Доступ к WEB интерфейсу удаленного Keneetic через WG

[Versus]

Добрый день!

Прошу совет. Есть такая нехитрая конфигурация WG. 

Один "центральный" Hopper, и к нему по WG подключаются Extra и Runner 4G

 

Hopper:

WG - 172.16.82.1

Внутренняя - 192.168.88.1\24

 

Extra:

WG - 172.16.82.3

Внутренняя - 192.168.55.1\24

 

Runner 4G:

WG - 172.16.82.2

Внутренняя - 192.168.11.1\24

 

Маршрутизация прописана со всех сторон:

Firewall прописан со всех сторон на WG интерфейсе:

 

Вопрос: почему то не могу добиться стабильного доступа из домашней сети Hopper 192.168.88.1\24 до WEB 192.168.55.1 интерфейса Runner 4G. При этом доступ к Extra работает нормально и стабильно. 

Важное замечание: 

Каким то образом доступ появляется, когда я через SSH прописываю следующее

iptables -A FORWARD -i br0 -o nwg1 -j ACCEPT
iptables -A FORWARD -i nwg1 -o br0 -j ACCEPT

Но эта конфигурация постоянно сбрасывается (раз в час примерно). Не хочется, вводить ее постоянно.

Что я делаю не так? 

[Илья Картавенко]

25 минут назад, Versus сказал:

Добрый день!

Прошу совет. Есть такая нехитрая конфигурация WG. 

Один "центральный" Hopper, и к нему по WG подключаются Extra и Runner 4G

 

Hopper:

WG - 172.16.82.1

Внутренняя - 192.168.88.1\24

 

Extra:

WG - 172.16.82.3

Внутренняя - 192.168.55.1\24

 

Runner 4G:

WG - 172.16.82.2

Внутренняя - 192.168.11.1\24

 

Маршрутизация прописана со всех сторон:

Firewall прописан со всех сторон на WG интерфейсе:

 

Вопрос: почему то не могу добиться стабильного доступа из домашней сети Hopper 192.168.88.1\24 до WEB 192.168.55.1 интерфейса Runner 4G. При этом доступ к Extra работает нормально и стабильно. 

Важное замечание: 

Каким то образом доступ появляется, когда я через SSH прописываю следующее

iptables -A FORWARD -i br0 -o nwg1 -j ACCEPT
iptables -A FORWARD -i nwg1 -o br0 -j ACCEPT

Но эта конфигурация постоянно сбрасывается (раз в час примерно). Не хочется, вводить ее постоянно.

Что я делаю не так? 

ввести system configuration save после ввода правил. У вас не включена ли безопасная настройка на роутерах?

[Leshiyart]

27 минут назад, Versus сказал:

Что я делаю не так? 

чтобы был доступ к клиенту надо - 
либо разрешить удаленный досутп по хттп в пользователи и доступ
либо сменить security-level wg интерфейса на private

[Versus]

Спасибо! Оба ответа понял.