Как правильно добавить self-test и прочую отладку в тему

Masquerade и Forward для разных назначений

Автор Mr.Weegley
27 мая в Обсуждение IPsec, OpenVPN и других туннелей

https://forum.keenetic.ru/topic/21196-masquerade-%D0%B8-forward-%D0%B4%D0%BB%D1%8F-%D1%80%D0%B0%D0%B7%D0%BD%D1%8B%D1%85-%D0%BD%D0%B0%D0%B7%D0%BD%D0%B0%D1%87%D0%B5%D0%BD%D0%B8%D0%B9/

Подписчики 1

Рекомендуемые сообщения

Mr.Weegley

Опубликовано 27 мая

Опубликовано 27 мая (изменено)

Коллеги, добрый день.

Имею настроенный Wireguard сервер на кинетике с подсетью 172.16.3.0/24, Локалка 192.168.0.0/24

Хочется cделать LAN<->WG маршрутизируемым, а WG->интернет, соответственно NAT

Сейчас получается только одно из двух:

no ip nat Wireguard1 + маршрутизация = доступ LAN<->WG, но нет доступа из WG в интернет

ip nat Wireguard1 всё работает, но из-за маскардинга подключения к сервису внутри LAN происходят от имени роутера.

Можно ли как то сделать что бы клиенты WG ходили в интернет через NAT, а в локалку со своими ip?

То есть:

WG Clients ->NAT->Internet
WG CLients ->FORWARD->LAN
WG Clients ->FORWARD->WG Clients

По возможности то же самое для LAN:

LAN->NAT->Internet
LAN->Forward->WG Clients

Нашёл ответ на форуме:

no ip nat Home
no ip nat Wireguard1
no isolate-private (или добавить статические маршруты)
ip static Wireguard1 ISP - Натим клиентов Wireguard в Интернет
ip static Home ISP - Натим домашний сегмент в Интернет

Единственная странность - no isolate-private и isolate-private как будто не дают никакой разницы. Пинги из WG в Home и назад бегают вне зависимости от настройки

Изменено 28 мая пользователем Mr.Weegley

Цитата

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.
Примечание: Ваш пост будет проверен модератором, прежде чем станет видимым.