Как настроить маршрутизацию 2 Wireguard на Mikrotik?

Question

[Денис]

Всем привет!

Подскажите, есть 2 WG-клиента на микротике, (Один подключается к одной стране - другой к другой с разными локальными подсетями), но один работает только через включенный VPN.
Можно ли как-то нормально завернуть один WG в другой, чтобы все корректно работало.

Своими силами вышло настроить трафик только до первого WG шлюза - а дальше трафик просто не идёт. Что я могу делать не так?

Comments

[Valentin Barbolin]

Описание на троечку. Рисуй схему.

[Денис]

Схема такая

[Bermut]

Денис, самое простое - nat на wg2 и wg1, добавить маршрут, чтобы трафик на 2.2.2.2 шел через 10.17.0.5

[Денис]

Bermut, А какое правило добавить в nat?

[unbelieve]

Ты хочешь пустить впн через впн? Тогда надо впн1 соединить с впн2. Делается это очень просто. Впн2 настраивается как клиент. На впн1 в разделе peer (файл wg0.conf, в общем), там где allowedips=10.0.0.2/32 (например), дописываешь еще 0.0.0.0/0. Тогда весь трафик с впн1 пойдет на впн2.

Пример части wg0.conf

[Interface]
Address = 10.0.0.1/24
ListenPort = 51830
PrivateKey = key

PostUp = iptables -A FORWARD -i eth0 -o wg0 -j ACCEPT
PostDown = iptables -D FORWARD -i eth0 -o wg0 -j ACCEPT

PostUp = iptables -A FORWARD -i wg0 -j ACCEPT
PostDown = iptables -D FORWARD -i wg0 -j ACCEPT

PostUp = iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
PostDown = iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE

[Peer]
PublicKey = key
AllowedIPs = 10.0.0.2/32,0.0.0.0/0