Обзор не претендует на абсолютность и написан под давлением неприятных эмоций.

Итак, железка была куплена у китайских друзей и оказалась рабочей.
Конструктивно железка представляет корпус клавитуры, внутри которого находится MB со следующими ТТХ:

Воскресенье, утро, нужно оформить ПХД, и мозг в поисках лазейки, что бы схильнуть, предложил попробовать — а что будет c ОС Mikrotik на максимально доступных скоростях при использовании VPN?

Итак, исходные данные:
не слишком свежий гипервизор ESXi с камнями Xeon E5620,
два гостя с 7.2.3 x86_64 (4 vCPU, 2ГБ mem), VMXNET3 10Гб/с
AES-128-CBC/SHA1

Использовались стандартные тесты Mikrotik.

Результаты:

1.«Чистый» eth



2. GRE



3.GRE&IPSEC



4.WireGuard



5.OVPN



6.IPIP

Решение данного квеста навеяно этой статьей.

Данная статья рассчитана на пользователя, имеющего домашний роутер производства MikroTik, поэтому моменты, связанные непосредственно с компиляцией и сборкой, опущены, а примеры по MikroTik'у в картинках.

Итак, вкратце, постановка задачи следующая: поднять в качестве виртуальной машины (гостя) на MetaROUTER урезанную версию OpenWRT и уже на нем поднять связку DNS + DNSCrypt, которую использовать для шифрованного обмена данными с внешними DNS серверами.