随着疫情反反复复，主动或被动采取远程办公的公司越来越多。企业网络除了满足日常的局域网组网，还需要可以满足员工在外、在家时可以随时随地接入到企业内网。传统的做法一般需要企业申请带固定IP的企业专线，通过该固定IP提供远程拨入服务。而由于专线方案价格高，很多企业承受不了。在本文中，我将介绍没有公网IP时如何通过SD-WAN的方案来实现远程办公拨入。网络结构图如下：

外网终端可以通过SD-WAN客户端来拨入公司内网，也可以通过笨驴SD-WAN盒子的自带wifi拨入。

要点如下：

• 在公司局域网内旁路接入笨驴SD-WAN盒子

• 远程办公的电脑、手机通过SD-WAN客户端来拨入到企业内网。

• 远程办公的电脑也可以通过SD-WAN盒子来拨入
  

1. 部署方法

“笨驴SD-WAN盒子”的部署很简单，只需要用网线接在路由器或者交换机上即可，设备会自动获取IP并尝试连接SDWAN网络。

2. SD-WAN配置平台的配置步骤

在“笨驴信息”的公众号中，新增一个SD-WAN网络。

• 在“设备”中添加该设备的序列号，并且配置一个IP地址。

• 等1分钟左右，设备会自动连入该SD-WAN网络。

至此，“SDWAN盒子”已经成功加入你定义的SD-WAN网络。你用其他的终端设备（如：电脑、手机等）直接通过互联网就可以加入该网络，并且访问到“SDWAN盒子”。要访问内网，还需要进一步配置。

3. 配置路由器

经过上面的步骤后，外网终端可以访问到“SD-WAN盒子”，要访问内网，还需要配置路由表。有两个部分的路由表：

1). SD-WAN网络需要添加到内网网段的路由表。

2). 内网路由器需要添加到SD-WAN网络的路由表。

打开SD-WAN盒子的配置界面，把设备配置固定IP地址：

在SD-WAN配置平台中，添加到内网网段的路由规则，下一跳是SD-WAN盒子的IP地址（SD-WAN网络）。：

路由器上还需要添加到SD-WAN网络的路由规则：

经过上述配置后，即可实现外网远程办公拨入、移动办公拨入、居家办公拨入。

如果外网终端不能安装SD-WAN客户端，还可以利用SD-WAN盒子来拨入，外网终端连接SD-WAN盒子的自带WiFi即可。