кста, автор на букву "Д" не указал своего провайдера и его NAT сеть :(
а вот за 10 подсеть тебе по рукам нужна дать... и советчикам которые говорят что если с одной стороны работает то с другой должно... никому оно не должно... если ваша сеть откликается у провайдера "псевдо NAT" то и провайдерская NAT ответит "не доступен"
вот и ответ...
OpenWRT я вроде не трогал штатный FW
pfSense трогал интерфейс WG как 100.64.9.0/24 и в роутах прописал подсеть которая мне нужна и обращение к OpenWRT WG if
Может быть нужно будет трогать NAT Outbound... и WRT требует перезапуск интерфейса... были проблемы какие не помню :) но перезапуск творит чудеса))