前几年由于RouterOS的bug实在太多，我一怒之下把它们都换成了Cisco ISR1000和CSR1000v。换了以后我一直很怀念RouterOS的MAC Winbox、MAC Telnet的功能：无需console线，找个端口网线捅上去，打开Winbox就能自动发现，点击连接就能开始配置了。这个功能只需要二层通，所以甭管IP配没配，只要端口没关，路由器上没有奇怪的交换芯片ACL，这个功能总是可以用。虽然新路由器都逐渐配备了USB串口，并且我一直都随身带串口线，但是这个只需要网线就能配置的功能我还是很想要。
于是今天在互联网上闲逛的时候我发现，其实Cisco路由器（IOS和IOS XE）确实支持一个二层的远程终端功能。而且这个协议还不是什么新东西，它在八十年代就被设计出来了，IOS也是老早就有了支持，甚至很长一段时间以来它还是默认启用的。直至最新的IOS XE 17.2，这个协议仍然能用！
RouterOS上就没有什么非常安全的配置，所以本文主要的目标是可用，增强安全性相关的操作都会被标为可选。
RouterOS 6.x的OpenVPN有很多限制：
最近我把一些跑在公有云上的RouterOS替换成了正常的Linux发行版。大多数RouterOS原有的路由功能都可以通过Linux标准的工具加以实现（虽然Linux当路由器总有一个令人诟病的问题就是不支持配置自动保存和开机自动恢复，需要自己写一大堆脚本和配置），但是有一件事情让我头疼了一会儿：Linux的GRE隧道原生不支持keepalive。
MySQL整数据库备份过程，以MariaDB 10.4为例。
众所周知，RouterOS的IP隧道（GRE、IPIP、EoIP以及它们的IPv6版本）里面都有一个IPSec Secret选项，两台RouterOS设备之间只要填写了相同的密钥，IPSec就会自动建立起来。姑且不说RouterOS默认的IPSec配置有多么的不安全，对于某些场景（比如运营商拦截了GRE但是你恰好又想要一个GRE），这个配置还是简单方便的。那么，如果隧道的对端不是RouterOS设备，这个快速设置还能不能用呢？答案当然是可以的。下面我们以Linux上的StrongSwan为例，实现一个GRE/IPSec隧道的配置。