site to site(IPSec VPN)連線後ping不到nas

客服您好，
我手邊有三台防火牆放在三個不一樣的地區（三台都為固定IP），網路拓撲如附。
都是用site to site(IPSec VPN)連線，三台防火牆都持續連線正常。
但奇怪的是…
1.A站的nas，在B站及C站的PC端都能ping到，也能連入A站的nas共用資料夾。
2.B站的nas，在A站及C站的PC端都無法ping到，也無法連入nas共用資料夾。
然而，我有在B站的nas內使用vm建立windows 11，奇妙的是，使用windows內建的“遠端桌面連線“程式，輸入192.168.99.14，可正常連入vm-win11並使用。
3.我嘗試在B站設定防火牆、nat、策略路由等設定，但仍無法讓A站及C站連到B站的nas。
p.s-1：b站在防火牆後另外還有switch、無線ap，在A站及C站的pc端可以ping到及連入B站的這兩個設備。
p.s-2：我在b站有另開SSL-VPN，在斷開防火牆與b站site to site(IPSec VPN)連線，並在A站及C站使用“ZyWALL SecuExtender“連線程式測試，神奇的是，竟然就能連上b站的nas了。

在論壇上及網路上找了許多，也試了好幾天各種設定，但仍無法解決。
請問到底是哪裡出問題呢？
先在此感謝協助。