你把zerotier加到内网firewall setting里面，这样kernel就不认为这个是外网IP，会当成LAN ip同等对待，因此就不用单独配置额外的防火墙规则。

OP设置路径为
网络  ->接口 然后依次点击zerotier标签，防火墙设置，选择lan（也就是你的局域网)

此外你的路由表应该是有问题的,。这个11网段的网关指向不应该是0.0.0.0, 应该是你的ip 192.168.191.11 。
192.168.11.0    0.0.0.0         255.255.255.0   U         0 0          0 eth0

在zerotier网站上如果已经做过设置，说明zerotier网站没有成功把路由信息下发下来。
尝试手工加一下？具体命令我忘记了，大概像是如下，你网上搜搜
route add 192.168.11.0/24 gw 192.168.196.11 -i 'zerotier网卡名字 ztmjff23je'
如果这条命令成功了的话，12网段的主机应该可以马上访问另一个11网段的主机了。

【 在 joke126 的大作中提到: 】
: 还有一点就是，不是手机能访问到内网中的一台，而是手机能访问内网的全部，也就是只能进没法出
--
FROM 223.72.62.*

弄ipv6 ddns，用wireguard，很多openwrt自带，新建连接选择wireguard类型就行，web ui操作，不需要自己搞命令。

【 在 joke126 的大作中提到: 】
: 如图所示，通过ZeoTier组建虚拟局域网，但是OpneWrt内网访问另一个OpenWrt内网时出现了问题，请教版上的大神，我这个情况怎么办？谢谢大家！
: [upload=1][/upload]
--
FROM 117.136.31.*