Wireguard e NAT 1:1
-
ciao a tutti, dovrei collegare due sedi tramite wireguard e raggiungere gli ip della sede remota tramite degli indirizzi diversi da quelli assegnati alla loro rete interna. la situazione al momento è questa:
sede A: 192.168.0.0/24
ip WG: 172.16.0.1sede B: 192.168.1.0/24
ip WG: 172.16.0.2il tunnel viene stabilito tra una mikrotik sul lato A e con pfsense sul lato B.
sul lato b ho aggiunto un ip proxy arp virtuale sull'interfaccia OPT1 con subnet 172.16.1.1/24, sul firewall ho aggiunto una regola di NAT 1:1 sull'interfaccia OPT1 con external subnet ip l'ip WG e come internal il la rete della sede B. a questo punto dalla sede A riesco a pingare sia l'ip WG della sede B che l'ip proxy arp virtuale che ho impostato.
il problema si presenta quando tento di pingare una macchina della sede B tramite la subnet che ho impostato nel nat 1:1 (ad esempio, se volessi pingare 192.168.1.100 dovrei utilizzare 172.16.1.100) non ottengo nessuna risposta. sulla mikrotik invece ottengo il risultato voluto utilizzando come action netmap dalle regole del firewall.
qualcuno ha idea di dove sto sbagliando?