Привет всем! Я настраиваю два устройства UCG-Ultra — одно для офиса и одно для дома. В офисе есть статический публичный IP. Я настроил VPN на WireGuard между ними. Офисная локальная сеть — 192.168.0.0/24, а домашняя — 192.168.172.0/24.

Дома (192.168.172.0/24) я создал правило маршрутизации, чтобы отправлять трафик через VPN, когда пункт назначения — любое устройство в офисной сети. VPN туннель использует сеть 10.0.0.0/24, где 10.0.0.1/24 назначен офису, а 10.0.0.2/24 — дому.

Из дома я успешно пингую и получаю удалённый доступ к устройствам в офисной сети (192.168.0.0/24). Однако со стороны офиса я не могу получить доступ к чему-либо в домашней сети. Пинги из офиса на домашнюю сторону не работают — даже на 10.0.0.2.

Я также создал новый пир WireGuard, которому был назначен IP 10.0.0.3. Когда я подключаю телефон к VPN, пинг работает в обе стороны (из офиса на телефон и с телефона в офис).

Во всех файлах конфигурации я пока установил AllowedIPs = 0.0.0.0/0 (просто для тестирования — позже я это ограничу).

Где может быть проблема? Логически, поскольку подключение телефона работает, проблема, вероятно, не на стороне офиса — похоже, что это домашний UCG-Ultra. Я не нашёл никаких правил, блокирующих трафик.

Может кто-нибудь помочь? Я нашёл только один туториал, показывающий, как подключить WireGuard между двумя устройствами UniFi, но у меня это не заработало.

Версии:
UCG Ultra: 4.3.9
UniFi Network: 9.4.19 (с обеих сторон)