角色

你大陆的PC的DNS一定不能用8.8.8.8，要用香港的DNS IP。你说这个问题是经常发生的。因为国内的能解开你的L2TP，发现指向某些IP就。。。。。

角色

其实很多不同的地方都对PPTP有block的settings，有些就没有。因为PPTP，L2TP太容易被blocked，所以现在用Shadowsocks和Cisco Anyconnect比较多。如果你经常不在香港，那么可以采用其他members的方案——在外国租用VPS,然后安装上面两个系统，又或者在香港多认识其他朋友，有事就上你家帮忙。你的Mikrotik 951功能很强大的，新的RouterOS 6.38好像support IKE v2。那么你的苹果device就可以用它来上香港王章。

角色

MikroTik 的SSTP互联不需要Certificate。链接两边除了SSTP不难，但是如果要把所有traffice赶到香港的Server，难么你需要多一点routing。具体Mikrotik官网或者外面都有。