原文再续书接上一回

前一篇，讲到物理隔离网络结构，允许VPN的方式进行网络间的穿透，我提出这个需求和解决方案时，在OpenWRT的群里的朋友就开始喷我了，不就是LAN间接条网线就可以了么，这不是脱裤子放屁的事吗。我笑而不语，如果是接根线就不是物理隔离了，用VPN或其他隧道方式只是为了鉴权而已。总结来说，前篇的做法是禁用了网关转发使用LAN桥接方式，再使用PPTP方式进行点对点的转发而且达到目的，这样的效果依然保持原有的网络隔绝。VPN只是让客户端在两种网络中切换，而保证网络安全。

双WAN口接法，解决内部网络和外部网络数据包自动转发

今天讲述的是用双WAN分析上一回中解决隔绝的问题，使用双网关和跳跃点以及PPTP组合讲述在可以让数据包自动在双网络中自动处理。

假设WAN口有两个接入网络分别是：192.168.3.0 和 192.168.10.0。这时候要拾起网络课程的基础内容了，就是子网划分内容了。192.168.3.0与192.168.10.0的区分需要一种静态路由记录即192.168.0.0/21。这是如何算出来的，自己回去翻书吧，这个是起关键作用的，如果没有这步，数据是不知道发到哪里去的。有这点基础知识就OK了，下面就是一步步建立接口和构建网络了。