Один клиент домашней сети через wireguard

[hv44]

На mikrotik настроен клиент wireguard. Подскажите как пускать через wireguard интерфейс самым простым способом весь трафик только одного устройства домашней сети? Допустим есть телефон с адресом 192.168.88.55?

Я смотрел этот гайд, но до конца не разобрался https://www.youtube.com/watch?v=4rRZGcQM07U

[xvo]

/ip route rule

[hv44]

/ip route rule

а можно сжалиться и чуть яснее для человека с гуманитарным образованием

[xvo]

Код: Выделить всё

/routing table add fib name=to-VPN
/routing rule add action=lookup-only-in-table src-address=192.168.88.55/32 table=to-VPN
/ip route add dst-address=0.0.0.0/0 gateway=название_вашего_WG_интерфейса routing-table=to-VPN

[hv44]

Код: Выделить всё

/routing table add fib name=to-VPN
/routing rule add action=lookup-only-in-table src-address=192.168.88.55/32 table=to-VPN
/ip route add dst-address=0.0.0.0/0 gateway=название_вашего_WG_интерфейса routing-table=to-VPN

К сожалению, видимо этих настроек недостаточно. Вижу, что wireguard (последний интерфейс) точно поднят, байты бегают, а дальше тишина...

[xvo]

Ну а туннель то вообще рабочий?
Если весь трафик него запустить - нормально работает?

[hv44]

Ну а туннель то вообще рабочий?
Если весь трафик него запустить - нормально работает?

Рабочий. Я через приложение wireguard на пк и телефоне отдельно проверяю, работает хорошо, а настроить через mikrotik никак не могу. На скрине видно, что хендшейк есть и байты бегают.

На видео, что в первом посте указал, испанец много объясняет про правила фаервола. Может в них дело. Я только настроил данные из конфига в разделе wg и все. Пробовал, как на видео, но успеха не сыскал

[xvo]

При чем здесь ПК и телефон?
Вы начали с того, что не знаете, как завернуть в туннель только одного пользователя.
Я как бы предполагаю, что туннель работоспособен и проблема именно в том, что вы описываете.
А выясняется, что неизвестно настроен ли он вообще.
Вот разберитесь сначала с тем, чтобы через туннель вообще хоть что-то работало, а потом вернетесь к задаче избирательно отправлять в него трафик.

Для начала, если это сторонний сервер, то почти наверняка в его сторону нужно делать маскарад.
У вас оно настроено? Что на вкладке IP -> Firewall -> NAT?

[hv44]

При чем здесь ПК и телефон?
Вы начали с того, что не знаете, как завернуть в туннель только одного пользователя.
Я как бы предполагаю, что туннель работоспособен и проблема именно в том, что вы описываете.
А выясняется, что неизвестно настроен ли он вообще.
Вот разберитесь сначала с тем, чтобы через туннель вообще хоть что-то работало, а потом вернетесь к задаче избирательно отправлять в него трафик.

Для начала, если это сторонний сервер, то почти наверняка в его сторону нужно делать маскарад.
У вас оно настроено? Что на вкладке IP -> Firewall -> NAT?

Ни с чего я не начинал. Для меня все эти вещи также сложны и непонятны, как если бы вас попросили удалить у пациента опухоль мозга. А мне просто не у кого спросить, вот и делаю методом тыка, упорно читая кучу информации и абсолютно не понимая сути вещей. Но что-то получается, даже сейчас.

Добавил chain srcnat и out interface с названием моего wireguard интерфейса, вроде заработало. Буду копать дальше.

[xvo]

Чего копать то, если заработало? :)