Port Forwarding с интерфейса провайдера при Wireguard-соединении (реально?)

[track2]

Добрый день. Подскажите, существует ли какой-нибудь вариант решения моей проблемы?

Дано: Keenetic (Extra), трафик с клиентов полностью уходит в Wireguard (создан отдельный профиль, в котором только одно Wireguard-соединение, этот профиль задан всем устройствам в сети как основной).
Возникла необходимость пробросить порт с одного устройства в сеть через внешний IP адрес провайдера, скажите, можно ли как то придумать вариант, чтобы устройство продолжало ходить в интернет строго через WG, но при этом сделать его доступным по белому IP провайдера?

Вариант сменить конкретно этому устройству профиль с WG на Ethernet (WAN) провайдера не годится! Можно ли что-то придумать?

[mathema]

Тоже столкнулся с такой проблемой. Пока решение нашел лишь частично.

Можно в маршрутах прописать роут на ip адрес того устройства с которого вы хотите подключаться к своему устройству с выходом через сеть провайдера. Тогда проброс порта будет работать. Проблема в том, что только с конкретных ip или подсетей будет работать. У меня USB модем с динамикой естественно и каждый раз приходится менять ip в роуте. Очень неудобно, но другого решения пока не нашел. 

[Le ecureuil]

Подошло бы решение, если в политике нужно было поставить WG основным, а провайдера резервным? В таком случае реализация проброса возможна.