HAHAHA  Freshman Member

您好，問題已順利解決，確實為我內部client端防火牆與預設閘道問題，謝謝

了解，確實我忽略了這些設定可能會導致無法正常回應ping封包 我本週五回去再試著調整看看 如果狀況依舊在與您做討論

您好，請問我這樣NAT設置是正確的嗎？ 我這樣設定完後，VPN連回去到路由器，連線USG 60AX的WAN IP位址10.10.10.2，並沒有轉到我的ASUS AP(192.168.1.4)上 且如果要NAT方式，才能設定成功的話，那為何192.168.1.2與192.168.1.60能連線呢？

是的沒錯，然後VPN Wireguard部分，是設定在RB5009UG+S+路由器上 在請幫忙技術指導下 因為能設的靜態路由都設定完了，防火牆規則也沒特別設定拒絕清單，不知道USG 60AX問題在哪

然後剛剛嘗試測試VPN連回去，可以連到交換機底下的ipcam 於是在USG AX60新增一條靜態路由，192.168.1.0/24 指向交換機位址192.168.1.2這樣，方便tracert做判斷 從蜂窩網路連回去IPCAM（192.168.1.60）的tracert狀況 然後這是tracert我底下ASUS AP（192.168.1.4）的狀況，一樣交換機有回應，但是ASUS AP的封包無法回應這樣（ASUS AP與交換器的狀態是網線直連，無任何中轉設備） 然後試著從家中路由器RB5009UG+S+去PING USG AX60底下設備，目前還是一樣只有交換機192.168.1.2與ipcam 192.168.1.60有回應這樣，ping…

對了，上面的網路圖，僅是劃出個大概主要的路由設備，其他的NAS、IP CAM、NVR等Clinet設備就沒逐一畫出來了，要不然真的太累了 不想下班休息還來畫這東西…🤪 然後在附上透過蜂窩網路VPN(wireguard)回去，tracert NAS(192.168.1.111)跟華為交換器(192.168.1.2)結果

圖1為RB5009UG+S+路由器的路由表，與IP地址 圖2為我家中網路圖，小米路由器IP部分，由於小米app因USG 60AX無法連回去進行設定，所以無法查看當前IP位址，但是可以排除此設備問題，未接上USG 60AX前，設定為bridge模式，然後也有試著從交換器拔除，一樣也是無法從VPN連回家中設備如NAS等 (交換器底下僅有VLAN 1) 圖1 圖2 本週回來直接把家中網路改成這樣，基本上把故障也減到最少了，一樣目前狀況就是剩華為交換機VLAN1地址能連線到，其餘都不行，透過VPN連回去連線NAS(192.168.1.111)等設備都ping超時，含ASUS路由器等也是ping超時…

您好，我的小烏龜部分，是在我路由器的上一層，小烏龜的LAN IP位址一直都是192.168.0.1/24 小烏龜>路由器>USG LITE 60AX 也確認透過vpn連回去的狀態，可以連上小烏龜192.168.0.1與USG LITE 60AX底下的192.168.1.6交換器的管理位置，所以應該不存在您們說的問題 然後我這邊由於有部分IOT設備的存在，無法輕易的變動預設閘道與位置，謝謝

您好，已開啟授權Zyxel工程師登入 組織與站點名稱皆為home

您好，我的LAN1與LAN5皆為同網段，都在192.168.1.0/24底下 然後LAN5與LAN1的gateway均是USG LITE 60AX此設備192.168.1.1/24 然後不清楚為何只有LAN1交換機管理位置192.168.1.6能連線到，但是神奇的是我的那個網管交換機底下的設備，一樣也無法連線，且無設定任何vlan 然後傻瓜交換機底下設備，皆無法從路由器那邊連線進來，但是USG LITE 60AX設備底下任一設備，皆可直接ping 通路由器底下任何設備，含VPN的連線這樣

由於目前人在外，可能要等我本週五晚上回去才能做實體的線路變更了 基本上，LAN1與LAN2部分，都僅是交換機而已 差別在LAN1是有網管功能，LAN5底下的交換機為傻瓜交換機這樣

您好，我這邊確認我的路由器這邊，針對192.168.1.0/24網段確實有指向我的USG LITE 60AX 因為我連線VPN回去時，可以連回去USG LITE 60AX LAN1 底下的設備 但是另外一個，串接在另一個於USG LITE 60AX LAN5底下的卻不通