本文介绍了在VPN环境下实现跨子网通信的方法。通过配置路由表和防火墙，机器A可以访问位于不同局域网的机器B及其子网中的设备C。具体步骤包括在A上添加路由、在B上启用IP转发，并配置iptables以允许数据包转发和地址伪装，确保iptables规则在重启后持久化，以实现稳定的Site-to-Site连接。