摘要：GRE和IPSec是构建虚拟专用网的重要协议，但二者自身均有一定的局限性。为解决公司总部与分公司之间安全通讯的需求，结合GRE与IPSec协议各自特点以及策略路由灵活的数据包转发机制，提出了VPN构建方案。公司总部与分公司内网用户之间通过VPN进行保密通讯，各自内网用户访问互联网资源则通过NAT技术实现。测试证明，该方案不仅使不同局域网之间的通信有安全保障，而且也满足局域网内网用户访问互联网资源的需求。