O-SASE 允许管理员在 SD-WAN 设备上开启 虚拟专有网络协议，以便远程工作的员工透过 虚拟专有网络 连接访问 Arcus 合规跨境加速。当 SD-WAN 设备启用 虚拟专有网络 后，可能会有以下几种情况：
‍
1. 设备使用静态公网地址：
如果设备使用静态公网 IPv4 地址，O-SASE 将自动记录该地址。此时，员工通过 O-SASE App 连接此 虚拟专有网络 后，可访问公司内网与 Arcus 跨境加速服务。

2. 设备使用内网地址，但上游网络使用静态公网地址：
如果设备使用一个内网地址，但上游设备使用静态公网 IPv4 地址，管理员可配置端口转发，从而允许员工远程连接 虚拟专有网络。
‍
3. 上游网络使用动态公网地址：
如果上游设备使用动态公网 IPv4 地址，管理员可在上游设备配置 DDNS 服务，并在端口转发配置中将 DDNS 网址填入。
‍
4. 上游运营商使用地址转换技术：
如果上游设备使用运营商地址转换后的内部地址，您将无法通过公网访问 虚拟专有网络。此时，管理员可配置 Magic 虚拟专有网络协议。Magic 虚拟专有网络协议 基于组网服务运行。

开启 Magic 虚拟专有网络协议 后，O-SASE 将在云端启用一个组网接入点，并与 SD-WAN 设备组网。员工将通过组网接入点访问公司内部网络。此时，管理员可为 Magic 虚拟专有网络协议 分配 5Mbps 免费带宽。

在不同的组网接入点，O-Net 提供的组网带宽价格可能会略有不同。此外，在同一个组网接入点，客户可以选择不同的带宽类型，例如单一运营商网络或 BGP 融合网络。