SpeakingFish

Так именно это я и делаю и у меня это не работает, что я и описал в первом посте. W2 ломится в дефолтное интернет соединение (что я, кстати, смог обнаружить в Diagnostics->Active Connections). Т.е. эти правила не применяются к wg соединениям. Хотя весь трафик с других устройств присоединённых к роутеру идёт как надо - т.е.если я поднимаю WG2 на компе - маршрутизация в роутере отрабатывает. Версия ПО 4.3.6.2

Вот тут не понял. Можно поподробнее? Желательно с примером. У меня как раз проблема, что таблица маршрутов игнорируется при поднятии wireguard. Он ломится на дефолтное соединение к интернету, а не прописанное в маршрутах.

маршрут я и так ручками прописываю и готов это делать. Просто хотелось бы разделить это - соединения чтобы были независимы, а траффик шел бы про правилам маршрутизации и файрвола. Можно как-то подать feature request?

А можно ли как-то не "залинковываться" на соединение, а ориентироваться на текущую таблицу маршрутизации? Т.е. чтобы была возможность потом "погасить" W1, или вообще другое поднять, но с такой же маршрутизацией, а W2 продолжал жить своей жизнью. К примеру, когда я поднимаю WG на компе (и в винде и на линуксе) используется таблица маршрутизации, а на роутере, получается, нет. И интуитивно бы было, если бы на это влиял порядок в ConnectionPolicies как-то типа этого: нижележащее соединение использует все соединения и маршруты вышестоящих соединений.

Спасибо за информацию. Попробую

Задача следующая - сделать Wireguard соединение внутри другого Wireguard соединения. И не получается никак. W1 соединение нормально поднимается. В маршрутах прописал, что траффик на адрес X.X.X.X должен идти через него. И он прекрасно идёт с любого подключённого устройства (телефона, компа). Пытаюсь поднять W2 на адрес X.X.X.X, но он не поднимается потому, что пытается идти напрямую через инет (и я не понимаю как это даже увидеть - я это понимаю по коственным признакам, а не напрямую), а не внутри W1, как это описано в таблице Routing. Складывается такое ощущение, что эти соединения игнорируют маршруты. Подскажите как, по крайней мере продиагностировать это, а лучше всего как сделать так, чтобы Wireguard использовал таблицу маршрутизации при соединении с сервером.