ngfw ares的vpn功能支持静态地址间隧道，动态地址到静态地址间的隧道；并可以和密码机产品，远程客户端产品及vpn安全管理系统（scm）共同组成完整的vpn解决方案，自主专利的pudp技术使防火墙支持隧道的nat穿越，在具有scm的解决方案中，还能支持灵活的动态地址到动态地址间的隧道。vpn网络的工作模式支持hub-spoke方式、网状连接方式，和分级的树状连接方式；并支持数据在多隧道间的路由。