Allowed Address в пире wireguard

[retom]

Вопрос на понимание. Как работает Allowed Address в пире?
Сейчас я делаю так, в Allowed Address прописываю в начале ip обратной стороны VPN + адреса подсеток стоящих за этим пиром.
+ у меня стоит роутинг этих сеток через на ip в VPN. Ну и все работает.

Если же просто присывал allowed address как 0.0.0.0/0 бывали моменты когда залипал peer, если были коннекты по нескольким пирам.

Вопрос номер два, могу ли избавиться от перечесления подсеток, если пропишу только 1) Адрес обратной стороны пира 2) 0.0.0.0/0

ну и оставлю маршрутизацию.

[gmx]

Правильнее, все же, перечисление подсетей.

[retom]

Правильнее, все же, перечисление подсетей.

Подсетки приходиться перечислять дважды, в роутинге и в пире.
И я регулярно наступаю на грабли, что где то в одном месте забыл прописать.

[xvo]

Проще всего на своих туннелях ставить по нулям, но использовать один интерфейс - один пир.