一、拓扑说明：
1、 下图中左侧为公司办公网络，运营商有线网络首先进入公司防火墙；
2、 防火墙局域网为192.168.100.0/24 在防火墙中将公网IP 地址 219.232.192.xxx的UDP 500、4500、1723 映射到局域网IP 192.168.100.36的UDP 500、4500、1723 ，该映射的作用是在Internet中到的其他节点访问该公网地址219.232.192.xxx防火墙自动将数据转发到CiscoRV042；
3、 CiscoRV042 为VPN 路由器，WAN （Internet）接口为192.168.100.36，LAN接口为172.16.0.0/24
4、 无线路由器使用联通/电信3G网络无线联网，LAN 网段 172.16.1.1 /24；
5、 CiscoRV042 与3G 路由器之间建立IPSecVPN 后，RV042 LAN网段172.16.0.0/24 就可以与3G路由器 LAN 网段 172.16.1.0/24 相互访问。
6、 工程师在公网可以使用PPTP VPN 连接至RV042 后即可访问3G路由器及下联设备；
说明 ： 在该拓扑中防火墙将公网IP 219.232.192.xxx 映射为内IP192.168.100.36，在通常情况若无防火墙则可以将公网IP直接配置到CiscoRV042 的WAN端口即可。CiscoRV042是一款低端VPN路由器，若需要性能更强的可以根据具体替换。
二、RV042 配置
1、LAN接口配置
RV042默认的LAN接口IP地址为192.168.1.1/24，初次配置时计算机本地连接设置为自动获取IP地址即可，打开IE浏览器登陆：https://192.1681.1 用户名密码均为admin。
Setup – Network – LAN Seting
Device IP address: 172.16.0.1
Subnet: 255.255.255.0
2、WAN接口配置
＊若该拓扑中没有前置防火墙或路由器做NAT，可以直接将公网IP配置到“Specify WAN IP Address”中。
2、创建IPSecVPN
VPN – Gateway to Gateway
＊由于对端路由器使用无线3G或4G网络，没有固定IP地址，所以在协商时使用FQDN方式，此参数在对端路由器中也需要配置为无线路由器Local FQDN。
进入 “Advanced”
使用：主动模式 Aggressive Mode，NAT穿越
3、对端无线VPN路由器IR7XX路由器配置
LAN 接口配置
网络-LAN接口
2、创建IPSecVPN
测试连通性
注意，在ping对端路由器LAN接口时，需要以本地路由器LAN接口IP为源地址。