Заблокировать доступ к интернет подключению для клиентов WG-сервера

[vmaloy86]

Здравствуйте. Имеется Keenetic Ultra, на нем два интернет-подключения.(Два провайдера, два WAN)

Поднят Wireguard сервер, поднимается через провайдера 2.

Также настроен VPN клиент, поднимается через провайдера 1 или 2.

Настроена маршрутизации до зарубежных сервисов.

К Keenetic подключаются мобильные клиенты, которые используются VPN для доступа к зарубежным сервисам.

Как сделать так чтобы мобильные клиенты Wireguard сервера не имели доступа к подключению Провайдер 1 ни при каких обстоятельствах, а те запросы которые не маршрутизируются через VPN, шли только через Провайдера 2.

[vasek00]

2 часа назад, vmaloy86 сказал:

К Keenetic подключаются мобильные клиенты, которые используются VPN для доступа к зарубежным сервисам.

Как сделать так чтобы мобильные клиенты Wireguard сервера не имели доступа к подключению Провайдер 1 ни при каких обстоятельствах, а те запросы которые не маршрутизируются через VPN, шли только через Провайдера 2.

Не подойдет вариант
 

Спойлер

interface Wireguard2 ***** сервер доступа для удаленных/мобильных

ip policy Policy2 ******* выбрать нужный интерфейс для данной политики, permit
    permit global Wireguard1
    no permit global Wireguard3
    no permit global GigabitEthernet0/Vlan9 *** пров Инет1
    no permit global PPPoE0 *** пров Инет2


ip hotspot
...
    policy Wireguard2 Policy2 **** указать куда направлять

 

вопрос только, какой конкретно VPN.