我在 NAT-T 设备后面有一个 VPN L2TP/IPsec 服务器。我在将 Windows 客户端连接到服务器时遇到问题，但通过添加注册表项“AssumeUDPEncapsulationContextOnSendRule”解决了这个问题。按照这个链接。
下一个问题是，尽管已连接，但 Windows 客户端无法访问 VPN 网络上设备的任何 Web 界面。例如 192.168.2.1:80（路由器接口），以及访问 NAS 接口和控制器。但是，Windows 客户端可以访问与设备的 SHH 连接，以及来自 NAS 的任何联网共享驱动器，它只是 Web 界面/流量不起作用。
如果我通过 PPTP 链接将同一个 Windows 客户端连接到同一个 VPN 服务器，则访问没有问题。通过使用 iOS 设备通过 L2TP 连接，我已经确认这不是服务器/路由器端的问题。iOS 设备在连接后可以访问文件、Web 界面和互联网。
客户端上是否有任何设置可以阻止浏览器流量使用 VPN？Windows 客户端也无法通过此 VPN 连接访问 Internet。
我遇到了一个问题，经过几天的调查，我意识到我需要一些建议。我的网络技能水平仍然很低。
我有两个路由器，两个局域网。我已经通过 LAN <-> WAN 连接将其中一个路由器连接到另一个，创建了一个单独的网络来包含控制器和设备。两个路由器的主要原因是我可以为路由器 B 的连接提供一个单独的 DCHP 服务器。见下图：
我可以通过路由器 A 的网络访问控制器，我可以通过在路由器 B上设置端口/虚拟服务器来访问基于 Web 的 GUI，以查看网络上的所有设备。但是，我在控制器上有需要监控的代码路由器上的设备作为LAN。该代码需要访问子网，以便将 IP 解析为 MAC 地址（ARP 请求）。目前我可以从路由器 B 的设备 ping 到路由器 A 的设备，但无法将 IP 解析为 MAC 地址（我使用的是 NMAP）。我相信这是因为 ARP 请求只能在同一个子网中工作。
是否可以在与路由器 A 的 LAN（A 的 DHCP 范围之外）相同的子网中将第二个静态 IP添加到路由器 B网络上的控制器，并以某种方式通过路由器 B将其路由，以便解析请求并将其发回？
如果没有，是否有替代方案？
附加信息：
控制器： Linux - Raspbian
路由器 A： Belkin Modem-Router
路由器 B： Edimax 路由器
