测试一下

一般桥接不会降速，降速的原因大多都是因为桥接的路由有性能瓶颈，我之前也遇到过这种问题，后来换了更好的路由，就没这个问题了

@billytom 因为我还需要 ospf 组网的

我以前也经常写博客，仅讨论技术，就被封了好几次，现在写的只在本地保存了，就当自建的操作手册来看了

我的情况是家里有服务器需要对外提供服务，我找了学弟买了腾讯云学生优惠轻量云，10M 的带宽，装了一个路由系统，本地通过 vpn 连接到云路由，然后通过 nat 映射端口，映射的本地 caddy ，再通过 caddy 基于域名反向代理，效果和专线没什么区别，成本很低，家用宽带本身就是正常支出，额外一个轻量云而已，超距性价比的

内存加满一点，上固态，我的笔记本基本上已经是瘦客户机的模式了，如果干活也是远程。我用的 ThinkPad ，能插 SIM 卡上网的，无论在哪儿都不影响我干活，已经数字游民了。
面向 rdp ssh telnet 以及 chrome email telegram 办公，微信 钉钉之类的都是虚拟机上，单独处理，培养周围人的习惯，让他们有事电话我

买老版 thinkpad ，成色好点的，自己升级

跨站的网页会话管理，而不是单点登录，需求不一样

@wwbfred 哈哈，其实我就是一个运维，之所以在家里搞这些就是为了居家办公，远端有一个驻场就行，所以我用普通家宽也有复杂的组网需求

@wwbfred openwrt 你能组网吗？ ospf + bgp 你有这种需求吗？ gre ipip 隧道你用吗？还有复杂的路由策略，你应该是普通家宽，多线接入，vlan vrrp 你会用吗？ openwrt 如何 ac 管理 ap 呢？你不是 routeros 的目标用户，虽然上述问题在 openwrt 上也能实现，如果你可以，那你是大佬，当我没说，否则 routeros 的配置更规范，openwrt 开源的，硬件平台不统一、系统版本不统一等都会有奇怪的兼容问题，和 人生苦短我用 python 一样，大型网络更偏向规范化的产品，而且 routeros 相对于其他企业路由更具性价比，为什么不用呢？

@lin559671 我还在等 routeros v7 的 long-term ，目前用的 v6 最新的 long-term ，我在国内和国外及云上都是 routeros v6 long-term ，家庭宽带已经没有公网 IPv4 了，目前国内互联用 EoIPv6 也很稳定，所以目前除了传统的 VPN 外就是 GRE IPIP EoIP 这类协议组网了。我也在等待早日体验一下 wierguard ：）

@3dxfood 我好像理解了，对端是 routeros v7 ，需要手动设置网络类型，对端之前是点对点，因为之前我用的是 L2TP VPN ，现在需要改为广播，这样就能正常工作了

@3dxfood 目前是桂林市和宝鸡市想实现互联互通。
这是桂林市的配置及测试
[img]https://i.328888.xyz/2023/01/28/jCSzw.jpeg[/img]
这是宝鸡市的配置及测试
[img]https://i.328888.xyz/2023/01/28/jC9Xk.jpeg[/img]
[img]https://i.328888.xyz/2023/01/28/jCJJL.jpeg[/img]
现在桂林市连接宝鸡市 通过 EoIP 及 L2TP 连接，这两个连接在 OSPF 上的配置一样，通过 EoIP 不能学习到路由表，我观察到在 OSPF/Iterfaces 的网络类型和状态不同，见下图，我可以手动设置 EoIP 的接口使用 BFD （这是在官方论坛看的），但是学到的路由表有问题
[img]https://i.328888.xyz/2023/01/28/jCLDp.jpeg[/img]
我看到你的配置下是能互通的，我也想知道你是怎么配置的，如果我列举的信息不全面，请告诉我还要补充那些信息，下面是两台路由器在 OSPF 上的配置
宝鸡路由
[img]https://i.328888.xyz/2023/01/28/jCP5v.jpeg[/img]
桂林路由
[img]https://i.328888.xyz/2023/01/28/jC1by.jpeg[/img]
感谢指点

官方文档介绍
实际配置
并不需要额外自己配置隧道，只需要两端填一下 IPsec Secret 就可以了

@3dxfood L2TP over IPSec 的点对点配置的 OSPF 为什么就可以呢？我不理解

@piku 是这样，我能理解，但是学习不到对方的路由表

@piku EoIP 隧道支持 IPSec 加密，为了安全，所以启用了 IPSec

@Yien 想请教一个问题，关于 routeros 的 ppp 设置中的 local/remote address 你是怎么理解的，我不知道两个应该怎么配置才是正确的，虽然跟着教程来可以用，但是随着更复杂的需求，我现在需要用 l2tp over ipsec 在国内跨省互联，然后使用 ospf 协议来配置路由，我还想通过 vpn 连接的时候，给一些没有 IPv6 的远端路由从分配了 IPv6 前缀的路由里分配 v6 地址，我看了这些手册了，但是还不能解决我的问题，不知道你对 ros 玩的如何，能解决我的问题不，或者有哪位大佬能指点一二