VPN虚拟专用网的功能是：在共享网络中建立专用网，并进行加密通信。企业正在广泛使用VPN虚拟专用网功能。VPN是工业路由器的基本功能，VPN有Client功能和Server功能，工业路由器的协议有PPTP、L2TP、IPSec、OpenVPN、GRE、SSTP等，本文主要介绍这些协议是如何实现的创建 VPN 原理。
1.PPTP客户端
PPTP 是一种点对点隧道协议，它使用 TCP（端口 1723）连接来保护隧道。将数据封装到 PPP 数据帧中，并使用通用路由封装 (GRE) 技术对封装的 PPP 帧中的加载数据进行加密或收缩。
PPTP站点到站点设置方法：
例如，某公司总部在济南，分公司在深圳。现在公司需要形成网络；深圳员工可以安全访问总部内部网络。假设总公司已经设置好PPTP服务器（不同服务器设置方法不同）
2. L2TP 客户端
L2TP是第二层隧道协议，类似于PPTP。现在G808支持隧道密码认证、CHAP等认证方式，加密支持MPPE和L2TP OVER IPSEC预共享密钥，可以设置客户端静态IP。设备详细说明：在高端设置中可以在身份认证中选择合适的认证和加密方式。
1.选择PPTP或L2TP连接模式设置VPN连接（大多数L2TPVPN线路连接需要输入IPSec共享密钥，部分路由器可能没有此选项，建议先使用PPTP，兼容性好，成功概率高）。
2.VPN用户名、密码和服务器地址，由VPN服务提供商提供。
3.IP地址：192.168.1。X（最后一个数字是2-254之间的任意数字）。
4.子网掩码：一般为255.255.255.0（路由器a的子网掩码可根据实际情况修改）
5.网关地址：一般为192.168.1.1（路由器a的网关可根据实际情况修改）
6.DNS服务器和路由器MAC地址这些选项保持默认。设置完成后，单击〖应用〗按钮，确认设置生效。你可以稍后再连接
与路由器B连接的网络是VPN网络。计算机、手机和平板电脑不需要设置VPN连接。它们可以在连接到网络时使用。另外，黑莓、塞班、WP、PS3等不支持VPN设置的设备也可以使用VPN，非常方便。
常见问题？
路由器A和路由器B的登录地址相同。如果发生冲突，我该怎么办？
解决方案是修改其中一个路由器的登录地址端口，使其不同。大多数路由器支持修改。有关具体的修改方法，请参阅路由器用户手册或在线搜索。通常，路由器管理页面上有相关的设置选项。1.选择PPTP或L2TP连接模式设置VPN连接（大多数L2TPVPN线路连接需要输入IPSec共享密钥，部分路由器可能没有此选项，建议先使用PPTP，兼容性好，成功概率高）。
2.VPN用户名、密码和服务器地址，由VPN服务提供商提供。
3.IP地址：192.168.1。X（最后一个数字是2-254之间的任意数字）。
4.子网掩码：一般为255.255.255.0（路由器a的子网掩码可根据实际情况修改）
5.网关地址：一般为192.168.1.1（路由器a的网关可根据实际情况修改）
6.DNS服务器和路由器MAC地址这些选项保持默认。设置完成后，单击〖应用〗按钮，确认设置生效。你可以稍后再连接
与路由器B连接的网络是VPN网络。计算机、手机和平板电脑不需要设置VPN连接。它们可以在连接到网络时使用。另外，黑莓、塞班、WP、PS3等不支持VPN设置的设备也可以使用VPN，非常方便。
3.IPSEC
IPSEC 协议不是单一的协议。它为在IP层使用网络数据安全提供了完整的架构，包括网络认证协议AH、ESP、IKE，以及一些用于网络认证和加密的算法。AH，协议和ESP协议用于提供安全性。
4. OPENVPN 客户端
根据维基百科，OpenVPN 是一种开源商业软件，它实施虚拟专用网络 (VPN) 技术，以在路由或桥接配置和远程访问设施中创建安全的点对点或站点到站点连接。
5. GRE
GRE（Generic Routing Encapsulation）协议可以对某些网络层协议（如IP、IPX）的数据进行封装，使封装后的数据在另一个网络层协议（IP）中传输。GRE采用了隧道技术，是VPN（Virtual Private Network）的第三层隧道协议。
6.SSTP客户端
SSTP，也称为安全套接字隧道协议，是一种通过 https 创建 VPN 隧道的 Internet 协议。SSTP 只适用于远程访问，不支持站点间的 VPN 隧道。
使用具有 VPN 功能的工业路由器
目前，物联网领域正在使用工业蜂窝路由器，如电力、水利水电工程、交通、金融、农业、林业、煤矿、石化、环境监测与保护、气候、消防、公共安全、智能家庭、自动化等。
如何在路由器上设置？复杂吗？
可以说是很简单的。总体设置思路如下：
在第一步中，路由器a不需要设置任何额外的内容。像往常一样上网是可以的。事实上，每个人都完成了这一步。假设路由器A的网关为192.168.1.1，这将在以后使用。
第二步：路由器B按照下图用网线连接路由器a，将水晶头网线从路由器a的LAN端口连接到路由器B的WAN端口，然后在路由器B中设置VPN连接。