Как пустить IKEv2-клиентов через WireGuard Client?

[dakiesse]

Доброго времени суток!

У меня Keenetic Hopper.

Поднят IKEv2-сервер → клиенты получают адреса из 172.20.8.0/24

Настроен WireGuard Client → интерфейс WireGuard1

Хочу, чтобы устройства, подключённые по IKEv2 (например, iPhone):

1. Имели доступ к *.lan и локальной сети
2. Выходили в интернет через WireGuard, а не через основной WAN

Как это правильно настроить? (ps. очень плохо понимаю в сетевых вопросах, фактически профан)

[Le ecureuil]

1. Создаете новую политику, в которую включаете только Wireguard1.

2. Привязываете эту политику к какому-либо сегменту.

3. Привязываете этот сегмент к политике.

[dakiesse]

у меня не отображаются клиенты IKEv2 как девайсы которых можно поместить в сегмент с политикой

[Denis P]

2 часа назад, dakiesse сказал:

у меня не отображаются клиенты IKEv2 как девайсы которых можно поместить в сегмент с политикой

Сегменту нужно политику менять, к которому выбран доступ в настройках ikev2 сервера. В веб интерфейсе такая возможность появилась начиная с версии 5.0

Изменено Среда в 12:33 пользователем Denis P