Frage zu MikroTik hEX S

Das sollte funktionieren, aber es erfordert ein paar Voraussetzungen und spezielle Einstellungen. Die eine Seite muss ihre IP in einem DNS registrieren (z.B. DynDNS, FreeDNS etc.) und sie bei Änderung im DNS aktualisieren - dies benötigt einen Script auf diesem Router. Der andere Router ist dann immer der Initiator und muss die Verbindung aufbauen und überwachen, für den Fall, dass eine der beiden IPs ändert (DPD konfigurieren oder wieder einen Script schreiben). Da die IPs nicht mehr als Identifikation verwendet werden können, müssen entweder FQDN, user@FQDN oder Zertifikate (bevorzugt, aber etwas knifflig zu konfigurieren) zur Identifikation verwendet werden. Main mode geht bei FQDN, user@FQDN m.W. nicht, bei Advanced mode gibt es bekannte Angriffsvektoren, daher würde ich Zertifikate verwenden, wenn es irgendwie geht. Es wird zu kurzen Unterbrüchen kommen, wenn eine der IPs ändert, daher unbedingt die Lifetime der DNS-Einträge so klein wie möglich halten. Die IPs bei Init7 wechseln so gut wie nie, zumindest habe ich seit mehr als 1.5 Jahren die selbe an meinem Fiber7-Anschluss.
Kleiner Disclaimer: ich benutze einen Mikrotik RB4011iGS+RM als Homerouter und greife von unterwegs täglich auf mein Heimnetzwerk per IPSec zu, beide Seiten dynamsiche IPs, RouterOS ist auf diesem Gerät aber identisch.