北京分公司能否通过VPN使用上海的线路上网？

做VPN的时候不用隧传分离机制，所有的数据包都会自动走VPN通道

北京的路由器上不用做什么配置，只要把你的S-T-S  VPN配置好（启用反向注入路由哦），北京公司内部的流量就通过本地路由器走（如果有多个子网），其它的流量都会被认为是VPN数据传到上海

9 K  p5 a# h/ }  U' N4 a上海的路由器做好S-T-S，把北京这边作为一个子网就行
) j+ M3 C0 C2 e5 r. e, E& ^
; v# s" r  S9 H9 |+ R, C' {
clinet----r1------r2----internet
如果没有启用方向路由，回来的数据包就是直接从internet---r1了，我觉得就注意这么一点就好了
6 R/ m# g* t  M$ O* c4 M. }1 S个人意见，抛砖引玉，请高手指出不足之处，

是可以这样的实现。但有几个问题虽然进行考虑：
9 l; |" n8 E% a4 E# i# ]" O2 t; Z  1、上海总公司的带宽是否满足要求，2M的出口，又要做上网还要连接VPN。
. y+ j7 N  c9 `  [7 L7 D  2、分公司都有自己的本地线路，通过VPN来访问总公司资料是没有办法，但总公司的出口太慢的话，人家会不会改路由喽！
  3、这种应该是SITE TO SITE的VPN 结果。分公司的客户网关仍旧不会。只需要在上海总公司的进行设置就可以了。

折腾吧。。。

完全可以~~在北京上加上默认路由至上海，在上海路由器上加上默认路由至网关。另记得加回北京的路由

建议各分公司单独上internet，办公时可以通过internet建立vpn连接。
: H3 _) \+ F2 m- Q, D* P# s不然上海的2M线路太吃力了，老板要是连这个钱都不舍的花，你还是跳槽吧，没前途了！

有竞争才有进步嘛

我是个凑数的。。。

没看完~~~~~~ 先顶，好同志

相当不错，感谢无私分享精神！