WFilter NGF的IPSec VPN模块，可以很方便的在企业总部和分支机构之间创建VPN局域网，利用现有的互联网出口，虚拟出一条“专线”，将组织的分支机构和总部连接起来，组成一个大的局域网。网络拓扑图如下：
IPSec隧道建立成功后，总部以及各分支的内网之间就可以直接互相访问。下面是具体的配置步骤：
假设有3个子网：
A为总部，公网静态IP地址，内网网段是192.168.10.0/24。
B为分支机构，动态公网IP，内网网段是192.168.30.0/24。
C为分支机构，动态公网IP，内网网段是172.16.1.0/24。
下面我们将以此为例，来演示如何使A、B、C之间互联互通。
4.1 总部A的配置创建IPSec隧道
允许分支之间互访
不添加此项配置，不影响分支访问总部，只是分支之间不能互访。
创建IPSec隧道
4.3 分支C的配置
创建IPSec隧道
经过上述步骤，即可使AB、AC之间互联互通。如果分支B和分支C之间也需要互通，需要在总部的“本地网络”中加上分支的网段。
