虚拟专用网是一种常用于连接中、大型企业或团体与团体间的私有网络的通讯方法。它利用隧道协议（Tunneling Protocol）来达到保密、发送端认证、消息准确性等私人消息安全效果，这种技术可以用不安全的网络（例如：互联网）来发送可靠、安全的消息。使用华为、思科这类网络设备虽然也能搭建，但费用、技术支持对于企业来说确实一笔不菲的费用。笔者这次就使用两台零遁网关教你异地秒组网。
硬件介绍：
零遁智能网关分多种型号，其中左侧的路由网关型号为ZBT-WG3526（16M），右侧路由网关型号是ZBT-WE826（16M），笔者懒就称其为大路由和小路由好了。
大路由是全金属外壳，1WAN口、4LAN口、1 USB 3.0接口、1 SD接口和1 SIM卡接口；
背后的4根网线分别对应2.4G接口与5G接口，由于频道覆盖不同，天线虽然看不出不同，但尽量不要接错，以免影响信号。
状态灯有电源PWR、系统SYS、2.4G、5G、1WAN、4LAN及3G/4G移动网络状态的指示灯；其中电源PWR灯为红色，其它状态灯正常时为绿色。
SIM卡插槽没有专门的介绍，不确定是否为全网通，使用标准规格的移动、联通SIM卡都可以正常上网，电信卡手头没有所以未作测试。
大路由的系统是以OpenWrt为基础版本进行的定制开发，内核版本4.14.94，官方固件EasyNet.vip 5.1版本，处理器使用的是MediaTek MT7621，双核800MHz，512M内存、千兆网口；
大路由适合放在企业总部、设备机房等核心区域，方便各个分部的智能网关接入核心网络；
小路由看着个头就小很多，同样的全金属外壳，底部有悬挂孔位可以挂在墙上；
同样是4天线设计，不过小路由只支持2.4G不支持5G网络，2根写着4.0G的天线其实是给3G/4G移动网络使用的，建议后期在天线上写明。
正面有1个USB 2.0接口，1个SD卡槽（TF卡槽），状态灯分别是电源、USB状态、WiFi状态、移动网络状态（WAN）、4 LAN口状态；
后端对应的是1WAN口、4LAN口；Reset键被封条挡住了，这个设计……，零遁改进一下呗。
同样SIM卡槽在左侧，支持标准SIM格式，不同的主要还是硬件；
小路由使用的同样是OpenWrt基础定制开发的EasyNet，版本与大路由相同，硬件则选用了MediaTek MT7620A处理器，MIPS24KEc 580MHz的CPU，128M内存，百兆网口。
由于性能问题，所以小路由更适合散落在家庭、零售门店、终端设备等地方，作为联通大路由的工具，虽然小路由也可以承担很多业务，但笔者还是担心其负载能力，所以在未测试前还是不说了。
秒搭建与测试：
硬件介绍完了，来说说到底如何秒搭建虚拟专用网络。
无论是大路由还是小路由，每台设备都在机身上贴有设备专用的SN编码，浏览器登录官网www.easynet.vip进行在线安装，其实只是将设备SN绑定至用户下方；
大小路由在线安装完成，进入控制中心查看智能组网中我的设备选项，看到两个SN号没？这种情况下其实就完成了虚拟专用网络的搭建，连接在两台路由器下的设备这时其实已经可以互通了。不过为了使用更加方便，零遁将组网方式分为了3种。
全LAN模式
网桥模式
WAN-LAN模式
一般情况下全LAN模式已经适合绝大多数虚拟专用网络的需求，其它模式可以根据自己的需求去修改。
比如大路由比小路由在系统方面更加全面，小路由只有状态、系统、网络和退出4个选项；
大路由则多出了网络唤醒服务，方便随时唤醒支持WOL协议的设备；
网络也多出了QoS端口流量控制选项。
就笔者个人而言，大路由一点连接主线WAN口，小路由则可以根据需要进行中继、网桥等设置；
小路由中继完成，先进行一下跨网的路径追踪测试。
前面的图片可以看出笔者现在所在网络为192.168.54网段，大路由则在10.x.x网段，其中跨越了中国移动宽带与电信网络；从移动宽带到电信网络，主机直接通过小路由连接10.88.1.175（应该是零遁服务）跳转到了10.x.x网段，时间还是不错的，全程路径100ms左右。
两个网络间传递文件速度保持在355kb，当然不确定网络繁忙时是否也会有这种速度，需要网络、服务器等多方面考量，这个数据只以本次测试为依据。
总体来说零遁智能网关组网还是比较快捷方便的，而且其价格相对专用设备可以说低的很多，中小企业确实可以参考一下。说完好的地方，改聊聊各种问题了，其实笔者在使用中也发现不少需要改进的地方。
1、大小路由器都配有了USB接口，按说这个接口作为小企业的NAS服务器，随时回传资料是很方便的，但笔者在使用中未发现USB接口的配置，查看官网资料才发现USB接口功能还未开放使用；
2、零遁智能网关组网可谓傻瓜式组网，但也限制部分用户的配置，比如零遁智能网关的WAN口默认未DHCP，如果想使用静态IP地址，就需要了解OpenWrt的一些设置规则，对于初级用户来说还是有些难度，这方面需要优化的是界面的友好度；
3、暂时未开放PC设备端的组网，很多人习惯了通过专用App进行联通虚拟专用网络，这时可以方便的在任何情况下连接至公司内网，现在的零遁智能网关只能通过大小路由间传递数据，希望尽快完成PC、移动端的应用开发。
以上教程由“WiFi之家网”整理收藏！
评论