Mikrotik Как разделить трафик wan и lan, для отправки одного через wireguard?

Question

[FelixKrab]

Здравствуйте, мне необходимо разделить устройства для выхода в интернет через защищённый туннель, но чтобы экономить трафик, нужно пустить через wireguard выход лишь тех устройств, что подключены по lan...
Какие действия необходимо произвести, чтобы все подключенные устройства через вай-фай, выходили напрямую?

Answer 1

[Александр Карабанов]

Сделай для Wi-Fi отдельный bridge и отдельный DHCP с отдельным пулом адресов.
Интерфейс/сы wlan исключи из bridge который для LAN и добавь их в bridge, который для Wi-Fi
Настрой NAT
В настройках фаирвола с помощью Mangle промаркируй трафик из LAN и заворачивай только его в wireguard

Comments

[FelixKrab]

Знал бы я как это сделать
Может есть ссылочка с рисунками или с пунктами? А то совсем не разбираюсь в этом... Я действовал по видео, настройке wireguard у солёного...)