Nicko McBrain

Вообще-то это сырая альфа. Что значит опять?

Его и сейчас не надо указывать. Вернее он автоматически подставляется.

https://help.keenetic.com/hc/ru/articles/360010551419-Доступ-в-Интернет-через-WireGuard-туннель

Проверил у себя. Достаточно добавить intel.com в туннель и сайт открывается.

Через кнопку на задней панели. Попробуйте ещё на Opnsense погасить пир, инстанс и заново включить

1. В МСЭ Вивы в интерфейсе WS-сервер разрешаем только ip 2. 3. 4. 5. Трассировка с хоста за Opnsense до хоста за WG-сервером

Настраивайте Opnsense (покажите на нем настройки peer и instance) или любой другой "клиентом" во вкладке "Другие подключения" и выкладывайте скрины настроек пира, МСЭ, маршрутов. У меня Opnsense также выступает "клиентом", все сети за маршрутизаторами прекрасно видятся.

Маршрутизатор в ребут отправляли после настроек? Клиенты - ПК? Если ПК, то в сторону брандмауэра не смотрели?

К ПК, чтобы Вы тоже могли смотреть). Раз это крайний случай, то покажите скрин настроек пира на стороне сервера из раздела "Другие подключения".

Давайте удаленку вместе посмотрим

На клиенте в приложении (редактировать) снята галка в чек-боксе «блокировать нетунельный трафик»? Галка Nat для клиентов не решает проблему?

В настройках пира подсети прописаны? Покажите скрины

В настройках Пира на WG-сервере Вам нужно указать ip адрес тоннеля на стороне клиента (в моем случае клиент получает адрес 172.31.240.2/32) и ip адрес сети за WG-клиентом (в моем случае 10.172.5.0/24). И затем соответственно прописываем маршрут в сеть WG-клиента