屋里 H3C WA6330*2+WA6320H*2 ，除了没有 160Mhz 外用起来挺顺手，Anchor AP 也用不到 AC ，稳得一批。
https://i.imgur.com/LMiqxtM.png

@linuxgo https://help.mikrotik.com/docs/display/ROS/Packet+Flow+in+RouterOS

@linuxgo 脚本做好，刷进 ROS 花不了一秒钟。我好奇你现在 ros 上的 DNS 分流怎么实现的？

可以用 ros 做 dns server ，dns static 里写黑洞 A 记录；或者 ros 里 DNS server 写旁路 op 地址，用 op 来做。

@mrzx firewall 策略里有 tls-host 字段，可以定向匹配出 https 流量的 sni 。

1 、wifi6 3000m 的真实情况是 5Ghz Radio 2*2 160Mhz 信道带宽下最大理论速率 2400Mbps+2.4Ghz Radio 2*2 40Mhz 信道带宽下最大理论速率 573Mbps=2973Mbps≈3000Mbps ，实际使用中限于终端、空口环境干扰因素很难达到理论速率；常见终端一般仅支持 5Ghz 频段运行于 2 空间流（ 2*2 ） 80Mhz 带宽，此时最大握手速率也就 1200Mbps ，实际能跑个八九百了不得了，在终端数量不多、并发压力不大的情况下 AP 千兆端口勉强够用；在高密部署场景下 AP 可通过链路聚合、2.5Gbps 甚至 10Gbps 以太网端口与上级网络设备互联；
2 、各家 AC+AP 方案落地时有两种部署方式：集中转发和本地转发。集中转发是指无线终端数据流量通过 AP 至 AC 之间的 CAPWAP 隧道由 AC 转发，此时 AC 承担较大转发性能压力；本地转发是指 AP 与 AC 之间的 CAPWAP 隧道仅承载无线设备及无线终端控制流量，无线终端的数据流量由 AP 进行本地转发处理，AC 数据转发压力并不大。

@test0103 ros6.x 与 ros7.x 配置命令和方式变动比较多，要细查才好，保证两端参数一致。

@test0103 能正常工作就好。
建议你把两端 eoipv6 接口的 ospf network type 都改为 p2p ，在你这种点到点的 ethernet 隧道中没有什么影响，这样还能跳过 DR/BDR 选举的时间，大幅加快 OSPF 协议收敛速度。

我试了下，如果 OSPF 配置正确是没问题的。
https://i.328888.xyz/2023/01/28/jn6gp.png

这么看的话这种方式理论上讲没什么问题。

现在是没邻居？
network 宣告是不是正确？区域是不是一致？两端接口认证配置是不是一致？
有邻居没路由？
隧道两端 MTU 是不是一致？ ospf 接口网络类型是不是一致？
OSPF 配置和现在状态发来瞅瞅

我觉得你大概率是两端先起了 EoIPv6 ，然后在 EoIPv6 隧道上又起了 IPsec ，你这相当于 IPsec over GRE ，OSPF 能跑起来就见鬼了。

@test0103 L2TP 本质上就是个类 GRE 隧道，你启用了 L2TP IPsec 相当于 GRE over IPsec ，OSPF 是跑在 GRE 里的，组播流量自然可以穿越。
我不知道你配的 EoIPv6 over IPsec 是个什么概念，具体怎么实现的？是先用两端 v6 地址打了个 ipsec 隧道出来？然后呢？
EoIPv6 隧道又打在了起了 IPsec 的两端？你配置发我我瞅瞅。