1. 通常情况下，VPN网关采取双网卡结构，外网卡使用公网IP接入Internet。
2. 网络一的终端A访问网络二的终端B，其发出的访问数据包的目标地址为终端B的内部IP地址。
3. 网络一的VPN网关在接收到终端A发出的访问数据包时对其目标地址进行检查，如果目标地址属于网络二的地址，则将该数据包进行封装，封装的方式根据所采用的VPN技术不同而不同，同时VPN网关会构造一个新VPN数据包，并将封装后的原数据包作为VPN数据包的负载，VPN数据包的目标地址为网络二的VPN网关的外部地址。
4. 网络一的VPN网关将VPN数据包发送到Internet，由于VPN数据包的目标地址是网络二的VPN网关的外部地址，所以该数据包将被Internet中的路由正确地发送到网络二的VPN网关。
5. 网络二的VPN网关对接收到的数据包进行检查，如果发现该数据包是从网络一的VPN网关发出的，即可判定该数据包为VPN数据包，并对该数据包进行解包处理。解包的过程主要是先将VPN数据包的包头剥离，再将数据包反向处理还原成原始的数据包。
6. 网络二的VPN网关将还原后的原始数据包发送至目标终端B，由于原始数据包的目标地址是终端B的IP，所以该数据包能够被正确地发送到终端B。在终端B看来，它收到的数据包就和从终端A直接发过来的一样。
7. 从终端B返回终端A的数据包处理过程和上述过程一样，这样两个网络内的终端就可以相互通讯了。

1. 一般的原因是VPN连接时输入的账户和/或密码不正确，或是没有使用VPN服务的权限。
2. VPN一个账号默认仅限一台电脑使用，检查您的用户名有无登录重复。
3. 若您是在使用的途中掉线了，不要急着再次连接，请耐心等待几分钟。

1. 市面上有一小部分的路由器对VPN支持不好，从而引起错误691、只能连接几台机、经常掉线等多种问题，有时候还会出现错误800。原因是路由器采用NAT方式，不能让VPN协议穿透。
2. 如果计算机中开启了系统防火墙，可以先关闭后再重试。
3. 如果偶尔出现，重拨几次，或者重新启动计算机及路由器后再重试。
4. 如果是通过局域网或者通过路由器上网的用户，请网络管理员在服务器或者路由器上打开UDP端口1701~1704。
5. 如果路由器中不能设置，可以尝试将计算机直接连到外网，用单机拨号方式连接互联网，再重试VPN拨号。
6. 部分网络如校园网、广电网、长城宽带、宽带通，容易出现691错误，需要与网络接入部门联系。
7. 安装了简化版的操作系统容易缺少相关组件，可以下载安装错误691注册表文件。

1. 这种情况可能是网络延迟造成的，可以多连几次试试，如果还是不行，可以尝试以下解决方法：
2. 单击“开始”，然后单击“运行”。
3. 在“运行”中，键入regedit.exe，然后单击“确定”。
4. 在注册表编辑器中，找到以下子项：HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Class/{4D36E972-E325-11CE-BFC1-08002bE10318}/<000x>，其中<000x>是WAN微型端口（PPTP）驱动程序的网络适配器。
5. 在“编辑”菜单上，指向“新建”，然后单击“DWORD 值”。
6. 键入ValidateAddress，然后按Enter。该值的默认设置为“1”（打开）；因此，您可以通过将其设置为“0”将其关闭。
7. 退出注册表编辑器。
8. 重新启动计算机。

1. 选择VPN连接，右键属性，点击安全。
2. 在数据加密项选择“没有加密也可以连接”（Win7下点击网络共享中心—更改适配器—点击VPN连接图标—查看属性—安全数据加密—选择“没有加密也可以连接”）。

1. 如果计算机中开启了系统防火墙，可以先关闭后再重试。
2. 如果有安装路由器的用户，建议重启一下路由器。
3. 部分网络如校园网、广电网、长城宽带、宽带通，容易出现800错误，需要与网络接入部门联系。
4. 桌面右键单击“我的电脑”或“计算机”，打开“管理”，在“服务和应用程序”中，点击“服务”，找到“IPsec Policy Agent”服务，检查有没有禁用该服务。如果为禁用状态则改为自动状态，启动该服务。

1. 如果打开了防火墙（包括系统自带的）：关闭防火墙，或者设置防火墙允许UDP 1701端口。
2. 使用路由器上网：不使用路由器，或者映射UDP 1701端口。
3. 如果无以上两种现象存在，但是还出现619错误：关闭所有正在使用网络的软件，重新启动计算机然后重新进行连接。

1. 当前网络是3G网络：3G网络通常都不稳定，不保证每次都可以连接上。
2. 如果正在办公室使用公司的无线网络但连不上VPN或发生无法响应PPTP服务器错误：请详细咨询相关人员所处的网络宽带服务商是否支持VPN，其次看所处的网络路由器是否禁止了VPN端口。
3. 电脑上可以连接VPN，但手机就不行：请确认电脑中的VPN是否处于“正在连接”的状态，如果是，请先断开电脑中的，再次连接手机试试。请注意一个账号不能同时登录在两个设备中。

优点

1. VPN能够让移动员工、远程员工、商务合作伙伴和其他人利用本地可用的高速宽带网连接（如DSL、有线电视或者WiFi网络）连接到企业网络。此外，高速宽带网连接提供一种成本效率高的连接远程办公室的方法。
2. 设计良好的宽带VPN是模块化的和可升级的。VPN能够让应用者使用一种很容易设置的互联网基础设施，让新的用户迅速和轻松地添加到这个网络。这种能力意味着企业不用增加额外的基础设施就可以提供大量的容量和应用。
3. VPN能提供高水平的安全，使用高级的加密和身份识别协议保护数据避免受到窥探，阻止数据窃贼和其他非授权用户接触这种数据。
4. 完全控制，虚拟专用网使用户可以利用ISP的设施和服务，同时又完全掌握着自己网络的控制权。用户只利用ISP提供的网络资源，对于其它的安全设置、网络管理变化可由自己管理。在企业内部也可以自己建立虚拟专用网。

缺点

1. 企业不能直接控制基于互联网的VPN的可靠性和性能。机构必须依靠提供VPN的互联网服务提供商保证服务的运行。这个因素使企业与互联网服务提供商签署一个服务级协议非常重要，要签署一个保证各种性能指标的协议。
2. 企业创建和部署VPN线路并不容易。这种技术需要高水平地理解网络和安全问题，需要认真的规划和配置。因此，选择互联网服务提供商负责运行VPN的大多数事情是一个好主意。
3. 不同厂商的VPN产品和解决方案总是不兼容的，因为许多厂商不愿意或者不能遵守VPN技术标准。因此，混合使用不同厂商的产品可能会出现技术问题。另一方面，使用一家供应商的设备可能会提高成本。
4. 当使用无线设备时，VPN有安全风险。在接入点之间漫游特别容易出问题。当用户在接入点之间漫游的时候，任何使用高级加密技术的解决方案都可能被攻破。

Windows XP

1. 建立一个新连接；
2. 选择“连接到我工作的地方的网络”；
3. 选择“虚拟专用网络连接”；
4. 设定连接名称（例如：VPN）；
5. 输入主机名称；
6. 完成新增连接，勾选“将这个连接的快捷方式加到我的桌面”（以便日后连接）；
7. 输入账号，密码，即可连接。

Windows 7

1. 在画面右下角，点选网络连接，然后选择“打开网络共享中心”；
2. 在弹出的对话窗口中，选择“设置新的连接或网络”；
3. 选择“连接到工作区”，然后选择“使用我的Internet连接（VPN），通过Internet使用虚拟专用网络（VPN）来连接”，然后单击“我将稍后设置Internet连接”；
4. 在“Internet 地址”里，填上VPN提供的IP地址。填好IP后，其它东西都不用管它，直接点击下一步。目标名称填写“VPN连接”；
5. 填VPN的用户名和密码，先不要填，点“创建”；
6. 到这里就完成的连接设置导向。点击“关闭”。；
7. 回到桌面右键点击“网络”->“属性”，再点击一下左边的“更改适配器设置”；
8. 找到刚才建好的“VPN连接”并双击打开；
9. 填写提供的VPN用户名和密码，“域”可以不用填写。然后点击属性->安全；
10. 在“数据加密”这一项选中“可选加密（没有加密也可以连接）”选好后点击“确定”。VPN类型自动，使用这些协议选择CHAP，MS-CHAP v2；
11. 整个Windows7 VPN过程都设置完成了。点击“连接”就可以上网冲浪了。

Android设备

1. 打开手机主菜单，选择“设置”；
2. 选择“无线和网络”；
3. 选择“虚拟专用网设置”；
4. 选择“添加虚拟专用网”；
5. 选择PPTP方式；
6. 输入虚拟专用网名称（如VPN）；
7. 填写服务器域名，点击“确定”。然后按menu键，保存设置；
8. 点击打开刚刚建好的连接，填写用户名和密码，点击“连接”。

iOS设备

1. 点击桌面上的“设置”图标进入设置；
2. 点击“通用”进入通用设置；
3. 点击“网络”，进入网络设置；
4. 点击“VPN”进入设置；
5. 点击“添加VPN配置”；
6. 在协议类型上选择“PPTP”，在“描述”栏中填入“VPN”，在服务器栏中填入服务器域名，在账户和密码栏中填入用户名和密码，其他设置保持不变，然后点击“存储”。；
7. 点击“VPN”开关，就会开启连接，连接成功后，右上角会出现小图标。

苹果电脑OS X

1. 从任务栏菜单打开系统设置，选择“网络”；
2. 在新对话框中选择“添加”，然后从下拉菜单选择“VPN”；
3. 从VPN类型下拉菜单中选择PPTP。填写服务名称，点击“创建”按钮；
4. 在配置下拉菜单中选择“增加配置”；
5. 填写服务器地址，用户名；
6. 点击“认证配置”按钮，在弹出的对话框中选择“密码”单选框，并输入密码；
7. 回到主设置框，点击“应用”保存设置即可。