Как дать доступ в локальную сеть из тоннеля в mikrotik?

Вот точно то, что нужно, но не могу понять как перенести на микротик https://iliasa.eu/wireguard-how-to-access-a-peers-...

Как дать доступ в локальную сеть из тоннеля в mikrotik?

Andrey Barbolin,
на сервере

--> ip ad
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    link/ether 96:00:00:71:32:9a brd ff:ff:ff:ff:ff:ff
    inet 168.xxx.xxx.6/32 scope global dynamic noprefixroute eth0  # публичный ipv4 сервера
       valid_lft 76035sec preferred_lft 76035sec
    inet6 2a01:xxx:xxx:xxx::1/64 scope global noprefixroute 
       valid_lft forever preferred_lft forever
    inet6 fe80::xxxx:xx:xxxx:329a/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever
3: wg0: <POINTOPOINT,NOARP,UP,LOWER_UP> mtu 1420 qdisc noqueue state UNKNOWN group default qlen 1000
    link/none 
    inet 10.7.0.1/24 scope global wg0
       valid_lft forever preferred_lft forever
--> ip ro
default via 172.31.1.1 dev eth0 proto dhcp metric 100 
10.7.0.0/24 dev wg0 proto kernel scope link src 10.7.0.1 
172.31.1.1 dev eth0 proto dhcp scope link metric 100 
192.168.88.0/24 dev wg0 scope link

на микротике так

[admin@MikroTik] /ip/route> print
Flags: D - DYNAMIC; A - ACTIVE; C - CONNECT, d - DHCP, m - MODEM
Columns: DST-ADDRESS, GATEWAY, DISTANCE
       DST-ADDRESS     GATEWAY        D
  DAd  0.0.0.0/0       192.168.1.1    1
  DAC  10.7.0.0/24     wireguard-1    0
  DAC  192.168.1.0/24  ether1         0
[admin@MikroTik] /ip/address> print
Flags: D - DYNAMIC
Columns: ADDRESS, NETWORK, INTERFACE
  #     ADDRESS           NETWORK       INTERFACE    
;;; defconf
  0     192.168.88.1/24   192.168.88.0  bridge       
  1  D  192.168.1.130/24  192.168.1.0   ether1       
  2     10.7.0.2/24       10.7.0.0      wireguard-1

Как дать доступ в локальную сеть из тоннеля в mikrotik?

Andrey Barbolin, кстати, такое поведение на интерфейсе wireguard. Посмотрел ether1 (WAN)
При пинге на 10.7.0.2 ether1 видит
Src.Addr: статику сервера
Dst.Addr: 192.168.1.130 (адрес микротика на DHCP провайдера)

При пинге на 192.168.88.1 ether показал
Src.Addr: статику сервера
Dst.Addr: 192.168.88.1 !!!

Как дать доступ в локальную сеть из тоннеля в mikrotik?

АртемЪ, Хм, вообще логично... спасибо! Но можно подробнее по настройке? Как в таком случае настроить обратный маршрут, при том, что провайдер дает серый адрес?

Как дать доступ в локальную сеть из тоннеля в mikrotik?

На второй стороне не микротик. Доступ нужен только с ВДС в локальную сеть микротика, микротику видеть локалку сервера не нужно

Как дать доступ в локальную сеть из тоннеля в mikrotik?

Похоже, неверно настроен роутинг на VDS.

--> ip route add 192.168.88.0/24 via 10.7.0.1
RTNETLINK answers: File exists

--> ip route
default via 172.31.1.1 dev eth0 proto dhcp metric 100 
10.7.0.0/24 dev wg0 proto kernel scope link src 10.7.0.1 
172.31.1.1 dev eth0 proto dhcp scope link metric 100 
192.168.88.0/24 dev wg0 scope link

Как дать доступ в локальную сеть из тоннеля в mikrotik?

Andrey Barbolin, при пинге на 10.7.0.2 микротик видит Src.Addr: 10.7.0.1 и Dst.Addr. 10.0.7.2. Когда пингую 192.168.88.1, вне зависимости какой -S или -I параметр в пинге, Src.Addr: белый адрес сервера и Dst.Addr. 192.168.88.1

Как правильно настроить NAT в openWRT?

Andrey Barbolin, роутеры 1-3 оптоволоконные. Подключить напрямую используя это оборудование не выйдет

Как правильно настроить NAT в openWRT?

Andrey Barbolin, хм, но в таком случае, разве один клиент сможет получить больше одного ip?

Как правильно настроить NAT в openWRT?

Огромное спасибо за наводку! Сейчас поэксперементирую. Это единственное решение? На сколько вообще правильно так делать? Может быть есть способ настроить все на клиенте?