准备：
先将一台Windows电脑连接校园网，之后开启WiFi热点，然后在电脑上打开wiresharp网络抓包工具，手机连接电脑的WiFi热点做客户机。
原理：
将Windows电脑当作网关来模拟网关抓包数据包的情景，借此来分析接入网络的用户挂上虚拟专用网后流量的走向情况已经数据包是否有加密。
现象：
在接入网络的客户机上没有挂虚拟专用网时流量抓包情况是可以正常抓到客户机请求的精准IP的。但是在挂上虚拟专用网后，网关处抓到的数据包全是与虚拟专用网服务所在主机IP交流的数据包，并且数据包已经过加密。

总结：
在挂上虚拟专用网后网关处无法分析流量的具体去向，甚至并不能知道客户机是否挂着虚拟专用网，除非网关的流量抓包软件有识别虚拟专用网加密方式或有解密虚拟专用网加密的数据包的功能，不然抓出来的流量全是未知流量。
另外：
想要解密虚拟专用网加密的数据包并不容易，不同服务提供商所采取的加密方式不一定一样，即使知道数据加密方式也很难找到解密数据包的具体方法。