使用Zyxel路由器通过IPsec VPN访问远程VLAN

我有一个Zyxel Zywall 310 中心站点和一个Zyxel USG 20w的远程站点。 我在两个站点之间也有一个可用的IPsec VPN。

远程站点的LAN1上的PC可以访问中心站点LAN1上的Server1 ，而不能访问中心站点VLAN4上的Server2 。

我需要添加什么规则来允许远程站点（位于USG 20w后面）的PC访问中心站点（位于Zywall 310后面）的VLAN4上的Server2 ？

这是networking的样子：

• 带有nftables和VLAN的透明防火墙
• 限制无线vlan上的访问
• 通过思科3750 vlans静态input的mac地址奇怪的stream量行为
• Cisco ASA 5505限制VLAN之间的通信需要不同的子网？
• 拆分一个子网，并将其路由到两个接口iptables防火墙

我怀疑解决scheme可能涉及政策或静态路由规则（我目前没有设置，虽然我已经与他们搞了一下，但无法得到任何工作）。