Подскажите пожалуйста, есть два прова (основной и резервный) подключенных к кинетику, второй пров является резервным для основного VLAN, и так же помещен в отдельную политику (Policy0), чтобы через него ходили в инет клиенты из другого VLAN. И есть интерфейс Wireguard, к которому подключаются удаленные VPN пользователи. Задача - клиенты заходящие через Wireguard должны nat-итися во второго прова.
Настроена политика Policy0
ip policy Policy0
permit global GigabitEthernet0/Vlan7
no permit global ISP
Для interface Wireguard1 сделал security-level private
Сделал ip nat Wireguard1
Но не могу сделать ip hotspot policy Wireguard1 Policy0, чтобы завернуть трафик из Wireguard1 во второго прова, в списке доступных интерфейсов его просто нет. В результате все клиенты wireguard идут через основного прова.
Подскажите как быть?