如果连接安全规则用于必须与专用网络上的远程网关和该网关后面的计算机通信的客户端计算机，请选择“隧道类型”页上的“客户端到网关”。可以使用此页配置专用网络上的远程隧道终结点（网关）和该远程隧道终结点后面的计算机的 IP 地址。
下图显示了可以使用此向导页配置的组件。
 | 打开此向导页的步骤 |
在高级安全 Windows 防火墙 MMC 管理单元中，右键单击“连接安全规则”，然后单击“新建规则”。
在“规则类型”页，选择“隧道”。
在“步骤”中单击“隧道类型”，然后选择“客户端到网关”。
单击“下一步”，直到到达“隧道终结点”页。
客户端
此选项设置为“我的 IP 地址”，且无法更改。
 | 注意 |
在这种情况下，客户端计算机用作终结点 1 中的唯一计算机，也是本地隧道终结点。 |
网关
网关是客户端向其发送数据包（要发送到远程终结点中的计算机）的计算机。网关接收来自客户端的网络数据包，解封原始数据包，然后将其路由到终结点 2 中的目标计算机。您可以指定 Internet 协议版本 4 (IPv4) 地址、Internet 协议版本 6 (IPv6) 地址，或同时指定两者。
| 注意 |
|
什么是远程终结点？
远程终结点是网关（必须能够发送和接收来自客户端的数据）另一侧上隧道远端的计算机。单击“添加”可以使用“IP 地址”对话框添加单个 IP 地址、IP 子网地址、IP 地址范围或预定义计算机集。若要更改列表中的某个条目，请选择该项目，然后单击“编辑”。若要删除某项，请选择该项目，然后单击“删除”。
| 注意 |
网关计算机是指 Netsh 命令行工具中“IPsec 隧道设置”对话框上的远程隧道终结点（如果选择“隧道类型”页上的“自定义配置”）。 |
如何更改这些设置
创建连接安全规则后，可以在“连接安全规则属性”对话框中更改这些设置。双击“连接安全规则”中的某个规则时会打开此对话框。若要更改远程隧道终结点后面可访问的计算机，请使用“计算机”选项卡，并配置“终结点 2”的设置。若要更改远程隧道终结点（网关），请从“IPsec 隧道”下的“高级”选项卡单击“自定义”，然后修改“远程隧道终结点”。