Pré requisitos: 


Você dever saber: IP, REDE, VLAN ou INTERFACE de ambas as zonas. 

1° Acessar o firewall 

2º Na aba Network, ir em Interfaces ou zones



3° Formas de procurar a zona: 


Copiar os 3 primeiros octetos (geralmente) do IP ou da REDE dar um control F na pagina

INTERFACES: 
EX.: 192.168.40

No caso acima a zona é "DESKTOP 11a"

ZONES:
 
EX.: V11 = VLAN 11 

Neste exemplo é necessário que saiba a interface ou a VLAN 

No caso acima a zona é "DESKTOP 11a"


OBS.: *QUANDO A ORIGEM OU O DESTIO FOR A INTERNET A ZONA SERÁ WAN 
           *QUANDO DESTINO OU ORIGEM FOR VPN A ZONA SERÁ  VPN