Nếu trong thời gian chờ đợi có ai ở đây giỏi về iptables, thì dưới đây là bảng * NAT * cho Router1 và Router2. Các bảng này cần một quy tắc để cho phép tất cả lưu lượng khởi tạo WAN đến được mạng LAN. Có lẽ Tomato có một cách để làm điều này trong giao diện người dùng, nhưng tôi vẫn chưa phát hiện ra nó ¢ Ã‚â‚¬Ã‚Â¦ (và btw, câu trả lời là không tắt NAT = :)).