我的tz170防火墙挂接在路由器lan口下面,防火墙wan口设置成tansferport mode即透明模式;(防火墙的ip:192.168.0.254);vpn也是在路由器上做的(路由器的内部ip:192.168.0.1,其上面建的vpn地址池是从192.168.0.200---192.168.0.220),内部所有的电脑包工括一台erpserver(ip:192.168.0.253)都在通过交换机,接在防火墙lan口下;

问题是:
1.现在外点vpn拨进来后,获得一个地址:192.168.0.2xx ,无法ping通内部的erpserver;我也在策略里做了wan到lan全部any服务都allow,不知道为什么?

2.如果把erpserver从防火墙下面挂到路由器下面,与防火墙平行,外点vpn拨进来可以访问erpserver,但是内部机器,却无法ping通erpserver,访问erpserver,策略里做了lan到wan全部any服务都allow,也不行;

3.听说这tz170的,透明模式,是属于三层透明模式,如果是三层透明模式下,是不是策略都没用,如果策略没用,还还要透明模式作啥用途!希望哪位老大,给指点一下,我现在不想把路由器搞撤了,我该如何配置,实现内外都可以访问erpserver呢?求助!