openwrt,局域网下的主机无法直接连接 openwrt 主机的 wireguard 对端。有什么办法可以找到问题原因吗？

说明：

openwrt （电信 nat 下）：下称网络 A 对端 wireguard （公网服务端）：下称中继网络 B

当前网络结构如下：

网络 A 局域网接口(lan)地址：10.0.0.1/24 网络 A 的 wireguard 接口(wg0)地址：172.16.0.19/24 中继网络 B：172.16.0.1/24 中继网络 B 可连接到的其他对端 ip：172.16.0.9/32,172.16.0.8/32,172.16.0.5/32...（都是 172.16.0.0/24 网段下的）

目前的情况：

ssh 到网络 A 上，可以连通到 10.0.0.0/24 和 172.16.0.0/24 下的主机和对端。 在网络 A 的局域网下的主机（ 10.0.0.106 ），无法直接连通到 172.16.0.0/24 下的任何主机（除了网络 A 自己：172.16.0.19 ） 中继网络 B 可以连通到网络 A 以及中继网络 B 可连接到的所有其他对端：172.16.0.9/32,172.16.0.8/32,172.16.0.5/32...（都是 172.16.0.0/24 网段下的） 中继网络 B 无法连接到网络 A 的局域网下的主机。

排查：网络 A 的局域网下的主机针对 172.16.0.9 发起 ping 。

使用 tcpdump 可以观察到 request 数据包在网络 A 的 lan 和 wg0 接口都有。路由规则方面：wg0 的 input 规则是收到了包的，但是，没有包出现在 wg0 的 output 规则。 在中继网络 B 上的 wireguard 接口上进行 tcpdump ，未收到任何来自 172.16.0.19 或者目标是 172.16.0.9 的数据包。

配置上:

网络 A 的 wireguard 配置:

[Interface] PrivateKey = ***** Address = 172.16.0.19/24 DNS = 8.8.8.8 [Peer] //开启了 openwrt 的 wireguard 接口的对端设置中的：路由允许的 IP 选项 PublicKey = ***** AllowedIPs = 172.16.0.0/24, 172.16.0.9/32, 172.16.0.99/32, 172.16.0.199/32 Endpoint = *****:32334 PersistentKeepalive = 25 

防火墙：

接受了lan->wg0和wg0->lan和wg0->wan的转发，接受了wg0的入站和出站。

路由表：

Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface default 100.*.*.* 0.0.0.0 UG 0 0 0 wan 10.0.0.0 * 255.255.255.0 U 0 0 0 br-lan 172.16.0.0 * 255.255.255.0 U 0 0 0 wg0 172.16.0.1 * 255.255.255.255 UH 0 0 0 wg0 172.16.0.8 * 255.255.255.255 UH 0 0 0 wg0 172.16.0.9 * 255.255.255.255 UH 0 0 0 wg0 172.16.0.99 * 255.255.255.255 UH 0 0 0 wg0