WireGuard и маршруты

Никак, если только они не добавили side-channel. WireGuard это такой GRE с защитой линка.

ну можно наколхозить внутри тоннеля динамическую раздачу маршрутов с помощью, например, birda

ну можно наколхозить внутри тоннеля динамическую раздачу маршрутов с помощью, например, birda

Или через sh скрипт, который ты с сервера по https сольешь. Но это уже third party :)

на opennet-е подсказали, все работает

Сервер

[Interface]
Address = 10.0.0.1/32
ListenPort = 566666

[Peer]
AllowedIPs = 10.0.0.2/32, 192.168.1.0/24

Клиент

[Interface]
Address = 10.0.0.2/32

[Peer]
AllowedIPs = 10.0.0.0/24, 192.168.0.0/24

У клинета в AllowedIPs указывается как раз машруты (подсети) которые направлять в тунель сервера