Проброс веб-морды usb модема в Wireguard

[renardein]

Имеется два роутера Zyxel Keenetic Giga и 4G

Giga является Wireguard сервером, 4G клиентом. Локальные сети объедены

4G получает аплинк с Usb модема с собственной мордой

По инструкции https://help.keenetic.com/hc/ru/articles/4403101043218-Доступ-в-веб-интерфейс-USB-модема-за-VPN-клиентом-Wireguard-туннеля

удалось прокинуть морду в домашнюю сеть на Giga, но при подключении по VPN морда модема недоступна, хотя сеть Keenetic 4G доступна

Какие правила дополнительно следует настроить?

Изменено 11 мая пользователем renardein

[AlexMSemo]

Такая же проблема, и тоже делал по инструкции. У меня только не модем, а роутер отдельный, через который мобильный интернет получаю. Сделал ACL, навесил на интерфейс (имя интерфейса предварительно посмотрел также через CLI), маршруты прописал. И всё равно из VPN доступа к роутеру за ВПН-клиентом нет.

[constgen]

Просто предполагаю. В межсетевом экране добавить доступ со значением РАЗРЕШИТЬ к адресу роутера по которому пытаетесь открыть морду.

 

[AlexMSemo]

Поддержка ответила такое (в <> заменил устройства на общее описание для упрощения) - скажу сразу, мне не помогло, но отвечают очень долго поэтому жду уточнений ещё:

На стороне <роутера-клиента, где установлен модем, в моём случае это ещё другой роутер, который получает интернет и передаёт его на кинетик> нужно сделать для интерфейса interface GigabitEthernet0/Vlan5 <у меня это порт 2, в который подключён тот роутер, до которого достучаться не могу> правила firewall для направления out

ip access-list vpn_permit
permit ip 0.0.0.0 0.0.0.0 192.168.2.0 <это сеть роутера, до которого не могу достучаться> 255.255.255.0
exit
interface GigabitEthernet0/Vlan5 ip access-group vpn_permit out
system configuration save