Kompletten Traffic über Wireguard s2s in die Zentrale routen

[KWP-it]

Hallo,

folgendes Zenario:

Black Dwarf VPN Edition -> Wireguard Tunnel -> UTM Zentrale

Der komplette Trafic, 0.0.0.0, soll durch den Tunnel in die Zentrale, zu den internen Netzen (das klappt), und von dort auch weiter Richtung Internet transportiert werden.

Auf der UTM der Zentrale habe ich eine Regel erstellt die den wg-xx Netzen den Zugriff auf das Internet erlauben und ein HideNAT in die Regel aufgenommen.
Ich komme aber nicht über die Zentrale ins Internet. Habe verschiedene Default-Routen ausprobiert, bisher jedoch alles ohne Erfolg.

In den Wikis und den Foren habe ich zum Thema Default-Route und s2s Wireguard noch nichts gefunden.

Im Beitrag von JBC Service "Kompletten Traffic über Wireguard über Zentrale routen"  wird die Default-Route einfach in die erlaubten Netze eingetragen.

Ist das die Lösung aller Probleme?