虚拟专用网络原理是什么？虚拟专用网络就是我们常说的VPN，可以理解为是企业内部专线，主要是用来在公用网络上建立专用网络，进行加密通信。其特点有更具安全保障，可扩充，灵活，管理方便，成本低等等。当然对于免费连接VPN的软件，不要轻易相信，可能会存在隐患。那么虚拟专业网络是如何工作呢？接下来小编就和大家说说虚拟专业网络的原理和用途。
 

　　一、虚拟专网的工作原理是什么？
　　通常情况下，VPN网关采取双网卡结构，外网卡使用公网IP接入Internet。
　　网络一(假定为公网internet)的终端A访问网络二(假定为公司内网)的终端B，其发出的访问数据包的目标地址为终端B的内部IP地址。

　　网络一的VPN网关在接收到终端A发出的访问数据包时对其目标地址进行检查，如果目标地址属于网络二的地址，则将该数据包进行封装，封装的方式根据所采用的VPN技术不同而不同，同时VPN网关会构造一个新VPN数据包，并将封装后的原数据包作为VPN数据包的负载，VPN数据包的目标地址为网络二的VPN网关的外部地址。
　　网络一的VPN网关将VPN数据包发送到Internet，由于VPN数据包的目标地址是网络二的VPN网关的外部地址，所以该数据包将被Internet中的路由正确地发送到网络二的VPN网关。
 　　网络二的VPN网关对接收到的数据包进行检查，如果发现该数据包是从网络一的VPN网关发出的，即可判定该数据包为VPN数据包，并对该数据包进行解包处理。解包的过程主要是先将VPN数据包的包头剥离，再将数据包反向处理还原成原始的数据包。

　　网络二的VPN网关将还原后的原始数据包发送至目标终端B，由于原始数据包的目标地址是终端B的IP，所以该数据包能够被正确地发送到终端B。在终端B看来，它收到的数据包就和从终端A直接发过来的一样。
　　从终端B返回终端A的数据包处理过程和上述过程一样，这样两个网络内的终端就可以相互通讯了。

　　二、虚拟专网的用途有哪些？
　　（1）数据传输。比如说一个总公司在北京。分公司在全国各地，那么就可以用虚拟专用网络来架设一个该公司的内部通信网络，这需要总公司这边一台VPN，分公司里各一台vpn，虚拟专用网络就是在互联网上架设一跳加密的隧道，而负责加密解密的就是vpn设备，相当于是在互联网上单独开设了一条隧道供该公司信息通信，虽然走的互联网，但是之后在VPn解密之后的公司内网里才能通信，其他人是访问不到的。
　　（2）访问国外一些被墙的网站。

　　现在大家都知道虚拟专网的工作原理是什么了吧。最后小编还是要提醒大家，在使用虚拟专用网络时要在本国法律允许的范围来使用。