ВПН + Интернет(провайдер / 3G). Как вывести в нужный интерфейс

[aleeko]

1)Средствами Keenetic WebUI можно назначать основной и резервный интернет канал для выхода в интернет
2)Также можно создавать профили, привязывать к ним устройства и назначать профилям определенные интерфейсы для выхода в интернет.
3) В дополнение ко всему, можно существующим ВПН серверам Keenetic разрешать доступ клиентам в интернет (видимо через основное подключение Интернета)
--------------------*********************------------------

А есть ли возможность клиентам ВПН сервера назначить определенный интерфейс для выхода в интернет?
Например, если одновременно я использую Ethernet провайдера в качестве основного соединения, а 3G в качестве резервного, как сделать, что бы клиенты ВПН сервера выходили в интернет через 3G?

1) Может кто то помочь / дать совет, вероятно на примере entware + wireguard для entware?
2) Или при помощи CLI?
3) Быть может это возможно сделать средствами WebUI Keenetic?

[aleeko]

Продолжаю самостоятельный поиск в интернет и наткнулся на статью с фрагментом конфигурации сервера
https://vc.ru/dev/155768-stroim-vpn-tunnel-v-lokalnuyu-set-s-pomoshchyu-wireguard
 

Скрытый текст

Цитата

[Interface]
PrivateKey = <PEER_LAN_PRIVATE_KEY>
Address = 10.0.0.2/32
PostUp = iptables -A FORWARD -i %i -j ACCEPT; iptables -t nat -A POSTROUTING -o wlp2s0 -j MASQUERADE
PostDown = iptables -D FORWARD -i %i -j ACCEPT; iptables -t nat -D POSTROUTING -o wlp2s0 -j MASQUERADE

Являются ли строки PostUp PostDown решением моего вопроса?
Именно в этих строках указывается через какой интерфейс выпускать клиентов в интернет?
Может кто то помочь с расшифровкой данных строк конфига?

Спасибо