vpn路由器的部署方案

1．采用纯软件方式，总部安装***总部软件网关，分部安装***分部网关，移动用户（包括在外的笔记本和远程的单机）安装***客户端。这种方案有用微软的NT系统和桌面系统来做的,也有第三方开发的***服务与客户端软件。

2．总部采用带***功能防火墙，分部用带***功能的宽带路由器，移动用户（包括在外的笔记本和远程的单机）安装防火墙带的***客户端。***防火墙这类设备相对一般的带***功能的宽带路由器来说比较专业。

3．总部采用带***功能宽带路由器，分部能上宽带的用带***功能的宽带路由器，移动用户（包括在外的笔记本和远程的单机）安装WINDOWS带的***客户端。

公司所有电脑处于一个网段19216810下， 两台路由器内网口插在同一台交换机上，一个路由器内网ip19216811 另一个路由器内网ip1921681254 11的路由能上因特网，254的路由只能上厂家的系统，一般内网的pc都是变换网关来达到不同的业务需求，现在11的路由上做了一个*** ，在外通过***链接后能够ping通10下的数据服务器 oa服务器 等所有pc 但就是无法直接ping1254这个路由以达到在外地上厂家系统的需要，！！！！求大神帮忙解决 不胜感激！！！

***是Virtual Private Network的缩写,中文译为虚拟专用网。Virtual Network的含义有两个，一是***是建立在现有物理网络之上，与物理网络具体的网络结构无关，用户一般无需关心物理网络和设备；二是***用户使用 ***时看到的是一个可预先设定义的动态的网络。Private Network的含义也有两个，一是表明***建立在所有用户能到达的公共网络上，特别是Internet，也包括PSTN、帧中继、ATM等，当在一个由专线组成的专网内构建***时，相对***这也是一个“公网”；二是***将建立专用网络或者称为私有网络，确保提供安全的网络连接，它必须具备几个关键功能：认证、访问控制、加密和数据完整。

一个网络连接一般由三个部分组成：客户机、传输介质和服务器。***也一样，不同的是***连接使用隧道作为传输通道，靠的是对数据包的封装和加密。

***是一种快速建立广域联接的互联和访问工具，也是一种强化网络安全和管理的工具。

***建立在用户的物理网络之上、融入在用户的网络应用系统之中。***技术涵盖了多个技术专业,不同应用领域所适用的技术和产品有很大差异。

换句通俗的话说：

数据在传输在公网 == 相当与 高速公路

*** == 警察

数据传输在公网的时候有警察保护！

***是替代DDN的一种技术。

最重要的是：***是免费的，速度快，安全！

***功能的路由器主要作用于远程访问本地局域网，比如出差的同事，在外地可以访问到公司内部的服务器，共享公司的资料；分公司可以访问到公司内部的网络。。。就这些功能。。

*** 英文全称Virtual Private Network，中文译为：虚拟私人网络，又称为虚拟专用网络。顾名思义，虚拟专用网络我们可以把它理解成是虚拟出来的企业内部专线。它可以通过特殊的加密的通讯协议在连接在Internet上的位于不同地方的两个或多个企业内部网之间建立一条专有的通讯线路，就好比是架设了一条专线一样，但是它并不需要真正的去铺设光缆之类的物理线路。这就好比去电信局申请专线，但是不用给铺设线路的费用，也不用购买路由器等硬件设备。***技术原是路由器具有的重要技术之一，在交换机，防火墙设备或WINDOWS2000等软件里也都支持***功能，一句话，***的核心就是在利用公共网络建立虚拟私有网。***路由器就是利用路由器实现***的基本配置。

路由器怎么设置允许***功能及***的穿透设置。

如下参考：

1打开浏览器，输入并打开url链接，登录路由器管理界面。

2进入路由器管理界面，点击“路由设置”中的“WIFI高级设置”。

3选择“信号强度”作为“穿墙”，如下图所示。

4点击“ok”完成设置，如下图所示。