Есть микротиком с внешним статическим IP. За этим микротиком находится wireguard пир, а если быть точным, то что можно обозвать сервером (концентрирует других пиров для их последующего взаимодействия). Тут сразу оговорюсь, что мне именно так и нужно. Wireguard на микротике мне не подходит.
Для подключения к условному wireguard серверу (обзову его просто сервер) я на микротик написал правила:
Код: Выделить всё
Flags: X - disabled, I - invalid; D - dynamic
0 ;;; defconf: masquerade
chain=srcnat action=masquerade out-interface-list=WAN ipsec-policy=out,none
1 chain=dstnat action=dst-nat to-addresses=192.168.77.44 to-ports=49998 protocol=udp dst-address=1.1.1.1 dst-port=49998 log=yes log-prefix="dstnat to nuc"
В таблице filter я добавил форвардинг для сервера (правило 13)
Код: Выделить всё
10 ;;; defconf: accept established,related
chain=forward action=accept connection-state=established,related log=no log-prefix="not new"
13 ;;; Wireguard port forwarding
chain=forward action=accept protocol=udp in-interface=ether1 dst-port=49998 log=no
Естественно в конфигурациях пиров в качестве адреса подключения к серверу прописан внешний статический IP, то есть 1.1.1.1:49998. Для подключения по такому адресу:порту изнутри микротик должен понимать, что обращение идет к нему изнутри, но по внешнему адресу. По идее правило dnat подходит под эти условия, т.к. я не указал явно, что проброс надо осуществлять только с WAN (интерфейса наружу).
В таблице filter правило для форвардинга изнутри я добавил
Код: Выделить всё
14 chain=forward action=accept protocol=udp in-interface=bridge dst-port=49998 log=no
Подскажите, как поправить конфигурацию, чтобы без пересройки пиры могли подключатся и соединятся с ресурсами инета как извне, так и изнутри?