У меня CGNAT от провайдера. Я настроил WireGuard сервер на VPS, чтобы подключаться к домашней сети, когда я в отъезде. Мой UCG Fiber настроен как клиент WireGuard и перенаправляет трафик от других клиентов (телефона, ноутбука и т.д.) через WireGuard конфигурацию на VPS. С появлением зон Unifi Network все VPN клиентские подключения автоматически добавляются во внешнюю зону и их нельзя изменить (по крайней мере, мне не известно). Учитывая это, мне пришлось добавить правило, разрешающее доступ из внешней зоны во внутреннюю, основываясь на том, является ли IP-адрес источника IP-адресом WireGuard клиента (я использую подсеть 10.x.x.x). Все работает отлично, но не нравится, что есть такое правило разрешающее доступ из внешней зоны во внутреннюю. Кажется… неправильным. Я недостаточно компетентен, чтобы знать, есть ли какие-то последствия для безопасности, когда я разрешаю доступ из внешней зоны во внутреннюю, основываясь на конкретном IP-адресе, который является "только для локальной сети" (10.x.x.x), приходящем во внешнюю зону (от VPN клиента). Может ли это быть использовано против меня или я в безопасности? Есть ли какой-то лучший способ? Буду рад любым мыслям/комментариям!