Как заставить трафик от клиента C идти в Интернет микротика A?

Question

[deyen]

Как заставить трафик от клиента C идти в Интернет микротика A?
При этом трафик самого сервера B и других его клиентов не должен идти в Интернет микротика A.
Используется Wireguard.

A и C являются клиентами сервера B.
Есть пинг через wireguard до сервера B.
Есть пинг через wireguard до микротика A с клиента C. т.е. ip forwarding работает.
Клиент C и микротик А не могут соединится напрямую из-за провайдерских NAT.

IP адреса интерфейсов wireguard:
B: 172.16.0.1
A: 172.16.0.2
C: 172.16.0.3

Схема сети:
Красный - трафик Wireguard от клиента C.
Желтый - вышедший из туннеля трафик клиента C.

Comments

[brar]

Вопрос и описание ужасны, но попробуем.
Пинги от клиента А доходят до клиента С ?
На клиенте А прописали подсеть клиента С в sNAT?
На клиенте С прописали дефолтный маршрут через А?

Answer 1

[deyen]

неактуально.

Answer 2

[AUser0]

Если с #C на #A идёт PING, тогда просто прописываете адрес #A как default gateway у #C, и должно работать.

Ну или для проверки пропишите ROUTE для к примеру 8.8.8.8 через #A, и PING-уйте этот 8.8.8.8. Смотрите, как PING трафик пролетает через #A - ура, всё работает, можно прописывать default gateway, тоже будет работать.