本文主要介绍通过RouterOS和iKuai的L2TP VPN来实现异地组网。
一、组网准备
1、RouterOS 7.9 (stable) 带公网IP
2、iKuai 3.7.2 x64 Build202304211807 内网动态IP。
站点动态：欢迎您！今天是 2025-04-01 星期二！
本文主要介绍通过iKuai的OpenVPN来实现异地组网。
一、组网准备
1、iKuai v3.x 2个（免费版3.6.5 x64 Build202206011520、3.7.2 x64 Build202304211807）
2、1个有公网IP，1个动态IP（内网地址）
ChangeIP是一个提供免费二级域名和免费DNS域名解析服务的网站，跟花生壳之类的DDNS动态域名解析服务很像，但是ChangeP的限制少，更新快，域名后缀多。
下面主要讲讲RouterOS使用ChangeIP DDNS动态解析的方法
1、ChangeIP账号
注册并配置好二级域名。（这边不详细说明了，如果不明白的可以评论咨询）
ChangIP官网地址：https://www.changeip.com/accounts/cart.php?a=confproduct&i=0
no-ip是一个提供免费二级域名和免费DNS域名解析服务的网站。
下面主要讲讲RouterOS使用no-ip DDNS动态解析的方法
1、no-ip账号
注册并配置好二级域名。（这边不详细说明了，如果不明白的可以评论咨询）
no-ip官网地址：https://www.noip.com
安卓Android 12开始移除了PPTP和L2TP导致VPN配置很麻烦，目前只支持iKev2。所以WireGuard成了一种新的选择，它是一种实现加密虚拟专用网络(VPN) 的通信协议和免费开源软件。
以下教程请只用于研究，请勿用于非法用途。
一、安装准备
1、RouterOS V7.1 Beta2+(从这个版本开始支持WireGuard)
以下教程请只用于研究，请勿用于非法用途。
一、安装准备
1、RouterOS V7.1 Beta2+(从这个版本开始支持WireGuard)
2、WireGuard Windows安装包（文章末尾有下载，当前最新版0.5.3）
二、RouterOS配置WireGuard
FreeDNS提供最多5个子域的免费DNS托管。 您可以设置一个域名，例如staryu.mooo.com，并将其指向您想要的任何IP。
下面主要讲讲RouterOS使用FreeDNS DDNS动态解析的方法
1、FreeDNS账号
注册并配置好二级域名。（这边不详细说明了，如果不明白的可以评论咨询）
FreeDNS官网地址：https://freedns.afraid.org
花生壳是国内一个提供免费二级域名和免费DNS域名解析服务的网站。
下面主要讲讲RouterOS使用花生壳DDNS动态解析的方法
1、花生壳账号
注册并配置好二级域名，并进行实名认证。（这边不详细说明了，如果不明白的可以评论咨询）
官网地址：https://www.oray.com/
公云PubYun是国内一个提供免费二级域名和免费DNS域名解析服务的网站。
下面主要讲讲RouterOS使用公云PubYun DDNS动态解析的方法
1、公云PubYun账号
注册并配置好二级域名，并进行实名认证。（这边不详细说明了，如果不明白的可以评论咨询）
官网地址：https://www.pubyun.com/
2、RouterOS脚本
Winbox中，System -> Scheduler，新建计划任务，Interval设置为00:02:00（表示120秒运行次）。
/tool fetch url="http://用户名:密码@http://members.3322.net/dyndns/update?hostname=二级域名"注意：
（1）用户名与密码之间使用半角的冒号:分隔（用户名和密码中不能含有@、： 、/、？、&、=、. 等符号）
（2）二级域名为公云PubYun注册的二级域名
3、RouterOS脚本2
local user "用户名" local pass "密码" local domain "二级域名" local ddnsurl "http://http://members.3322.net/dyndns/update?hostname=$domain" /tool fetch url=$ddnsurl mode=http user=$user password=$pass
问题描述
公司内建了业务服务器，对外提供web服务（IP+PORT），但是需要对接微信公众号，目前微信公共号只支持80，而内网众所周知的原因无法对外提供该端口。那么如何能完成业务验证和对接呢。
问题分析
1、企业进行域名备案，再更改业务端口，即可解决
2、使用Nginx反向代理实现业务代理。（本教程主要讲讲这种方法）
