# Vigor2950 如何啟用 VPN to LAN 的防火牆設定

我們最近買了壹台 **Vigor2950** 目前最新的韌體版本為 **v3.3.0.1**，在設定防火牆的時候，由於需要設定 VPN to LAN 的連線設定，但是從 Web 管理介面上始終找不到可以設定的方法，最後決定直接從 [Telnet Commands Reference Guide](http://www.draytek.co.uk/support/downloads.html) 文件找尋看看有沒有設定的方法，結果還果真可以，以下設定的筆記。

我們想設定讓從 VPN 撥入的使用者限定只能連接到特定幾台在內網的主機，因此想設定防火牆規則，但是卻遇到一個問題是我無法設定封包方向為 **VPN -> LAN** 的防火牆規則，如下圖示，目前只有 **LAN -> WAN** , **WAN -> LAN** 可選，即便我選擇 **WAN -> LAN** 方向，其結果也不會套用在 VPN 使用者上：

![](https://stwillblogassets.blob.core.windows.net/files/images/external/stwillblogassets.blob.core.windows.net/18e7d07e0f70e63acbe9-image_987.png) 

後來我去下載 [Telnet Commands Reference Guide](http://www.draytek.co.uk/support/downloads.html) 文件發現的確有設定的方法：

![](https://stwillblogassets.blob.core.windows.net/files/images/external/stwillblogassets.blob.core.windows.net/16778e4bd4af4f35cc77-image_988.png)

以下就是透過 SSH 連上 Vigor2950 並啟用 VPN 的設定步驟說明：

首先，先查看目前的防火牆一般設定，預設的情況下 **Apply IP filter to VPN incoming packets** 這設定是被停用 (**Disable**) 的，如下圖示。

```
ipf set -v
```

![](https://stwillblogassets.blob.core.windows.net/files/images/external/stwillblogassets.blob.core.windows.net/f4e856d2644964e69f4a-SNAGHTML2ef4eef6.png)

啟用的方法如下，啟用之後會發現設定已儲存，再用 **ipf set -v** 查看一次即可看到該選項已被啟用：

```
ipf set -i 1
```

![](https://stwillblogassets.blob.core.windows.net/files/images/external/stwillblogassets.blob.core.windows.net/034064e51ba6fd58bec5-SNAGHTML2f056cdc.png)

這樣的設定並不會讓 Web 管理介面出現 VPN to LAN 的選項，而是可以讓這些 VPN 的用戶自動被歸類到 WAN 介面，並且套用防火牆的過濾器設定，所以你之後只要設定 **WAN -> LAN** 的設定即可套用在 VPN 撥入的用戶身上。

**相關連結**

-   [DrayTek - Firmware, Driver, User Guide & Utility Downloads](http://www.draytek.co.uk/support/downloads.html)
-   [Telnet Command Reference V.1.11](http://www.draytek.co.uk/download/Telnet_Commands_V1.11.zip)