mikrotik + Draytek

yiucsw

现在在香港用Draytek2920。 中国想用新的路由，MikroTik 能用IPSEC连到Vigor,  需要Static IP address？ 还是DDNS 便可以？
在淘宝上买RB2011UiAS 有什么要注意的。License?

hklkf

DDNS is ok,for home use buy RB951G-2HnD

雯雯

回復 1# yiucsw

我看過Mikrotik和Draytek用IPSec相連很麻煩, 所以最終放棄了.

角色

回復 1# yiucsw

如果你买RB2011UiAS-2HnD-IN，最好是我说这个型号，你可以学到很多东西。而RB951G-2HnD，我也有，但是WiFi都是RB2011UiAS-2HnD-IN，因为外置天线。但是如果地方小的话和不大，可以用RB951G-2HnD。

买入RB2011UiAS-2HnD-IN，如果你在香港用，那么就要叫卖家更换香港用的BT Plug（加10元更换），至于DDNS，新版的RouterOS自动DDNS，不用安装也有，但是如果你要third-party的话，就要自己写Scripts。

IPSec好想hardware dependent比较大，所以最后是两只Routers都是同一个型号和model为佳！

角色

回復 3# 雯雯

現在你主要用什麼router互相連接呢？

雯雯

回復 5# 角色

我現在主要是Draytek to Draytek, Fortigate to Fortigate, Fortigate to Draytek和ROS to ROS互相連接.

角色

不会吧！有四条links用不同的hardware，那么用PPTP，还是用IPSec呢？还有其他？

yiucsw

回復 4# 角色

那选 RB2011UiAS-2HnD-IN，差200元有WIFI.少一台AP Router.

yiucsw

回復 5# 角色


   IPAD VPN，Windows VPN 连香港 Draytek。 TPlink 604（要Static IP) 到 Draytek 的VPN 连不上。 Draytek 的 Route 没有太多的选项。所有要买一个新的Router， 能在中国将FB,youtube, Gmail, Discuss.hk.com route 到香港。
现在的IPad/Android/Windows/Mobile Phone 太多，每次要加VPN太麻烦。所有要加Router VPN到VPN。

yiucsw

回復 6# 雯雯

Draytek to Draytek ？ how to route blocked traffic thru VPN? seems that there is limited configuration.

雯雯

回復 7# 角色

用IPSec和SSTP.

雯雯

回復 10# yiucsw

我client用Draytek Vigor 2925n, 有policy route功能可以將traffic導去VPN, 只需做多1個VLAN便可. 我亦在香港Qnap NAS裝了1個squid proxy, client PC只需多裝1個browser. 另外我亦在client放置了1個FortiAP (Thin AP), 因為Fortigate有個功能叫做private cloud, AC和AP不需在相同地方相同network, 這樣我的WIFI就如同在香港, ROS的EoIP亦做到類似功能. 不過最好還是用ROS, 因為ROS可以做到China IP經寬頻走, 其他traffic經VPN走.

角色

回復 8# yiucsw

RB951G-2HnD也有WiFi，虽然Spec都是1W，但是RB2011UiAS-2HnD-IN(注意中间的i字，代表新款)的WiFi比RB951G-2HnD的WiFi强很多，可能是外置天线的关系。

yiucsw

刚买了RB2011UiAS-2HnD-IN。应该从哪里入手? 主要用在从广州到香港的VPN.
在香港有两个Broadband，能同时multiple balance workload VPN 吗？

角色

恭喜你加入RouterOS的行列。

你首先要用熟RouterOS，然后按广州的网建立起来，再用VPN连到VPN Server，一步步来。
还有你要会怎样remote login你的RB。