Как сделать так, чтобы весь трафик с одного VPN перенаправлялся в другой VPN?

Question

[kirilllogin]

Здравствуйте! Подскажите пожалуйста, как сделать так, чтобы весь трафик с одного VPN wireguard перенаправлялся в другой VPN wireguard (и это все на одном роутере keenetic extra)
Задача:
Имеется роутер keenetic extra, на нем настроены 2 подключения wireguard (работующих)

WG_home - к этому VPN серверу подключаются обычные клиенты (телефон, ПК, планшет и т.д.)
WG_global - этот VPN xeovo (он подключен к серверу gw.xeovo.com)
Необходимо чтобы трафик клиентов с WG_home улетал в WG_global
Другими словами, смартфон подключается через VPN к домашнему роутеру keenetic и заходя на 2ip видно что ты зашел с Африки например))
Можно было бы проще все сделать, будь у меня дополнительные лицензии xeovo)

Answer 1

[Alexey Dmitriev]

Можно - нужно настроить маршрутизацию, отключить NAT и настроить правила firewall.

Comments

[kirilllogin]

(CLI) делал no ip nat и ip static Wireguard1 Wireguard2
мне как раз и нужна подсказка по маршрутизации на keenetic

[Alexey Dmitriev]

kirilllogin, создавайте правила маршрутизации из ip подсети сети wireguard для клиентов в интерфейс wireguard на сервере и обратно. Ну и ваш сервер wg_global должен иметь маршрут для подсети wireguard клиентов.
Есть улилита tracert, она помогает проверить корректность прохождения маршрута на разных участках.

[kirilllogin]

Alexey Dmitriev, По маршрутизации концептуально понятно. Сам роутер похоже доп настройки требует. Вы на keenetic подобное делали? мб ip nat на интерфейсах надо сделать (чтобы для трафика от VPN-клиентов включить Source NAT для подмены адреса источника на адрес WG_global-интерфейса)

[Alexey Dmitriev]

kirilllogin, нет не делал. NAT поможет избежать настройки маршрутизации на концах связки и все.