路由里ZeroTier创建后,防火墙怎么配置外网能访问路由下的设备

ER-12,路由里配置了ZeroTier,也成功了。
防火墙要怎么配置,能让外网通过ZeroTier访问ER-12下的设备?