定义路由器转发规则
3、配置S612模块并下载。本次实验中先将编程计算机、两台S612都连接到标准路由器A来完成配置并下载。配置完成后将PLC和S612B连接到异地的标准路由器B，双击打开Security Configuration Tool V4.0软件，创建一个新项目，输入新用户名与密码，自动打开模块选择对话框，根据实际实验设备，S612A为V2版本，输入其MAC地址，外网IP地址为192.168.2.100，子网掩码不变，Interface routing选择路由模式，内网ip地址为192.168.3.1，子网掩码不变，单击OK确认。通过Insert菜单插入模块S612B V3，输入其MAC地址，外网IP地址为192.168.2.2，子网掩码不变，Interface routing选择路由模式选择路由模式，内网IP地址为104.80.0.2，子网掩码不变，单击OK确认。
配置S612模块
添加的两台S612模块在All modules下显示，通过菜单Insert Group创建一个新组Group1，将两个S612模块拖放到创建的组中，右键单击模块S612A打开模块属性对话框，单击Routing选项卡，输入标准路由器A的内网IP地址192.168.2.1，切换到VPN选项卡，选择Start connection to partner功能即主动尝试建立VPN通道。WAN IP address处输入标准路由器B的固定公网IP地址，单击OK确认。
配置S612A模块
右键单击模块S612B打开模块属性对话框，单击Routing选项卡，输入标准路由器B的内网IP地址192.168.2.1，切换到VPN选项卡，选择Wait for partner功能即等待伙伴连接，作为被动方WAN IP address处可以不填，单机OK确认，至此对S612模块的配置结束，保存项目将配置分别下载到两个S612模块。
配置S612B模块
4、定义PC站的默认网关，将PC站连接到路由器S612A的内网口，打开PC机本地连接的Internet协议属性对话框，输入IP地址192.168.3.2，子网掩码不变，默认网关输入S612A的内网IP地址为192.168.3.1，首选DNS服务器为标准路由器A的内网IP地址192.168.2.1。单击确定设置完成。
