你把zerotier加到内网firewall setting里面，这样kernel就不认为这个是外网IP，会当成LAN ip同等对待，因此就不用单独配置额外的防火墙规则。
OP设置路径为
网络 ->接口 然后依次点击zerotier标签，防火墙设置，选择lan（也就是你的局域网)
此外你的路由表应该是有问题的,。这个11网段的网关指向不应该是0.0.0.0, 应该是你的ip 192.168.191.11 。
192.168.11.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
在zerotier网站上如果已经做过设置，说明zerotier网站没有成功把路由信息下发下来。
尝试手工加一下？具体命令我忘记了，大概像是如下，你网上搜搜
route add 192.168.11.0/24 gw 192.168.196.11 -i 'zerotier网卡名字 ztmjff23je'
如果这条命令成功了的话，12网段的主机应该可以马上访问另一个11网段的主机了。
【 在 joke126 的大作中提到: 】
: 还有一点就是，不是手机能访问到内网中的一台，而是手机能访问内网的全部，也就是只能进没法出
--
FROM 223.72.62.*