顶层路由器LAN侧BMS与公寓内网设备通信故障排查求助

各位网络技术大佬，我这儿遇到个跨子网通信的棘手问题，想请大家帮忙分析下哪里出了问题：

先给大家说下我的网络环境：
这是一个公寓楼的网络，顶层有一台核心路由器，所有公寓的路由器都是把WAN口接在顶层路由器的LAN子网里；另外顶层路由器的LAN侧还部署了一套BMS系统。

目前能正常工作的情况是：从公寓里的路由器出发，能ping通顶层路由器子网里的设备（比如我的笔记本），毕竟公寓路由器的WAN本身就在顶层的LAN网段里，这部分路由是没问题的。

现在的核心需求是BMS系统需要主动和某间公寓内的一个面板设备建立连接，但我试了各种办法都连不上，已经做了这些配置：

• 在顶层路由器上配置了静态路由：明确指定要到该公寓VLAN网段的流量，全部转发到对应公寓的那台路由器
• 为了排除防火墙的干扰，我直接在顶层路由器的防火墙上开了宽松测试规则：允许any/any/any的流量到目标公寓的VLAN网段
• 用traceroute命令测试了路径，看起来路由走向是完全正确的，但就是ping不通公寓里的那个面板设备

我整理了网络拓扑的核心结构：

顶层路由器LAN子网 → 分支包括：各公寓路由器WAN口、BMS系统；每个公寓路由器下是独立的VLAN内网，挂着公寓内的面板等终端设备

有没有大佬能指点下，我是不是还有什么配置漏了？或者哪里有隐藏的问题没考虑到？

备注：内容来源于stack exchange，提问作者MaDeX