我的网络环境 #

• 路由器固件：OpenWrt 23.05
• 主LAN网段：192.168.1.*
• SMB服务器地址：192.168.1.2
• 访客VLAN网段：192.168.20.*

问题描述 #

我已经配置了vlan.20作为访客网络，目前它只能访问互联网，和我的本地主LAN网络处于隔离状态。现在我想让访客网络里的设备能访问主LAN内的SMB共享服务器（192.168.1.2），有没有大佬能帮忙看看需要配置什么样的防火墙规则才能实现这个需求？

当前防火墙区域设置 #

我尝试过的规则（未成功） #

我自己配置了一条规则，但没有达到预期效果，规则截图如下：

备注：内容来源于stack exchange，提问作者Aura