站点到站点VPN（Site-to-Site VPN）的核心特征是连接两个或多个网络边界设备，而非单个用户终端。它通过加密通道将位于不同地理位置的局域网（LAN）互通，使得内部用户可以直接访问对端私有网段中的服务器或资源，无需为每个终端单独配置拨入或安装客户端软件。这种架构旨在解决异地办公、分支机构互联或混合云架构下的网络可达性问题，同时保持公网传输的安全性。
跨地域分支机构互联
这是站点到站点VPN最典型的应用场景。企业总部与各地分公司之间往往拥有独立的私有IP网段，直接通过公共互联网通信会面临路由不可达和数据明文传输的风险。部署站点VPN后，总部分支机构的路由器或防火墙之间建立IPSec隧道，小火箭加密后的业务流量在公网上传输。对于办公应用而言，用户感觉不到网络变化，底层由网关设备自动处理加密与解密，实现了类似专线的安全互联，且成本远低于租用物理专线。
混合云环境下的私有网段扩展
当企业将部分业务迁移至公有云，小火箭但保留核心数据库或遗留系统在本地数据中心时，需要构建安全的私有通道。站点VPN允许本地网关与云服务商提供的虚拟网关建立隧道，从而扩展本地私有网段至云端。这种模式支持跨云或云地混合组网，关键在于确保两端网关能够正确识别对端的私有IP路由。它避免了将敏感数据暴露在公网上，同时利用了云端的弹性计算资源。
通过加密的IPSec隧道连接异地分支，让企业私有网络在公网上实现安全互通。
双向流量策略与路由同步
站点互联要求双向流量策略畅通，确保去程和回程数据包都能通过加密隧道传输。这通常依赖于正确的子网掩码配置和访问控制列表（ACL）。在路由处理上，根据网络规模可选择静态路由或动态路由协议。对于小型互联，静态路由配置简单、资源开销低；小火箭加速器连接后不能上网而在复杂的多站点网络中，动态路由协议（如OSPF或BGP）可自动同步路由变更。需要注意的是，并非所有站点VPN都强制要求动态路由同步，具体取决于网络拓扑复杂度和运维需求，实施前应明确路由宣告策略以避免黑洞路由。
