MT для новичка в Wireguard на Pfsense, нужна помощь

Привет, только что столкнулся с такой же проблемой. Выяснил, что конфигурация Wireguard в UI Router OS 7.13 сломана (это видно в не редактируемом текстовом поле конфигурации клиента в настройках peer). В итоге я удалил peer через UI и настроил всё через терминал. VPN сразу же начал работать. После правильной настройки в UI в текстовом поле Client Config в настройках peer отображается полный бред. Поэтому я на 100% уверен, что GUI Mikrotik в этом случае сломан.

Всем привет. С момента прошлого поста прошло уже время, но я постараюсь помочь. Туннели Wireguard работают только с маршрутизацией, они даже могут пропускать другие туннели второго уровня внутри себя, такие как EoIP. На стороне Mikrotik не обязательно настраивать правила фаервола, объясню ниже:

Маршрутизация интерфейсов — это как строительство дорог, маршрутов, шоссе, туннелей. После этого вы добавляете указатели и закрываете или открываете улицы с помощью фаервола (правила, NAT и так далее). WG работает только через маршрутизацию: туннелям даётся IP-адрес, и к этому IP направляются подсети, которые находятся с другой стороны. Точно так же это работает и на стороне pfSense... на уровне МАРШРУТИЗАЦИИ.

«Ограничения», которых WG не обеспечивает, можно реализовать позже через фаервол. Но помните, что «открытие» происходит с помощью маршрутизации. Легче открыть дорогу, чем поставить кучу полицейских с указателями, куда ехать.

Спасибо за комментарий. Я имею в виду, сначала строишь туннель и дороги, а потом ставишь светофоры. А не наоборот.

Тебе стоит взглянуть на оригинальный пост. Маршрутизация на MK и PFsense пока не настроена до конца. Они пытаются включить правила фаервола, когда трафик вообще не проходит из-за отсутствия маршрутизации. Было бы правильно с твоей стороны сначала разобраться с проблемой человека, который начал пост, вместо того чтобы критиковать тех, кто пытается помочь. Повторяю, сначала должна быть маршрутизация, потом уже фаервол.