标签：柬埔寨 拨号VPS 分支 网络 连通性 优化 VPN WireGuard OpenVPN IPSec 路由 NAT 负载均衡

1. 项目概述与前期准备 - 理解目标：将各分支通过“拨号式”主动建立到柬埔寨VPS的隧道（VPN），实现分支到总部或互联网的稳定/低延迟/可控出口。 - 准备清单：柬埔寨VPS（Ubuntu 22.04/20.04 推荐）、每个分支的边缘路由器（支持WireGuard/OpenVPN/IPSec或能运行小型Linux/OpenWRT）、公网或