在防火墙与ORB305之间建立一个安全隧道，对客户路由器端设备子网（192.168.2.0/24），与防火墙端服务器子网（172.16.99.0/24）之间的数据流进行安全保护。安全协议采用ESP，加密算法采用3DES，认证算法采用MD5，组网拓扑图如图所示。

　　2、深信服防火墙端配置指导(此处以多数客户使用专线、点击导航栏“网络IPSecVPNDLAN运行状态”，开启VPN服务，如图所示：

　　1、将SIM卡插入路由器卡槽2、给设备上电，登入路由器web页面（默认为192.168.2.1）3香港代理vpn、进入网络→接口→连链路备份界面启用对应SIM卡并上调链路优先级，保存配置