Wireguard S2S Tunnel von MikroTik zu GLiNet

Hallo Zusammen,

ich stehe wiedermal auf dem Schlauch.

Ich habe mein Netz mit einem anderen Netz via Wireguard verbunden.
Sowohl Wireguard Server als auch Client stehen jeweils hinter einer Fritzbox.

Hier mal ein grobes Bild, ich habe mich nach Wireguard Site2Site mit Roadwarrior gerichtet:


Nun zum Problem:
Ich habe hinter meinem Mikrotik ein VLAN (Netz 10.83.70.0/24), von diesem aus möchte ich die Gegenseite erreichen.
Das funktioniert so aber nicht, s. hier:

Vom MT direkt:


Auch vom Client in dem Netz mit IP 10.83.70.5 geht es nicht.
Die Pings vom MT auf die 3.4 (seine WG IP) und auf die 3.1 (WG IP vom GLiNet) funktionieren auch.
Sprich vom MT direkt erreiche ich die Gegenseite und sogar das Netz (was WAN-seitig liegt) auch.
Nur nicht von meinem 70er Netz.

Vom GLiNet aus erreiche ich die 3.4 ohne Probleme, der Ping geht durch.
Wenn ich von dort aber zum 10.83.70.5 will kommen Timeouts.

NAT ist auf beiden Geräten (MT / GLiNet) abgeschalten.

Wenn die allerdings am MT den Tunnel abschalte und an meinem Client (z.B. im 10.83.30.0/24) via Windows WG Client den Tunnel starte funktioniert es ohne Probleme. Dann habe ich auch das Verhalten wie vom MT direkt aus.

Mir ist zumindest noch aufgefallen dass der WG-Server am GLiNet irgendwie komisch ist.
Sollte da nicht eine Route auf Basis der Allowed-IPs zur Gegenseite sein?
Sprich ein Eintrag zum 10.83.70.0/24?


Was habe ich übersehen damit es vom 70er Netz auch funktioniert?
Habt ihr einen Tipp?

Hinweis:
Als bisherige Lösung bzw. "Backup" kann der Mikrotik noch einen IPSec-Tunnel zur FBox der Gegenseite aufbauen.
Ich kann dort im Notfall auch schnell hinlaufen.

Danke schonmal im Voraus!

peer: xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
  endpoint: XXXXXX:14780
  allowed ips: 192.168.3.4/32
  latest handshake: 11 seconds ago
  transfer: 732.84 KiB received, 4.66 MiB sent
  persistent keepalive: every 25 seconds
...

for allowed_ip in ${allowed_ips}; do
    echo "AllowedIPs = ${allowed_ip}" >> "${wg_cfg}"  
done

option allowed_ips '192.168.3.4/32,10.83.70.0/24'