安卓Android 12开始移除了PPTP和L2TP导致VPN配置很麻烦，目前只支持iKev2。所以WireGuard成了一种新的选择，它是一种实现加密虚拟专用网络(VPN) 的通信协议和免费开源软件。
以下教程请只用于研究，请勿用于非法用途。
一、安装准备
1、RouterOS V7.1 Beta2+(从这个版本开始支持WireGuard)
当前位置：首页 > 原创教程
以下教程请只用于研究，请勿用于非法用途。
一、安装准备
1、RouterOS V7.1 Beta2+(从这个版本开始支持WireGuard)
2、WireGuard Windows安装包（文章末尾有下载，当前最新版0.5.3）
二、RouterOS配置WireGuard
FreeDNS提供最多5个子域的免费DNS托管。 您可以设置一个域名，例如staryu.mooo.com，并将其指向您想要的任何IP。
下面主要讲讲RouterOS使用FreeDNS DDNS动态解析的方法
1、FreeDNS账号
注册并配置好二级域名。（这边不详细说明了，如果不明白的可以评论咨询）
FreeDNS官网地址：https://freedns.afraid.org
花生壳是国内一个提供免费二级域名和免费DNS域名解析服务的网站。
下面主要讲讲RouterOS使用花生壳DDNS动态解析的方法
1、花生壳账号
注册并配置好二级域名，并进行实名认证。（这边不详细说明了，如果不明白的可以评论咨询）
官网地址：https://www.oray.com/
公云PubYun是国内一个提供免费二级域名和免费DNS域名解析服务的网站。
下面主要讲讲RouterOS使用公云PubYun DDNS动态解析的方法
1、公云PubYun账号
注册并配置好二级域名，并进行实名认证。（这边不详细说明了，如果不明白的可以评论咨询）
官网地址：https://www.pubyun.com/
2、RouterOS脚本
Winbox中，System -> Scheduler，新建计划任务，Interval设置为00:02:00（表示120秒运行次）。
/tool fetch url="http://用户名:密码@http://members.3322.net/dyndns/update?hostname=二级域名"注意：
（1）用户名与密码之间使用半角的冒号:分隔（用户名和密码中不能含有@、： 、/、？、&、=、. 等符号）
（2）二级域名为公云PubYun注册的二级域名
3、RouterOS脚本2
local user "用户名" local pass "密码" local domain "二级域名" local ddnsurl "http://http://members.3322.net/dyndns/update?hostname=$domain" /tool fetch url=$ddnsurl mode=http user=$user password=$pass
最近买了小主机只有两个网口，想直通这两个网口的话，就没有管理口了，想买个USB网卡来当作管理口（关闭虚拟路由后没有管理口就无法管理），看到官网又有一个实验性质的USB网卡驱动，所以就动了这个念头，买来USB网卡2.5G 8153B的网卡。
一、安装准备
ESXi USB网卡驱动地址：https://flings.vmware.com/usb-network-native-driver-for-esxi#instructions
VMware ESXi默认的安全策略使用 Linux PAM 模块 pam_passwdqc 进行密码管理和控制。目前对于ESXi 8.0U1来说默认的密码策略是需要满足由三个和四个字符类的字符组成的密码才可以创建。
修改ESXi密码策略
1、ESXi后台，系统 -> 高级设置，搜索 password ，找到 Security.PasswordQualityControl（默认值：retry=3 min=disabled,disabled,disabled,7,7），选中该项右键 编辑选项
对于英文不好的，需要中文配置的人来说，webfig中文汉化会比较友好。
操作方法
本文以RouterOS v7.9 (stable)为例。
1、下载本文结尾的skin压缩包，解压出来，把文件夹使用winbox上传到file中去。
Debian11.7网络安装版采用最小安装，没有安装ssh server，因为要远程管理，所以需要安装ssh并使用root账号远程登陆管理。
操作方法
1、安装SSH并查看IP地址。
RouterOS 7.8（以下简称ROS）使用自签名证书搭建OVPN服务器。
一、环境介绍
1、RouterOS 7.8
2、openvpn-2.4.8
二、创建自签名证书
1、生成根证书。
