Mikrotik

# Import ssh key (after pub key upload)
user ssh-keys import public-key-file=id_ed25519.pub user=admin-ssh

# Fireguard
# Насторйка роутинга по правилам
#создаем таблицу для роутинга
/routing/table/add name=WireguardRoutingTable fib
#добавляем в созданную таблицу маршруты по умолчанию
/ip route add dst-address=0.0.0.0/0 gateway=192.168.10.1 routing-table=WireguardRoutingTable comment="IPv4 route add via Wireguard Tunnel"
#делаем правила source-роутинга через отдельную таблицу
/routing rule add action=lookup-only-in-table routing-mark=WireguardRoutingTable src-address=192.168.28.101 table=WireguardRoutingTable comment="IPv4 routing rule via Wireguard Tunnel"
#правила файервола для замены роутинга
/ip firewall mangle add src-address=192.168.28.101 protocol=tcp action=mark-routing chain=prerouting new-routing-mark=WireguardRoutingTable passthrough=no  comment="SMTP IPv4 routing via Wireguard Tunnel"
вот такая конструкция будет отправлять tcp с адреса 192.168.28.101 через 192.168.10.1, где .10.1 - это адрес на другом конце туннеля

# CAPsMAN
https://serveradmin.ru/nastroyka-capsman-v-mikrotik/