Маршрутизация между Wireguard и L2TP

[Евгений Воробьев]

Добрый день.

На KN-1810 (сеть 192.168.11.0) запущен Wireguard (как сервер) и L2TP как сервер.

К L2TP коннектится Микротик с сетью 192.168.12.0, получая внутри туннеля адрес 172.16.1.3. Настроена маршрутизация в его сеть 

192.168.12.0/24

172.16.1.3

Интерфейс любой

Из сетки 192.168.11.0 попасть в 192.168.12.0 могу с устройств. С самого кинетика могу.

С устройств, которые подрублены к Wireguard - попасть в сеть 192.168.11.0 (локалку за кинетиком) могу.

Так же могу попасть в сеть 192.168.1.0 через OpenVPN клиент, который работает на сервере с debian. Маршрутизация такая.

192.168.1.0/24

192.168.11.3

Интерфейс любой

А вот из Wireguard в сеть 192.168.12.0 попасть не могу! Помогите пожалуйста разобраться(

То есть не работает маршрутизация между запущенными туннелями на самом кинетике.

Edited January 9, 2021 by Евгений Воробьев

[Евгений Воробьев]

Выяснилось, что из WG в L2TP попадаю. Просто пакеты шли от IP в туннеле (10.1.11.2), что микротику не нравилось.

Как можно настроить SNAT на WG интерфейс, чтобы пакеты с него шли от локального IP кинетика (192.168.11.1)?