VPN接口设置用于设置设备中IPSEC VPN服务的内网接口掩码和VPN虚拟网卡的IP及掩码，如下图。

VPN内网设置：用来设置通告VPN对端设备，本端VPN内网网段掩码。勾选了某个接口掩码，则这个接口所属掩码的网段才会被通告给VPN对端。如果DMZ口下接的网段也需要访问VPN，则也需要勾选DMZ口并且设置子网掩码。

点击<添加>，可以添加当前空闲的内网接口，设置本端VPN内网网段掩码，掩码配置0.0.0.0表示自动和网口的掩码一致。

点击<删除>，选定内网接口，删除该接口。

点击<编辑>，可以对选定内网接口的掩码进行修改。

本机VPN接口设置即设备本身VPN虚拟网卡的地址及掩码，一般情况下，使用默认地址就可以了，若出现IP冲突的提示，则可以选择[指定]并配置任意一个不冲突的IP。

VPN接口是设备的虚拟接口，外观上并不存在对应的真实物理接口。

默认情况下请设置为[使用自动分配的VPN接口IP]，如果出现IP冲突的提示，可改为自定义IP并进行设置。

点击<确定>，提交修改。

如果配置存在错误，提交后则会报错，提示“保存配置信息出错，详情请查看错误信息”。

页面的左上角会显示保存设置错误信息后可以查看错误信息。

点击<查看错误信息>跳转一个新的网页，说明具体的配置错误原因。