Wielkie podziękowania dla Ciebie Czarek!
Na ten moment testuje przesyłanie danych z monitoringu oraz home assistant i póki co jest wszystko OK.

Na co dzień obcuje z OpenVPN na Edgerouterach i myślę, że z nim poszłoby zdecydowanie sprawniej. Jednak Wireguard działa inaczej i cały czas sugerowałem się OpenVPN przez co trudniej mi było zrozumieć logikę. Wbrew temu Wireguard wydaje się mega prosty.

Pogrzebałem dzisiaj w configach i jestem już bardzo blisko

Mogę pingować z sieci lan klienta sieć lan z serwerem wireguard
192.168.1.0/24 -> 192.168.0.0/24

Z sieci lan routera z serwerem wireguard mogę pingować, ale tylko bramę sieci klienta
192.168.0/24 -> 192.168.1.1

Kiedy próbuje spingować z 192.168.0/24 urządzenia (z wyjątkiem routera klienta) podpięte do sieci klienta otrzymuje komunikat:
Pinging 192.168.1.130 with 32 bytes of data:
Reply from 10.10.10.2: Destination port unreachable
...
Ping statistics for 192.168.1.130
Packets: Sent  = 4, Received  = 4, Lost = 0 (0% loss)

Konfiguracja network i firewall serwera - https://pastebin.com/PhNP3Sfb
Konfiguracja network i firewall klienta - https://pastebin.com/Hd1Stt33

Podejrzewam, że firewalla na kliencie trzeba poprawić

Jesli spartoliłem wg to z klienta mógłbym się połączyć do serwera?

Z sieci lan w ktorej jest serwer chce nawiazac polaczenie do klienta
Na razie sprawdzam to z konfiguracją peera na laptopie, ale domyślnie chce peera zaimportować na 2 router openwrt

Nie rozumiem co mam zrobić

Dodałem w
config wireguard_wg drugi wpis i nie dziala

list allowed_ips '192.168.1.0/24'

Skonfigurowałem serwer WireGuard na OpenWRT i przygotowałem config peera.
Zaimportowałem go sobie na laptopie w innej sieci.

Ping działa w jedną stronę 192.168.1.0/24 -> 192.168.0.0/24, czyli mogę pingować moją całą siec lokalną gdzie jest serwer WireGuard oraz podsieć wireguarda.

Ustawiłem forwarding na lan oraz wg, a maskaradę na lan i wan
Mimo to nie działa mi ping z 192.168.0.0/24 do 192.168.1.0/24

Zapewne coś pomieszałem

Rzucisz okiem?
https://pastebin.com/v3vj0NJq

Dzięki za informację!

Finalnie kupię przez OLX już z wgranym OpenWRT
Router Xiaomi AX3000T OpenWrt RD03 1.0.90 AX3000 LUCI

Cezary prośba o potwierdzenie
Czy przy konfiguracji DDNS, WireGuard, maskarady oraz tym wszystkim co już wiesz (sporo postów napisałem w obrębie tego tematu) na tym routerze możliwe będzie uzyskanie dwukierunkowego dostępu do sieci LAN?

Zatem idę w stronę dołożenia/wymiany routera

W routerze/modemie od UPC korzystam ze złącza docsis
Oba wymienione modele przez Ciebie nie posiadają go.
Rozumiem, że pozostaje mi zrobić na routerze od UPC tryb Bridge i następnie podpiąć coś z OpenWrt?

Czy jest coś sensownego na rynku co posiada już OpenWRT do mojej kwoty?

Okej jasne.

A jeśli postawiłbym OpenWRT i na nim serwer WireGuard'a na jakieś maszynie wirtualnej na Synology, wszystkie te VM'ki dostają adres z sieci lan do której wpięty jest Synology (192.168.0.0/24). Czy wówczas byłoby prościej i mógłbym taką maskaradę wykonać z poziomu OpenWRT na VM'ce?

Na kliencie wskazujesz w allowedips jaka podsieć ma iść przez wg - to już wykonałem. Z OpenWRT jestem w stanie pingowac siec lan z serwerem wireguard.

A na serwerze musisz tylko pozwolić na  forwarding pomiędzy wg a daną siecią - muszę zrobić maskaradę nat na serwerze wireguard?

Usunąłem list network 'wg0" z sekcji wan

Wykonałem

ifdown wg9
ifup wg0

lograd: https://pastebin.com/5ner7yQ2

Po tych operacjach VPN się zapiął, ale po chwili pojawił się problem z wczytywaniem stron. Postawiłem zatrzymać interfejs VPN. Po chwili pojawił się problem z DNS "Nie znaleziono serwera DNS" przy wczytywaniu dowolnej strony. Próbowałem podnieś VPN, ale nie wstał. DNS'y dalej nie działają.

Wpisałem route_allowed_ips '1' zamiast option route_allowed_ips '1'

Network: https://pastebin.com/3eD3ddVD
Firewall: https://pastebin.com/tR04SVcb

Dalej nie działa i zniknęła mi opcja Status -> WireGuard Status