当设备所处内网有三层交换机或者路由器之类设备，划分了多个网段，则需要在这里将除设备LAN口所在网段之外的其他多个网段的信息给添加进去。

点击<新增子网>，填入本端其他网段地址即可完成IPSec VPN子网列表的添加。页面如下。

：

设备LAN口和DMZ口所在网段，不需要添加到IPSec VPN子网列表。只有本地内网有多网段情况，才需要添加其他网段到IPSec VPN子网列表。