Евгений Воробьев

Я тоже это заметил на своем KN-1810 (перешел на него с тоже неслабого Netgear R7000). Очень заметно стало, что почти нереально забить канал так, чтобы открывать сайты с любого устройства в сети было невозможно. На нетгире торрентами можно было запросто положить канал.

Выяснилось, что из WG в L2TP попадаю. Просто пакеты шли от IP в туннеле (10.1.11.2), что микротику не нравилось. Как можно настроить SNAT на WG интерфейс, чтобы пакеты с него шли от локального IP кинетика (192.168.11.1)?

Добрый день. На KN-1810 (сеть 192.168.11.0) запущен Wireguard (как сервер) и L2TP как сервер. К L2TP коннектится Микротик с сетью 192.168.12.0, получая внутри туннеля адрес 172.16.1.3. Настроена маршрутизация в его сеть 192.168.12.0/24 172.16.1.3 Интерфейс любой Из сетки 192.168.11.0 попасть в 192.168.12.0 могу с устройств. С самого кинетика могу. С устройств, которые подрублены к Wireguard - попасть в сеть 192.168.11.0 (локалку за кинетиком) могу. Так же могу попасть в сеть 192.168.1.0 через OpenVPN клиент, который работает на сервере с debian. Маршрутизация такая. 192.168.1.0/24 192.168.11.3 Интерфейс любой А вот из Wireguard в сеть 192.168.12.0 попасть не могу! Помогите пожалуйста разобраться( То есть не работает маршрутизация между запущенными туннелями на самом кинетике.