Подключение к Wireguard туннелю снаружи

[Sferg]

Всем привет!

Есть Wireguard тунель настроенный вот по этой статье https://support.keenetic.ru/eaeu/city/kn-1511/ru/21243-configuring-a-wireguard-vpn-between-two-routers.html?ysclid=mdc116sle9189517195 Разница только в том, что на одном конце сеть 192.168.1.0, на втором сеть 192.168.8.0 Сети прекрасно друг друга видят, все пингуется и открывется.

Настроен Wireguard Client на Windows 10 вот по этой статье https://help.keenetic.com/hc/ru/articles/360010408000-Подключение-по-протоколу-WireGuard-VPN-из-Windows-10

В итоге Wireguard клиент подключается, но не одна из сетей не доступна. Что я делаю не так? Или к тунелю снаружи нельзя подключиться?

[constgen]

Может забыли добавить пира Windows клиента в настройках роутера? Или с публичными ключами на этом пире что-то напутали?

[Sferg]

Здравствуйте. Пира на роутере добавил. В него прописал публичный ключ с клиента wireguard, в клиенте прописал публичный ключ сервера. Или не правильно?

[constgen]

Я тоже делал по этой инструкции какое-то время назад и у меня получилось, завелось. 

Можете разве что проверить с помощью этой программы NetRouteView что на Windows маршруты в туннель правильно ведут. Т.е. подсеть роутера 192.168.1.0 должна вести на Wireguard интерфейс и его метрика должна быть ниже (меньше число - больше приоритет) чем другое LAN соединение с такой же подсетью.

Идинственное у меня был очень специфический случай, что к роутеру с клиента я смог зайти, а к дркгому клиентв сети роутера - нет. Но то были уже мои специфические проблемы. Я все политики доступа перевёл в standalone - это когда статические маршруты пользователя не попадают сами по себе в политику как глобальные. Надо руками добавлять соответствующий интерфейс в политику. И нужный клиент под роутером просто не был добавлен в политику доступа с Wireguard интерфейсом. Поэтому его не было видно на другой стороне туннеля. Но роутер 192.168.1.1 всегда должен быть виден. Он в дефолтной политике где все интерфейсы включены.

Проверяли пинг именно до роутера по локальному адресу? А по адресу Wireguard?