W0 を X0（LAN）とのL2ブリッジで構成したときにサイト間VPNのリモートネットワークと通信できません。

W0 を X0（LAN）とのL2ブリッジで構成したときにサイト間VPNのリモートネットワークと通信できません。

対象製品およびファームウェア

製品： TZ100W, TZ105W, TZ205W, TZ215W
ファームウェア： 全バージョン
サービス： VPN、無線LAN

タイトル：

W0 を X0（LAN）とのL2ブリッジで構成したときにサイト間VPNのリモートネットワークと通信できません。

概要：

W0(無線LAN)インターフェースをX0とのブリッジで構成した場合、W0 IPサブネットはX0のIPサブネットと同じサブネットで構成されます。
一方サイト間VPNの設定を行う場合、VPN プロファイルに、ローカルネットワークとリモートネットワークを指定します。この場合ローカルネットワークとしてX0のIPサブネット（もしくは LAN Subnets、あるいは Firewalled Subnets） を指定したとします。X0のIPサブネットとW0のIPサブネットは同じになりますので、W0に接続した無線LANクライアントもVPNのリモートネットワークと通信できるように思われますが、実際には通信が行えません。
理由は、一番目にX0がLANゾーンであるのに対して、W0はWLANゾーンであること、2番目にVPN プロファイルを作成する場合、VPN<->LANのアクセスルールを自動追加しますが、VPN＜＞WLANのアクセスルールは自動的に作成されないためです。

問題の詳細および対策：

W0をX0へのブリッジとして構成し、ローカルネットワーク：LAN Subnets、リモートネットワーク: 10.10.10.0 のVPNプロファイルを作成した場合、LAN > VPNのアクセスルールは以下の通りです。

さらに、VPN>WLANのアクセスルールは以下の通りです。