WireGuard S2S ohne Port-Forwarding möglich?

[oJonathan]

Hi,

Ich habe zwei Netzwerke, die ich über WireGuard Site-to-Side VPN miteinander verbinden würde. Netzwerk 1 ist bei mir zuhause, ich haben also volle Kontrolle.
Bei Netzwerk 2 ist das Problem dass vor meiner OPNsense noch ein weiter Router mit NAT befindet, über den ich keine Kontrolle habe. Ergo ist PortForwarding für dieses Netzwerk nicht möglich.
Nun meine Frage: Reicht es wenn ich den Port nur in ein Netzwerk öffne, d.h. dass sich Netzwerk 2 bei Netzwerk 1 meldet? Theoretisch müsst wenn sich Netzwerk 2 meldet, die Verbindung von 1 in 2 möglich sein, oder?

[mrk45k]

Ja!