本文介绍了如何通过RouterOS搭建WireGuard VPN，实现内网渗透。文章详细阐述了WireGuard的配置步骤，包括服务端和客户端的设置，以及防火墙规则的调整，以确保内网访问顺利进行，从而实现跨网段访问和深度内网渗透。

客户希望通过China Cross-border Direct Connection服务和RouterOS，实现中国多个办公室与AWS区域的连接。方案包括使用GRE或L2TP隧道连接办公室与AWS中国区，以及专线连接AWS中国与全球区域，需考虑成本、稳定性和易用性。

该文章介绍了一种优雅的Router OS的WireGuard Peer Endpoint（动态）域名自动刷新脚本，解决了连接丢失的问题。脚本通过COMMENT中的变量配置域名，并定时自动更新到WireGuard Peer的Endpoint项中。该脚本更灵活，支持一个接口有多个Peer，避免了脚本维护的繁琐。思想可用于其他对RouterOS功能扩展的脚本。