VPN是一种利用开放的公共网络建立私有专用网络的技术,它利用加密和认证／鉴别技术使VPN用户像使用专线一样在公共网络中安全地传输私有信息,目前已经广泛应用到各个领域。VPN客户端是用户使用VPN网络的起点,具有发起并维持连接、隧道配置、用户认证、访问控制等功能。VPN客户端的性能直接影响着用户访问网络的速度和数据安全,因此对客户端软件的优化显得至关重要。本论文分析了VPN系统的体系结构,针对VPN客户端访问公共网络资源时存在的数据包传输路径不合理问题,提出了一种在VPN客户端中增加路由功能的方法,并利用中间层编程技术进行了实现,最后讨论了具有路由功能的VPN客户端的安全性。论文的主要工作体现在以下几个方面：1.分析了现有VPN客户端的不足,提出了一种在VPN客户端中增加路由功能的方法。具有路由功能的VPN客户端根据数据包最终目的地址不同为其选择不同的路由,以减轻VPN服务器的负荷,提高VPN客户端访问网络的速度。2.基于Windows XP平台和Windows DDK开发包,利用NDIS中间层编程技术,通过扩展’PassThru’框架,截取VPN客户端发送的数据包,解析数据包的最终目的地址,进而对数据包进行路由选择。3.对比分析了具有路由功能的VPN客户端和传统的VPN客户端,讨论了具有路由功能的VPN客户端的安全性。