我目前正在新办公室安装DrayTek Vigor 2920n路由器。 这个路由器将被用于2个独立的公司。 对于这些公司之一，路由器与configuration的数据中心具有LAN-2-LAN（VPN）连接。 另一家公司不应该能够访问这个其他（VPN）networking。 我知道这个路由器具有VLAN的function，但我不知道如何configurationVPN连接只能访问VLAN0，而不能访问VLAN1。 我知道我也可以添加另一个路由器来物理分割这两个networking，但是我们买了DrayTek的想法，它可以很容易地为VLAN0提供VPN连接，而不是VLAN1。 VLAN1可以很容易地在另一个子网，这很好，但是，我不知道如何configuration这个DrayTek。
任何人都可以指向正确的方向吗？
在此先感谢，德克
您可以使用不同的IP地址将LAN设置为LAN隧道，只要您不在子网之间添加路由，它们将无法通信。 在拨号设置下，禁用RIP，不要添加静态路由。
用户指南部分4.96给出了一个好的开始。
您不能使用GUI将WAN端口添加到VLAN。 但是，您可以在内部设置您的VLAN，然后从WAN端口添加端口redirect以转发到您的VLAN端口。 这将确保您的LAN到LANconfiguration文件的连接保持在预期的子网内部。 这是在4.3.1节
看看我在本文档中提到的部分：
http://www.draytek.co.uk/support/userguides/Vigor2920%20User%20Guide%20V1.01.zip