Oblomov Danny

да, ее.

с роутеров. Поправка, у меня еще есть wg клиенты, поэтому, настройки серв и клиента с маской /32 актуально когда только 2 устройства правильно?

Странно, вроде бы делал по инструкции с сайта keenetic. Это разве может влиять? Так то схема рабочая, единственное вот в сетку не попадаю за LAN1... А так если сам беру IP свободный из сети 10.112.0.0 (на ПК например) - с роутера 1 пингую его. Не знаю как сеть организована за LAN1, может быть там какое-то активное оборудование на котором нужен маршрут типо за 10.112.0.131 живет 172.16.0.0 ? Хоти я на кабель который сейчас в LAN 1 без проблем встаешь любым устройством, прописываешь свободный ip и вся сеть 10.112.0.0/24 пингуется\видна. п.с. поменяю маску как говорите тогда отпишу

На сервере в настройке 172.16.82.1/24 (это шлюз получается), на клиенте 172.16.82.3\24. В пире на сервере соответственно разрешены 172.16.82.0, 10.112.0.0, 10.138.100.0, 192.168.2.0 все с 24й маской.

Такой маршрут есть на роутере 2 , т.к. эта сеть должна ходить через шлюз vpn на роутер 1. В разрешенных сетях в пире на роутере 1 она тоже есть. Зачем этот маршрут на роутере 1?

да, прописал изначально это в мсэ. все вроде бы хорошо и с маршрутами. Но с роутера №1 tracert до 10.112.0.40 останавливается на 172.16.82.3 (шлюз wireguard на роутере №2). Хотя, как уже говорил, 10.112.0.131 пингую. Попробовал другую схему без второго WAN2: Назначил роутеру №2 ip address 10.112.0.131 (из сети куда нужно попасть), отключил dhcp - на роутере №2 все работает, в 10.112.0.0/24 попадаю. С роутера №1 опять же через vpn только до 10.112.0.131. Роутер №2 устройства видит в списке, которые подключены к lan1

Товарищи, надеюсь на помощь, т.к. пока только учусь). Два Keenetica. Схему прилагаю Как с роутера №1 (сервер wireguard) попасть в сеть 10.112.0.0/24 за LAN1 (WAN2) портом роутера №2 (клиент wireguard)? С роутера №2 без проблем есть доступ и в 10.112.0.0/24 и в 10.138.100.0/24. Пока только есть пинг с роутера №1 до 10.112.0.131, но остальная сеть, которая за LAN1 (WAN2) недоступна. Ко внутренним сеткам 192.168.хх.0/24 с доступом все нормально. Может быть есть еще какие-то варианты решения данной задачи без WAN2...