如何防火墙 Windows IP 转发

Question

研究使用 Windows 10 机器作为网络的 VPN 网关，使用 IP 转发使 Windows 10 在以太网接口和 VPN 接口之间路由数据包。

我可以预见需要在 LAN 和 VPN 之间对路由进行防火墙保护，例如允许 VPN 客户端仅访问 LAN 上的特定资源。

但是我不知道如何最好地设置 Windows 10 的防火墙，并设置规则来控制数据包的转发/路由。当然，我对防火墙很熟悉，但对使用内置的 Windows 产品却不太熟悉。

任何指点都值得赞赏。