fs 3000系列防火墙中都集成了一个全功能vpn模块(并有单独vpn产品)，它们支持站点到站点vpn及远程接入vpn应用。

    1 为远程接入(clinet2000客户端)vpn应用和站点到站点vpn应用提供全面的vpn支持。网络设计可以采用集中星型vpn拓扑，实现全网状结构，简化远程办公室vpn的配置和管理；

    2 支持ipsec、l2tp隧道建立；

    3 基于策略的nat穿透实现了企业外部网vpn应用。