關於USG LITE 60AX的防火牆，要如何設置才能讓WAN端的IP能夠存取LAN底下的設備? 家中網路連接為路由器(10.10.10.1/24) > USG LITE 60AX(10.10.10.2/24) > 家中底下設備(192.168.1.0/24) 路由器上有配置wireguard VPN，client端IP為192.168.3.2 如我想要讓WAN下的設備192.168.3.2，能存取LAN底下192.168.1.0/24的設備? 嘗試透過Nebula下，設置防火牆如下規則，一樣也是不通有確認USG LITE 60AX，對路由的網段存取都是正常的，含對192.168.3.2 PING，都可以PING通，但唯獨從路由器要往USG LITE 60AX內的網段設備，就是PING不通，到底該如何設置呢?

@HAHAHA 您好,感謝您提供的架構圖~ 從提供的圖片來看ASUS(192.168.1.4)應該是接在LAN孔,並且如果是從Mikrotik路由過來(192.168.3.0/24) 那可能ASUS 需要再關閉本身的防火牆,並且需要設定Static Route. 可參考ASUS 的範例(https://www.asus.com/tw/support/faq/1011706/) 至於NAS 也有可能關閉Ping 的服務或是不允許不同網段的連線,建議也先關閉防火牆看看. 因為目前從60AX 的lan 介面ping NAS 192.168.1.111就沒有回應. 以上提供參考測試~