1、设置路由器的WAN口模式：基本设置→WAN口设置，进入“WAN口模式”标签页，根据需求设置WAN口数量，此处我们选择为“单WAN口”，保存。2、设置WAN口网络参数：基本设置→WAN口设置，“WAN1设置”标签页，设置WAN口网络参数以及该线路的上下行带宽值。注意：请如实填写线路的上行与下行带宽值。二)、IPsecVPN设置：(1)、配置IKE安全提议：VPN→IKE，进入“IKE安全提议”标签页，选择合适的验证、加密算法以及DH组。(2)、配置IKE安全策略：VPN→IKE，进入“IKE安全策略”标签页。◆协商模式：主模式(Mainmode)适用于对身份保护要求较高的场合;野蛮模式(Aggressivemode)适用于对身份保护要求较低的场合，推荐使用主模式。◆安全提议：选择在“IKE安全提议”中创建的安全提议名称。◆预共享密钥：设置IKE认证的预共享密钥，通信双方的预共享密钥必须相同。◆DPD检测：DeadPeerDetect，检测对端在线状态，建议启用。(3)、配置IPsec安全提议：VPN→IPsec，进入“IPsec安全提议”标签页，输入IPsec安全提议名称，选择合适的安全协议以及验证算法。(4)、配置IPsec安全策略：VPN→IPsec，进入“IPsec安全策略”标签页。◆安全策略名称：设置IPsec安全策略名称。◆本地子网范围：设置本地子网范围，即深圳总公司局域网“192.168.0.0/24”。◆对端子网范围：设置对端子网范围，即北京分公司局域网“192.168.1.0/24”。◆对端网关：填写对端IPsecVPN服务器的IP地址或者域名，此处为北京分公司TL-R400vpnWAN口IP地址“121.10.10.2”。◆协商方式：协商方式分为IKE协商和手动模式两种，手动模式需要用户手工配置密钥、SPI等参数;而IKE方式则由IKE自动协商生成这些参数，建议选择“IKE协商”。◆IKE安全策略：选择所配置的IKE安全策略。◆安全提议：选择配置的IPsec安全提议。◆PFS：用于IKE协商方式下设置IPsec会话密钥的PFS属性，本地与对端的PFS属性必须一致。◆生存时间：用于IKE协商方式下IPsec会话密钥的生存时间。(5)、IPsec安全策略如下：tplink路由器vpn设置如上就可以设置完成了。步骤看上去虽然比极路由什么的多，但是很好理解。