Nezapomeň:
- MKT má "starou" bránu 192.168.1.1/24 - dokud to nepořešíš, nepojede ti VPN. Alternativa je to přepnout na DHCP a nechat na Huhlawej krátký lease time (např. 2 minuty)
- MKT musí mít povolen alespoň ten WG z nové sítě (nevím jak jsi definoval FW pravidlo v MKT)
- LAN list zahrnuje ifaces, nikoli IP adresy!!!
- pro případ nouze je vhodné si taky povolit na MKT administraci winboxem z WAN (port 8291/TCP) a případně si v okamžiku krize udělat forward na Huhlawém.
- promysli vše dopředu! hlavně je kritická změna na WAN straně MKT, nezapomeň že tam máš dvojítý NAT!