WireGuard можно считать хорошей заменой GRE over IPsec из-за его быстрого шифрования даже на старых устройствах типа RB2011 и RB951
Профессиональная настройка MikroTik
Настройка WireGuard простая, но изначально не очевидная. Нужно запомнить, что стороны обмениваются только публичным ключом.
Слева — PPP
Справа — Клиент
Профессиональная настройка MikroTik