当企业有这样的需求时，你该如何实现呢？

公司有5个分部，都需要访问总公司内部资源。老板要求使用较低的费用实现。最好不要使用专用设备。你知道的，专用设备价格都比较给力，性能缺不一定很好。

我这里给你一个简单的解决方案:

在总部的Internet Edge安装一台OpenBSD Server, 各分公司的Internet出口处也安装一台OpenBSD。通过GRE协议，在分公司和总公司的OpenBSD服务器之间建立tunnel. 实现Site to Site VPN。 分公司局域网和总公司的局域网就可以互通。

方案优点:

1、成本低：你知道的，OpenBSD运行要求很低，512Mb内存的主机，10Gb硬盘，CPU嘛，现在能买到的都能满足。

2、实现简单：总共不超过15条命令。

缺点:

1、GRE协议其实只是重新封装了数据包，并没有对数据包进行加密，所以，如果是机密数据传输，最好能使用GRE报头验证，或者结合IPSEC使用。下一步我研究GRE+IPSEC方式。当然，IPSEC会损耗一定的性能。

2、排故手段少：如果你按照步骤配置完，发现网络不通，排查的手段比较少。这就考验你的网络知识的时候了。

这里假设总公司要和两个分公司之间建立GRE Tunnel。下面是拓扑图：

配置步骤:

备注，如果要保存配置，则需要做如下配置：

在/etc/sysctl.conf文件中，找到2,3,4步对应的内容，执行修改操作。

新建/etc/hostname.gre0文件，并把下面内容写入：

新建/etc/hostname.gre1文件，并把下面内容写入：

备注，如果要保存配置，则需要做如下配置：

在/etc/sysctl.conf文件中，找到2,3,4步对应的内容，执行修改操作。

新建/etc/hostname.gre0文件，并把下面内容写入：

备注，如果要保存配置，则需要做如下配置：

在/etc/sysctl.conf文件中，找到2,3,4步对应的内容，执行修改操作。

新建/etc/hostname.gre0文件，并把下面内容写入：

备注：如果所有Site用户还需要利用OpenBSD服务器上网，那就要在服务器上启用NAT功能。可选的方案有很多。其实pf包过滤防火墙挺不错的。如果不会，自己就搜索一下吧。