① 公司网络解决方案，关于VPN，局域网

你考虑的两种方案都不是很理想.方案一存在双层NAT,会影响数据转发效率,并且路由器无法管版控到具体的电脑;方案权二局域网是访问不了vpn下的服务器的.
建议将vpn部署成单臂连接的方式,只连接一条内网的网线,服务器仍然放在内网.在4wan路由器上做dnat,将vpn通讯所需端口映射到vpn上,在4wan路由器上增加静态路由,设置访问对端vpn网段的数据包通过vpn的局域网ip转发.这种方式一方面不影响路由器的管控功能,同时vpn即使故障也不会影响办公电脑对互联网的访问.
当然,前提是你的vpn设备能够支持单臂的部署方式

② 同在一个局域网可以用vpn来连接吗

可以的。需要在一台电脑上启用VPN服务，然后另外一台电脑做VPN客户端。只是同一个局域网直接访问就可以了，为什么还要这么麻烦呢。

③ 如何在TPLINK的WVR308路由器上设置VPN供异地登录公司内部局域网

方法/步骤

  • 登录路由器后，点击对象管理，我们先设置一组用于vpn拨号端的IP地址池，供回客户端拨号成功后使用。

    注意答：lan_pool是用于内部dhcp的地址池，pptp2才是vpn所用地址池。