近日测试发现，Tomato系统的路由上通过PPTP VPN登陆，无法访问部分内网IP（DHCP分配的没问题，内网设备手动设置IP的可能就不行，比如AP等）。表现为路由走向错误。
解决方法：防火墙中开启NAT，并且在 脚本设置 – 防火墙 中添加以下脚本并保存设置重启路由即可。
iptables -t nat -A POSTROUTING -s 192.168.10.0/24 -j MASQUERADE
iptables -t nat -A POSTROUTING -s 10.0.1.0/24 -j MASQUERADE
其中 192.168.10.0 指代你的VPN IP段。10.0.1.0指代内网IP段。手动替换成自己的设置。
例图：
防火墙设置
脚本设置
mumusnow:
kexinlh:
sakar:
thxg321:
xxj100743:
hello.jason:
qijianjiang:
[整理]解决Tomato PPTP VPN无法访问内网问题：等您坐沙发呢！