升级6.15固件后，r68s的lan口连接的nas无法使用zerotier（群晖套件）

[miantanjun]

r68s作为主路由，lan口接个nas，两个都分别使用zerotier做内网穿透。
昨天升级6.15那个固件后，r68s的zerotier能在外面正常连接，nas的zerotier（群晖套件版）连接不了，ping没反应
有解决办法吗？

[miantanjun]

加了几条防火墙自定义规则，问题解决了。

iptables -I FORWARD -i ztwdjb4d7m -j ACCEPT
iptables -I FORWARD -o ztwdjb4d7m -j ACCEPT
iptables -t nat -I POSTROUTING -o ztwdjb4d7m -j MASQUERADE
把“ztwdjb4d7m”改成自己的zerotier的就行。

[xiehuijie]

另一种更优雅的解决方案

1. 创建Zerotier的接口

使用静态地址，填写在虚拟局域网种设定的ip


绑定接口

分配防火墙区域

最后大概是这样

2.配置防火墙规则

将zerotier区域内的均设为允许

3.ok了