BCP 协议

RouterOS 支持 BCP(Bridge Control Protocol)，即在 PPP、 PPTP、 L2TP 和 PPPoE 接口上的桥接（ OVPN和 SSTP 不支持）。 BCP 协议通过 PPP 协议，将两个远端的以太网数据链路打通。 BCP 建立后独立于 PPP 隧道，将不会与任何 PPP 的 IP 地址接口有关系。 BCP 能用于替代 EoIP+VPN 隧道， EoIP 要求对等的网络连接，而BCP 为网络提供另一种方式的解决，特别是一端在 nat 网络内，经过测试能正常透过 nat 网络透传二层数据。
BCP (Bridge Control Protocol)需要在两边同时启用才能工作(PPP 服务器和 PPP 客户端)。 MikroTikRouterOS 也可应用于其他的 PPP 设备，要求这个设备支持标准的 BCP 协议。

配置事例

我们需要相互连接 2 个远程办公室，并让他们在同一个以太网内工作。我们要求使用加密（ encryption）保护 2个办公室的数据交换。如下图，我有 2 个办公室，办公室 1 设置为 PPTP 服务器，办公室 2 设置为 PPTP 客户端。下面通过 winbox和 CLI 介绍配置：

Office1 配置

首先我们需要建立一个桥接口，并确保桥接将一直有 MAC 地址存在。原因很简单，当 BCP 被使用 PPP 桥接 port中，不会有任何 MAC 地址生成。

1
2
3

/interface bridge add name=bridge_local protocol-mode=rstp
/interface bridge port add bridge=bridge_local interface=ether1_local
/interface bridge set bridge_local admin-mac=xx:xx:xx:xx:xx:xx

其中 xx:xx:xx:xx:xx:xx 是 ether1_local 的 MAC 地址现在我们能分配本地和公网地址到相应的接口上：

1 2	/ip address add address=192.168.88.1/24 interface=bridge_local /ip address add address=1.1.1.1/24 interface=ether2_public

在这个事例中，仅使用 PPP 做桥接，PPP profile 和 secret 的配置非常简单-仅分配用户名和密码，并指定 profile的 bridge 选项。 PPP 桥接不需要任何 IP 地址，但正常的 PPP 是必需的，所以要指定 local 和 remote 地址在服务器上。

1 2	/ppp profile add name=ppp_bridging bridge=bridge_local use-encryption=yes /ppp secret add profile=ppp_bridging name=ppp1 password=ppp1

当桥接的 PPP 隧道需要通过二层（ MAC）数据包头部信息，由于默认的接口 MTU（ PPTP 是 1460）不能满足这个的通讯，所以为确保适用运用环境，建议不用考虑 MTU 值，通过在服务器的 MRRU 选项设置更高的值。
MRRU 允许启用支持单连接协商的多重链路，奋力数据包到多个通道，因此增加 MTU 和 MRU（支持 65535 字节）

1	/interface pptp-server server set enabled=yes mrru=1600

Office2 配置

首先我们需要建立桥，并确定桥将有 MAC 地址存在，原因如上提到。

1
2
3

/interface bridge add name=bridge_local protocol-mode=rstp
/interface bridge port add bridge=bridge_local interface=ether1_local
/interface bridge set bridge_local admin-mac=xx:xx:xx:xx:xx:xx

其中 xx:xx:xx:xx:xx:xx 是 ether1_local 的 MAC 地址。现在我们能分配本地和公网地址到相应的接口上：