@buyerhou 只需要总院那边有公网最好，如果没有就用内网穿透，另外看你分院那边是基于每个客户端去访问总部，还是基于路由器下所有设备都要访问，如果不上硬件得情况下 就用 softether vpn 可以级联 或者基于客户端 账号密码 或者证书去认证访问 服务器端还能推送静态路由表
两个院区用 VPN 互联不就好了。可以在出口路由器、防火墙之类的设备上做这个事情。 如果移动端是 WiFi 直接接到内网。 如果移动端是 4G/5G 网络，就只能走公网了。并且这个和是不是两个院区没关系，是个独立的问题，安全要做好。
异地虚拟组网，wireguard 一台带宽满足需求的公网服务器（总院，纯技术角度可以云服务器），安装 wireguard 总院和分院两个软路由，安装 wireguard 大概原理：总院和分院为两个不同网段的局域网，总院走自己的局域网就可以，分院会通过软路由(网关)去找公网服务器中转，找到另总院局域网的服务器或其他主机 另外移动端也一样，需要连上 WiFi 进入搭建的局域网 具体的配置可以 Google ，一堆，当然那么商业的东西，理应有一个专门的供应商，不然软件这边得背锅？
