大陆VPN香港的方案

角色

在大陆工作的members，有的时候需要看公司e-mails，查找一些外国资料，需要科学上网，那么在香港有什么方案呢？

1、最简单你可以在国外如美国购买VPN方案，每个人付费就可以。

2、如果香港家里已经有broadband，特别是用HKT/PCCW broadband, 那么大家可以考虑在家里安装一台MikroTik的router做旁路由。

3、香港家里的主路由需要做把udp port 500,4500 forward to 旁路由的MikroTik router IP （defined fixed IP 如192.168.1.8，主路由DHCP sever自动派IP 段如192.168.1.30-192.168.1.254）

4. 在MikroTik router里安装IKEv2 服务器，然后把ca and user certificates给自己和别人用就可以。安装方法可以参考[1].

5、在MikroTik router里IP->Cloud里要enable DDNS，然后update，那就系统给一个FQDN，通过他就有知道你主路由的public IP。

6、还有香港的router最好每天都有关掉，主要可以每天都更换IP。

7. 怎样选择MikroTik router，如果做旁路由，首选是

a) hEX，hEX S （不能要hEX Lite)
hEX https://mikrotik.com/product/RB750Gr3
hEX S https://mikrotik.com/product/hex_s

b) 如果做主路由，简简单单用，可以考虑用hAP ac3 （首选，性价比最高）
hAP ac3 https://mikrotik.com/product/hap_ac3

c) 再好小小的，可以考虑 RB4011iGS+5HacQ2HnD-IN
RB4011iGS+5HacQ2HnD-IN https://mikrotik.com/product/rb4011igs_5hacq2hnd_in

References:
[1] http://www.telecom-cafe.com/foru ... &extra=page%3D1