外网能访问到内部设备的话，我觉得不能光猫拨号，得让R473GP去拨号，然后通过端口映射做配置，然后宽带还需要有公网ip

然后感觉图稍微有点复杂，光猫做光电转换，后面接路由器拨号+firewall策略，路由lan口再接一个交换机（所有有线设备直连交换机，需要提前布线），然后wifi、ap之类的也连在交换机上，内网互通不是问题。

另外不清楚你这个企业级VPN路由器还有vpn的需求？
--
FROM 123.117.34.*