a wireguardon én is gondolkodtam, viszont a mikrotik oldal dinamikus IP címen lenne, az IPSec-nél meg legalább van "left=%any", ez wireguarddal is megoldható?
nameg linux oldalon nem egy connected network lenne, hanem vagy 5-6 route-olt tartomány, amit ki is kellene NAT-olni egy linux oldali tunnel-like interface IP címére. ezért nem biztos, hogy az IPSec egyáltalán jó kiindulási pont lenne egyáltalán.