在设定针对特定 IP 的防火墙规则之前需要先定义这些 IP，页面如下：

例如：需要在 SANGFOR VPN 硬件网关上对源 IP 地址为 192.168.1.0/24 数据的传输设置规则，首先需要定义这个 IP 段，点击新增，出现『防火墙 IP 组编辑』对话框，页面如下：

『IP 组名称』可自定义。

『IP 范围』IP 地址范围，可填单个 IP 或 IP 段，本例填写 192.168.1.1-192.168.1.254。

点确定保存即可完成对 IP 段的定义。

若选择为单个 IP，则只需要填写一个目标 IP 地址，如下图：