MikroTik部署WireGuard隧道单向连通问题求助

各位大佬好，我现在碰到个WireGuard隧道的棘手问题，想请大家帮忙排查下：

先交代下我的网络环境：

• 站点1：MKT-KRK（MikroTik设备），带公网IP 11.12.13.14，作为WireGuard的服务端
• 站点2：MKT-BRZ（MikroTik设备），本身没有公网IP，是通过一台带公网IP（15.16.17.18）的R1设备接入公网的，作为WireGuard客户端自动连接MKT-KRK

我的核心需求是：通过这个WireGuard隧道把两个站点的LAN网络打通，让两边局域网里的所有设备都能互相ping通、自由交换流量。

现在的连通性情况有点奇怪：

• 隧道内的两台MikroTik设备是能互相ping通的
• MKT-BRZ可以ping通LAN-KRK里的所有设备
• 但MKT-KRK只能ping通MKT-BRZ本身，完全没法ping通LAN-BRZ里的任何设备

我整理了下连通性现状：

MKT-BRZ ↔ MKT-KRK（双向互通）
MKT-BRZ → 所有LAN-KRK设备（全部连通）
MKT-KRK → MKT-BRZ（连通），但MKT-KRK → 任何LAN-BRZ设备（完全不通）

目前我只配置了简单的路由规则：所有流量...

有没有大佬能帮我分析下问题根源在哪？应该调整哪些配置才能让两边局域网的设备实现双向互通呢？

备注：内容来源于stack exchange，提问作者Wojtek_B