當我們第一次聽到代理ip軟件這個詞的時候，可能會覺得熟悉和陌生。代理ip用于更改ip地址。這個我們非常熟悉，但是對于代理ip軟件如何改變IP地址卻非常陌生。現在輪到我們進入科學領域了。一般網絡使用公網IP接入INT網關，雙網卡，外接網卡實現ERNET。

 

網絡一(假設互聯網)的終端a訪問網絡二(假設公司內網)的終端B，終端B發送的訪問包的目的地址是終端B的內部IP地址..當網絡一的網關從終端A接收到接入數據分組時，代理ip軟件檢查其目的地地址。如果目的地址屬于網絡2的地址，則封裝該數據包。封裝方法因使用的技術而異。同時，網關構造一個新的數據包，并將封裝后的原始數據包作為數據包的有效載荷。分組的目的地址是網絡2的網關的外部地址。第一網絡的網關向互聯網發送分組。Ip代理軟件因為分組的目的地地址是第二網絡的網關的外部地址，所以分組將被正確地路由到第二網絡的網關。第二網絡的網關檢查接收到的數據分組。如果發現該數據包是從網絡1的網關發送的，則可以確定該數據包是數據包并被分解。封包解包的主要過程是剝離數據包的報頭，然后將數據包反向處理回原始數據包。

 

第二網絡的網關將恢復后的原始數據包發送給目標終端B。由于原始數據包的目標地址是終端B的IP，因此數據包可以正確地發送給終端B。在終端B看來，它接收到的數據包與終端A直接發來的數據包是一樣的，ip代理軟件從終端B返回到終端A的數據包處理過程與上述過程相同，這樣兩個網絡中的終端就可以互通了。從上面的描述可以看出，當網關處理一個數據包時，有兩個參數對于通信非常重要:原始數據包的目的地址(目的地址)和遠程網關的地址。

根據的目的地址，網關可以確定哪些數據包由處理，如果有了代理ip軟件可以直接將那些不需要處理的數據包轉發到上級路由。遠程網關地址指定已處理數據包的目的地址，即隧道另一端的網關地址。因為網絡通信是雙向的，所以隧道兩端的網關必須知道目標地址和相應的遠程網關地址。