WireGuard raspberry pi.

Vad är 192.168.0.x för ett nät om det inte är ditt interna? var finns det nätet?

Guiden berättar inte hur du sätter upp en route till 10.0.0.x Du måste tala om för pajen att den ska gå genom tunneln för att nå det nätet, annars kommer den skicka allt som ska dit till default route som borde vara internet och det kommer inte gå bra. Samma sak behöver du göra på opnsense för att nå vilket ip pajen nu har när den sitter på mobila bredbandsnätet. är det en router som levererar det och har pajen i så fall en intern adress bakom den? vilken?

vad har du för adresser på tunneln, 10.0.2.1/24 som i guiden?

Mobilen funkar antagligen för att klienten där skickar all trafik genom tunneln, alltså default route = tunneln, för det är vad de flesta förväntar sig ska hända när man installerar vpn på en mobil. Eftersom du bara vill ha ett specifikt nät nåbart genom tunneln och övrig trafik utanför, får du göra lite annorlunda, men det är inget specifikt för raspberry pi utan man gör likadant på alla linux.

Ta en titt på kommandot
ip route add 10.0.0.1/24 via 192.168.0.1

Det talar om för ditt OS att nätet 10.0.0.1/24 går att nå via adressen 192.168.0.1. Pingar man 10.0.0.12 ska paketen alltså inte ut den vanliga vägen utan de ska skickas genom 192.168.0.1 istället. Som i ditt fall råkar vara nåbar genom en vpn-tunnel.

På andra sidan tunneln får du göra motsvarande för att berätta att 172.16.0.0/24 går att nå genom 192.168.0.3. Klienter i ditt interna nät kommer då också kunna nå ditt mobila nät, eftersom de ändå skickar allt de inte har en specifik route för via opnsense, som i sin tur vet hur man når det nätet.

Sen kommer du antagligen vilja att wireguard sätter upp dessa routes automatiskt när tunneln kopplar upp och att de tas bort när den försvinner, men det får du läsa manualen för att lura ut hur du gör.

Här är i alla fall en liten intro till kommandot ip route i linux: https://www.cyberciti.biz/faq/ip-route-add-network-command-fo...