在上图中，由于上海和北京的两个分公司内部网络分别使用了私有 IP 网段10.1.1.0 和 192.168.1.0，而私有 IP 网段是不能传递到 Internet 上进行路由的，所以两个分公司无法直接通过私网地址 10.1.1.0 和 192.168.1.0 互访，如 R2 无法直接通过访问私网地址 192.168.1.4 来访问 R4。在正常情况下，上图中两个分公司要互访，可以在连接 Internet 的边界路由器上配置 NAT 来将私网地址转换为公网地址，从而实现两个私有网络的互访。
了解前面几个基本概念之后，就可以通过ip命令创建一个最简单的wireguard vpn。在12.13.11.10机器上执行如下命令：在12.13.11.13上执行如下命令：查看wireguard连接状态：这里可以看到wireguard vpn建立正常。
在上图的网络环境中，上海与北京两个分公司网络通过路由器直接互连，虽然两个公司的网络都是私有网段，但是两个网络是直连的，比如上海分公司的数据从本地路由器发出后，数据包直接就丢到了北京分公司的路由器，中间并没有经过任何第三方网络和设备，所以两个分公司直接通过对方私有地址互访没有任何问题。由上图环境可知，只要两个网络直接互连而不经过任何第三方网络，那么互连的网络之间可以通过真实地址互访，而无论其真实地址是公网还是私网。例如上海与北京这样的远距离网络要直连从而实现直接通过私有地址互访，要在公司之间自行铺设网络电缆或光纤是完全不可能的，可以选择的替代方法就是向 ISP 申请租用线路，这样的租用线路称为专线，专线是 ISP 直接将两个公司连接起来的线路，完全是公司与公司的路由器直连，用户不会感觉到 Internet 的存在，所以通过租用 ISP专线连接的网络之间可以直接通过对方私有地址进行互访。至于 ISP 的专线是如何实现的，您不必担忧，通常是使用二层技术实现的，但是专线的租用价格是相当昂贵的，有时是根据距离和带宽收费的，所以在某些时候，在公司之间通过租用 ISP专线连接的成本可能无法承受，因此，人们尝试着使用网络技术让跨越 Internet 的
ie浏览器可以通过以下方式使用vpn：1、打开IE浏览器，在地址栏里输入http://vpn2.gdufs.edu.cn/打开登录页面。2、在弹出的对话框中选择是。3、输入使用所分配的VPN账号登录。
网络模拟出专线连接的效果，这种技术，就是隧道技术（Tunnel），也是当前很常见的 VPN（Virtual Private Network）技术。
1、 首先，我们打开我们的手机，然后我们点击设置，如图所示。2、 之后我们点击无线和网络，如图所示。3、 然后我们点击vpn，如图所示。4、 之后我们点击添加vpn网络，如图所示。5、 然后我们输入名称，之后我们输入服务器地址。
如果不能实现隧道功能的 VPN，不能称为 VPN。
选择“打开网络和共享中心”，进入“网络和共享中心”之后，点击“设置新的连接或网络”，2、点击“连接到新的工作区”，点击“下一步”，3、选择“使用我的internet连接(VPN)I”，。
