РусланФ

В Keenetic можно делать SNAT для трафика из одной security-level private сети в другую security-level private сеть? Пробовал ip static Wireguard0 Home - не срабатывает. Это нужно в случае когда Ketnetic с wireguard - сервер доступа в LAN и не является default gateway в этой сети. Клиенты вида один host (x.x.x.x/32), видеть друг друга не надо. Можно прописать на всех хостах LAN обратный маршрут к подсетке VPN, но это не удобно. Если таких VPN серверов в сети несколько, для каждой подсетки VPN прописывать маршруты на каждом хосте сети - геморой (потом обновлять всякие статики и dhcp устанешь). В pfSence или MikroTik я использую SNAT для подсетки VPN в LAN на каждом VPN сервере. Keenetic так умеет? Пробовал на Ultra (KN-1811) EAEU 4.0.4