RouterOS VPN + Policy Router 問題請教

Ching, 發現香港上百度雲又慢又斷,跟住諗起因PBR + VPN 可以解決問題, 醒起朋友上海公司有條中移fix IP加上一隻rb951g-2hnd可以比我VPN上去兼屋企都係用RouterOS,但問題係RouterOS IPSec個manual好亂唔似pfsense咁清楚,請問各Ching有冇step / website 教setup, 而香港是否IPSec client to site己經ok, 不用site-site VPN ?

另外如果想知道百度雲嘅IP list有咩方法?,我己經import咗整個China CIDR入去但唔想所有大6 IP都經VPN返, 係咪可以用firewall log 去mon住某一粒内部IP再用佢開百度雲來夾佢D IP出來? RouterOS有冇D類似IP tracking tools可以方便D,感謝感謝!!