Ставим пакеты amneziawg
или wireguard
И перезагружаем роутер. Далее различий для wg и awg нет, я буду строить на awg.
далее в «сеть-интерфейсы» создаем интерфейс, выбираем протокол wireguard
Далее генерируем ключи (Сгенерировать новую пару ключей) и назначаем сеть интерфейсу(IP addresses) и порт. маска /24 обязательна. порт любой начиная с 1025 до 65534
далее назначаем зону интерфейсу, выбираем lan
Далее создаем пира(add peer)
Далее даем имя, генерируем ключи пиру(generate new key pair) и задаем ему ip адрес(allowed IPs). маска обязательно /32
и нажимаем Генерация конфигурации (generate configuration), это выдаст qr код, который надо отсканировать приложением wireguard/amneziawg. справа от qr будет конфигурация в виде текста для приложения wg/awg для пк
в приложении на телефоне обязательно указать «подерживать соединение» 25.
далее жмем сохранить, потом снова сохранить, и применить. возможно понадобится перезагрузить роутер.
Далее идем сеть (network) — межсетевой экран (firewall) и в зонах ставим принять принять принять у зоны lan
Далее идем в правила для трафика (traffic rules)
и добавляем правило. Имя какое хотим, протокол udp, источник wan зона, назначение это устройство, указываем порт который указывали в интерфейсе, действие принять
Далее сохранить — применить. Можно проверять работаспособность