[/img]
我看到你的配置下是能互通的，我也想知道你是怎么配置的，如果我列举的信息不全面，请告诉我还要补充那些信息，下面是两台路由器在 OSPF 上的配置
宝鸡路由
[img]https://i.328888.xyz/2023/01/28/jCP5v.jpeg[/img]
桂林路由
[img]https://i.328888.xyz/2023/01/28/jC1by.jpeg[/img]
感谢指点

官方文档介绍
实际配置
并不需要额外自己配置隧道，只需要两端填一下 IPsec Secret 就可以了

@3dxfood L2TP over IPSec 的点对点配置的 OSPF 为什么就可以呢？我不理解

@piku 是这样，我能理解，但是学习不到对方的路由表

@piku EoIP 隧道支持 IPSec 加密，为了安全，所以启用了 IPSec

@Yien 想请教一个问题，关于 routeros 的 ppp 设置中的 local/remote address 你是怎么理解的，我不知道两个应该怎么配置才是正确的，虽然跟着教程来可以用，但是随着更复杂的需求，我现在需要用 l2tp over ipsec 在国内跨省互联，然后使用 ospf 协议来配置路由，我还想通过 vpn 连接的时候，给一些没有 IPv6 的远端路由从分配了 IPv6 前缀的路由里分配 v6 地址，我看了这些手册了，但是还不能解决我的问题，不知道你对 ros 玩的如何，能解决我的问题不，或者有哪位大佬能指点一二

@siknet 关于广西桂林联通的 IPv6 ，我确认了，10010 回复说是有的，我让客服安排师傅上门了，他们沟通后确认是拨号服务器的配置问题，他们是有 IPv6 业务的，如果能多找几个人一起投诉一下，说不定就能有了，12 号宽带师傅上门处理不了，说要联系人去修拨号服务器，到现在还没反馈，我还不能获取到 IPv6 ，我打算过两天还没 IPv6 就继续投诉，双栈了，如果是还是内网的 ipv6 ，至少翻墙多了一点选择，如果是公网，那就 ipv6 over vpn 组网了

@littlewing 我是跟着教程来的，同样的配置，在陕西的电信就能拿到 IPv6 ，在桂林就拿不到，网上有人说光猫里有什么私有协议来下发 ipv6 的，不知道具体什么情况，所以来问

@siknet 我也是桂林联通，我是装机的时候，跟师傅说的要公网 IP ，然后给我说加后缀，我是两天变成内网的，我现在也是在投诉阶段，我这算是官方渠道申请吗？还是？而且我没有 IPv6 ，你有吗？他们自己也不知道什么事 IPv6