1680535315,CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。内容来源：知了社区

问题描述：

原网络架构是防火F100防火墙+核心交换机，172.16.1,0 172.16.2.0，172.16.3.0网段，1网段能上网，2网段不能上网。现新购买了一台VPN，用于连接总部网络，有些终端需要连接总部，有些不需要。现不知道这个VPN是接在防火墙上呢，还是接在三层交换机上。如何做策略，使一些需要连接VPN的终端走VPN的线路，不需要的还是走原来的线路。如172.16.3.10,172.2.10需要走VPN，如何设置呢

最佳答案

你做的什么VPN？如果是IPSec vpn那你直接在防火墙F100上做就好了啊，如果是SSL VPN那就把深信服VPN设备旁挂在防火墙上，配置放通策略就好了。 

vpn是指有一个单独的出口吗？可以做MQC重定向下一跳来控制吧

vpn是指有一个单独的出口吗？可以做MQC重定向下一跳来控制吧

vpn是指有一个单独的出口吗？可以做MQC重定向下一跳来控制吧

VPN是个设备，深信服的 深信服 VPN-1000

你正在,F100-A-G+S7503E +vpn设备