求助旁路由zerotier组网

wyxls

以前按照网上的教程设置好后，外网接入zerotier网络的客户端能正常访问家里局域网内所有设备，没什么问题。但是最近不知道为什么突然就不行了


网络情况如下：
假设外网客户端接入zerotier后虚拟IP为192.168.193.12
1. 家里主路由爱快，内网IP 192.168.9.1，负责拨号上网、DHCP、DDNS、流控等
2. 内网群晖192.168.9.11，用虚拟机功能跑了一个iStoreOS做旁路由(和openwrt差不多)
3. 旁路由LAN接口静态IP 192.168.9.2，接入zerotier，虚拟IP为192.168.193.2，已开启自动允许客户端NAT
4. zerotier路由表已设置192.168.9.0/24 via 192.168.193.2

目前访问情况是外网客户端只能ping和正常访问192.168.9.2，家里局域网段其余设备均无法访问，想问一下大佬们要怎么弄才行？


更新一个奇怪的情况：
群晖内docker跑了一个zerotier，网络host模式，主路由分配内网192.168.9.4。然后外网设备能ping通家里内网所有IP，但是浏览器访问不到页面服务，只有主路由、旁路由和群晖的web能访问到

wyxls

真的非常奇怪，现在主路由爱快和旁路由都能通过内网IP正常访问web页面，但是内网其他设备服务能ping通，能telnet 80端口，但浏览器就是访问超时

95201

防火墙的问题把，看看这个视频不知道是否有帮助。
https://www.youtube.com/watch?v=OzKBXBwBrUQ&t=3s

wyxls

95201 发表于 2023-6-12 09:52
防火墙的问题把，看看这个视频不知道是否有帮助。
https://www.youtube.com/watch?v=OzKBXBwBrUQ&t=3s ...

我这边在通信规则和自定义规则下都加了放行的规则，现在一切都可以通过物理局域网的IP正常访问服务了