高分提问：关于VPN的问题，网络高手网站站长进

B服务器连接到海外C，点到点，任何都可以胜任。
A服务器通过总公司B中转，连接到海外C服务器。可以考虑SSL或者EZ。
前者基于WEB服务，后者是第三层。用处大体一致。
EZ使用软件登录到B，然后访问C，就是隧道。
WEB根据需求，可下或可不下控件，通过隧道访问C
h还有一种，DM，传统的IPSEC加密技术，不过这个多适用于多点的，你这只有3个节点，所以可以不考虑

出现以上故障情况是因为策略被修改，防火墙打开并且无法修改状态，你必须用系统管理员账号进入系统，或者你在组策略中设置了禁止更改。如何进入组策略编辑器：点开始……运行，输入gpeditmsc回车，就进入组策略编辑器了，在管理模板……网络……网络连接……防火墙……标准配置文件中进行设置，将对应的禁止项开启，并将防火墙禁止。纯手打，解决了的话望采纳

非常麻烦，这是一些分布编程的问题。涉及到域，认证等等问题。
如果做商用程序，就用vc+ICE,或者所谓的webservice也是可以的，vc+isapi也行。
如果做一些民用程序，可以做一个数据网关，带消息服务就可以，然后靠消息协议来组织输入、输出。
在B上启动网关。
网关侦听端口
A上启用程序
连接上B的网关
A把数据通过socks发送到B上的网关。
B分析数据，然后调用本地EXE
（如果是别人的EXE，则有两种方法，如果是命令行的，就调用程序，然后重定向输出到磁盘文件，然后解析文件，发送结果回去，如果是普通带窗口的windows程序，需要 *** 控这个exe的界面来实现了）
然后将结果发送给A。
OK！

没接触过这类问题，给你介绍下思科一般网络排除的四步骤，试一下，然后对症下药：
1、ping 127001 不通需要重新安装TCP/IP
2、ping本地主机，成功，说明网络接口卡（NIC）是功能正常的，失败说明NIC卡存在问题，这一步并不能说明网线已经连接到NIC上，它只说明主机上IP地址站可以（通过LAN驱动器）于这个NIC进行通信。
3、ping默认网关（路由器），如果ping正常，表明NIC已经连接到网络并且可以与本地网络进行通信；失败，则表明在NIC和路由器之间存在一个本地物理网络了问题。
4、若1～3成功，尝试ping远端服务器，成功说明本地主机与远端服务器之间进行IP通信，同时可以确信远端物理网络也是正常的。
若1~4都成功，而你还是不能与服务器通信，检查下你的域名服务器（DNS）的设置。
另外在打开DOS，输入ipconfig /all(注意/前有空格）查看自己的网络配置，tracert空格后是目的地址，可以显示在哪步停止
希望对楼主有帮助

---