和VPN相关的防火墙权限

1 Web界面的访问权限

用IPSec或者OpenVPN搭建site to site的VPN后，内网之间默认就可以互访。但是如果要访问对方的WFilter NGF的Web界面，默认是不开通的。需要允许对方IP可以访问WAN口的“入”。做如下配置：

2 允许VPN分支之间互访

不添加此项配置，不影响分支访问总部，只是分支之间不能互访。