红米 AX6000 官方系统搭建 openvirtual** 服务成功

nameuser

## 红米 ax6000 作为主路由
如题，按照教程解锁了红米 ax6000 的 ssh
编译好了 openvirtual** arm 版本上传到 ax6000.
server 配置文件
----------------------
port 1194
proto tcp
dev tun
ca /data/openvirtual**/easyrsa/pki/ca.crt
cert /data/openvirtual**/easyrsa/pki/issued/server.crt
key /data/openvirtual**/easyrsa/pki/private/server.key
dh /data/openvirtual**/easyrsa/pki/dh.pem
server 192.168.233.0 255.255.255.0
push "route 192.168.123.0 255.255.255.0"
ifconfig-pool-persist ipp.txt
keepalive 60 120
max-clients 100

verb 3
client-to-client
persist-key
persist-tun
duplicate-cn
comp-lzo

客户端配置文件
----
client

dev tun
proto tcp

remote [backcolor=var(--v2p-color-bg-link)]homeserver.com 1194

resolv-retry infinite

nobind

ca ca.crt

cert client.crt

key client.key

verb 3

persist-key

comp-lzo

--------
win11 客户端成功登录 openvirtual** ，并获取 ip：192.168.233.6
ping 192.168.233.1 成功 （ server 的 openvirtual** 地址）
ping 192.168.123.1 成功 （红米 ax6000 主路由的 LAN 地址）
----
ping 192.168.123.2 失败 （ centos7,通过有线连接 ax6000 ）
C:\Users\test>ping 192.168.123.2
正在 Ping 192.168.123.2 具有 32 字节的数据:
来自 192.168.233.1 的回复: 无法连到端口。
来自 192.168.233.1 的回复: 无法连到端口。
来自 192.168.233.1 的回复: 无法连到端口。
来自 192.168.233.1 的回复: 无法连到端口。

求助大佬 卡了半天了

nameuser

已经搞定
修改防火墙配置
config zone
    option name 'lan'
    option network 'lan'
    option input 'ACCEPT'
    option output 'ACCEPT'
    option forward 'ACCEPT'
    option device 'br-lan'
    list device 'tun0 tun1 tun2 ...' # 添加你的tun接口名称