如圖。

1. 實(shí)現(xiàn)武漢和北京兩個私網(wǎng)地址（loopback地址）的互通。兩個VPN網(wǎng)關(guān)必須有公網(wǎng)地址，且必須是靜態(tài)地址。
2. 要求私網(wǎng)兩個網(wǎng)段之間的數(shù)據(jù)流量采用IPSEC隧道加密傳輸。
3. 采用隧道模式。

兩邊的VPN網(wǎng)關(guān)可以為路由器或Secpath專用VPN網(wǎng)關(guān)。