[проблемы с маршрутизацией для клиента Wireguard туннеля]

Здравствуйте товарищи!

Подскажите, пожалуйста, новичку как решить задачу выхода в интернет через клиента Wireguard?

Схема такая:

1.       Keenetic GIGA – Россия (WAN: статический IP). Поднят Server Wireguard IP 172.16.96.1/29 LAN: 192.168.7.1 Флажок: использовать для выхода в интернет активен.

2.       Keenetic Start – заграница (WAN: серый IP). Wireguard  IP 172.16.96.2/29 LAN: 192.168.33.1 Уровень безопасности private. NAT включён.

3.       Мобильный телефон – Россия (WAN:серый IP). Wireguard IP 172.16.96.3/29 DNS и 0.0.0.0/0 прописан.

 

Соединения Wireguard устанавливается нормально между всеми участниками соединения (все видят друг друга и пингуются)
Локальные клиенты GIGA, после добавления в соответствующий приоритет  подключения, выходят в интернет через Keenetic Start (заграничный IP адрес).

А вот мобильный телефон не может выйти в интернет через Keenetic Start, т.е. через Wireguard туннель. Страницы в интернете не открываются, а только хосты из подсетей 7 и 33 по IP адресам.

Что я делаю не так? Как настроить выход в интернет через Keenetic Start? Чтобы был заграничный IP адрес