vpn是什么？

虚拟专用网

vpn的英文全称是“虚拟专用网”，翻译过来就是“虚拟专用网”。vpn的定义是通过一个公共网络(通常是互联网)建立一个临时的、安全的连接，是一个通过混乱的公共网络的安全稳定的隧道。利用这个隧道，可以对数据进行多次加密，达到安全使用互联网的目的。

网络函数

vpn属于远程访问技术，简单来说就是利用公网建立专网。比如某公司员工出差到外地，想访问内网的服务器资源，这种访问属于远程访问。

在传统的企业网络配置中，传统的远程访问方法是租用ddn(数字数据网)专线或帧中继，这必然会导致网络通信和维护成本高。对于移动用户(移动办公人员)和远程个人用户来说，他们通常通过拨号线路(互联网)进入企业局域网，但这必然会带来安全隐患。

外籍员工访问内网资源和使用vpn的解决方案是在内网设置一个vpn服务器。外地员工在本地接入互联网后，通过互联网接入vpn服务器，再通过vpn服务器进入内网。为了保证数据安全，vpn服务器和客户端之间的通信数据是加密的。有了数据加密，可以认为数据是在一个特殊的数据链路上安全传输的，就像建立一个特殊的网络一样。但实际上，vpn使用的是互联网上的公共链路，所以vpn被称为虚拟专用网，本质上是利用加密技术在公共网络上封装一个数据通信隧道。有了vpn技术，用户只要能接入互联网，无论是出国旅游还是在国内工作，都可以使用vpn访问内网资源，这也是vpn在企业得到广泛应用的原因。

操作原理

vpn网关一般采用双网卡结构，外部网卡使用公网ip接入互联网。

网络一的终端a(假设为公共互联网)接入网络二的终端b(假设为企业内网)，终端a发送的接入数据包的目的地址为终端b的内部ip地址.

网络一的vpn网关在接收到终端a发送的接入数据包时，检查其目标地址，如果目标地址属于网络二的地址，则根据采用的vpn技术，以不同的方式封装数据包。同时，虚拟专用网网关将构建一个新的虚拟专用网数据包，并将封装后的原始数据包作为虚拟专用网数据包的负载。vpn数据包的目标地址是网络二的vpn网关的外部地址。

网络一的虚拟专用网网关将虚拟专用网包发送到互联网。由于vpn数据包的目的地址是网络二的vpn网关的外部地址，因此数据包将通过互联网中的路由正确发送到网络二的vpn网关。

第二网络的vpn网关检查接收到的数据包，如果发现该数据包是从第一网络的vpn网关发送的，则可以确定该数据包是vpn数据包，并解包。拆包的过程主要是剥离vpn数据包的报头，然后对数据包进行反向处理，恢复原始数据包。

第二网络的vpn网关将恢复后的原始数据包发送给目标终端b，由于原始数据包的目标地址是终端b的ip，因此可以将数据包正确发送给终端b。在终端b看来，它收到的数据包与终端a直接发送的数据包是一样的。

从终端b到终端a的数据包处理过程与上述过程相同，使得两个网络中的终端可以相互通信。[1]

从上面的描述可以发现，vpn网关处理数据包时，有两个参数对vpn通信非常重要：原始数据包的目的地址(vpn目的地址)和远程vpn网关的地址。vpn网关根据vpn目标地址，可以判断vpn处理了哪些数据包，不需要处理的数据包通常可以直接转发到上级路由；远程vpn网关地址指定处理后的vpn数据包的目的地址，即vpn隧道另一端的vpn网关地址。由于网络通信是双向的，隧道两端的vpn网关在进行vpn通信时必须知道vpn目的地址和对应的远程vpn网关地址。

相关经验延伸阅读

问电视果无线同屏器手机vpn无法连接电视果怎么办

答苹果手机尝试过使用油管，但是卡死了，速度慢。估计网速受影响。

如果视频不是直播，可以通过其他渠道，然后在屏幕上观看。

问华三（h3c）erg2-1350w 1350m 双频千兆企业级vpn路由器

答erg2-1350w路由器简单低调大方。路由器硬件配置低，线缆非常稳定。连wifi都一般。配置简单，功能基本满足中小企业的应用。不过外壳是塑料的，希望功耗低，热量少。否则会影响稳定性。过了半天，感觉稳定了

问思科（cisco）rv110w wireless-n vpn防火墙小型企业路由器

答伟大的路由器。除了界面是英文的，其他都很好，尤其是vpn，像是艺术品，行业设计的。功能比家用路由器强大很多，方便以后网络升级！这个是材质的，不是塑料的。之前买了两个rv130，价格不稳定，也是塑料外壳。试试这个。

问华为无线上网卡听说支持vpn，怎么设置

答支持，就是设置太麻烦。192.168.8.1看看能不能。如果不能，就当不支持。反正很多人说不支持。

问华为电力猫能用vpn么

答当然可以。把vpn的协议改成udp就可以了。

问普联无线路由器vpn账号怎么获取? ip地址 怎么获取呢

答啧啧啧，普联无线路由器只需进入路由管理，找到vpn设置，看看它支持哪些vpn服务，选择合适的vpn服务，添加，在输入的vpn账户旁边有一个注册账户，进入，然后选择其余需要什么服务。