Làm cách nào để đưa địa chỉ ip vào danh sách trắng từ khối IP cụ thể hoặc từ một giao diện trong iptables?

Tôi có một hộp nhảy mà tôi sử dụng để truy cập hai cơ sở dữ liệu của mình, giả sử cơ sở dữ liệu A và cơ sở dữ liệu B của nó, mỗi cơ sở dữ liệu nằm trong địa chỉ IP riêng biệt.Tôi có một người khác chuyên làm việc trên cơ sở dữ liệu B, vì vậy tôi muốn hạn chế quyền truy cập chỉ vào DB đó. Chúng tôi sử dụng bộ bảo vệ dây để kết nối với hộp nhảy và chúng tôi có cấu hình bộ bảo vệ dây riêng để kết nối để mỗi người chúng tôi có giao diện khác nhau và nguồn IP khác nhau.

Tôi đã thử điều này nhưng điều này vẫn cho phép kết nối với cả DB:

*lọc
-A FORWARD -i eth0 -m conntrack --ctstate LIÊN QUAN, THÀNH LẬP -j CHẤP NHẬN
-A PHÍA TRƯỚC -i my-wg -j CHẤP NHẬN
-A VỀ PHÍA TRƯỚC -i other-person-wg ! -d XXX.XXX.XXX.XXX -j CHẤP NHẬN # cơ sở dữ liệu B ip
LÀM

* tự nhiên
:CHẤP NHẬN TRƯỚC [0:0]
:INPUT CHẤP NHẬN [0:0]
:CHẤP NHẬN ĐẦU RA [1:88]
:CHẤP NHẬN SAU ĐÓ [1:88]
-A POSTROUTING -s XXX.XXX.XXX.XXX -j MASQUERADE #đây là khối ip wireguard mà tôi và người khác sử dụng
LÀM

Đây là đầu ra của iptables -L -v:

Chuỗi INPUT (chính sách CHẤP NHẬN 0 gói, 0 byte)
 pkts byte đích prot chọn không tham gia đích nguồn         

Chuỗi FORWARD (chính sách CHẤP NHẬN 0 gói, 0 byte)
 pkts byte đích prot chọn không tham gia đích nguồn         
60374 7581K DOCKER-USER all -- mọi nơi mọi nơi            
60374 7581K DOCKER-ISOLATION-STAGE-1 tất cả -- mọi nơi mọi nơi mọi nơi            
22156 1788K CHẤP NHẬN tất cả -- bất kỳ docker0 nào ở bất cứ đâu ở bất kỳ đâu ctstate LIÊN QUAN, THÀNH LẬP
   93 5580 DOCKER all -- mọi docker0 mọi nơi mọi nơi            
22083 1169K CHẤP NHẬN tất cả -- docker0 !docker0 mọi nơi mọi nơi            
    0 0 CHẤP NHẬN tất cả -- docker0 docker0 mọi nơi mọi nơi            
 7799 3947K CHẤP NHẬN tất cả -- eth0 bất kỳ ở bất kỳ đâu ở bất kỳ đâu trên ctstate LIÊN QUAN,THÀNH LẬP
 8238 672K CHẤP NHẬN tất cả -- my-wg mọi nơi mọi nơi            
    0 0 CHẤP NHẬN tất cả -- other-person-wg mọi nơi !XXX.XXX.XXX.XXX # ip của cơ sở dữ liệu B

ĐẦU RA chuỗi (chính sách CHẤP NHẬN 0 gói, 0 byte)
 pkts byte đích prot chọn không tham gia đích nguồn         

Chuỗi DOCKER (1 tài liệu tham khảo)
 pkts byte đích prot chọn không tham gia đích nguồn         
    0 0 CHẤP NHẬN tcp -- !docker0 docker0 ở mọi nơi 172.17.0.2 tcp dpt:9181
    0 0 CHẤP NHẬN tcp -- !docker0 docker0 ở mọi nơi 172.17.0.4 tcp dpt:5000
   92 5520 CHẤP NHẬN tcp -- !docker0 docker0 ở mọi nơi 172.17.0.3 tcp dpt:9180

Chuỗi DOCKER-ISOLATION-STAGE-1 (1 tài liệu tham khảo)
 pkts byte đích prot chọn không tham gia đích nguồn         
22083 1169K DOCKER-ISOLATION-STAGE-2 tất cả -- docker0 !docker0 mọi nơi mọi nơi            
60374 7581K TRẢ LẠI tất cả -- bất kỳ ở bất kỳ đâu ở bất kỳ đâu            

Chuỗi DOCKER-ISOLATION-STAGE-2 (1 tài liệu tham khảo)
 pkts byte đích prot chọn không tham gia đích nguồn         
    0 0 DROP all -- bất kỳ docker0 nào ở bất kỳ đâu            
22083 1169K TRẢ LẠI tất cả -- bất kỳ bất kỳ nơi nào bất kỳ nơi nào            

Chuỗi DOCKER-USER (1 tài liệu tham khảo)
 pkts byte đích prot chọn không tham gia đích nguồn         
60374 7581K TRẢ LẠI tất cả -- bất kỳ ở bất kỳ đâu ở bất kỳ đâu

Làm cách nào để hạn chế quyền truy cập từ khối IP cụ thể hoặc từ giao diện để chỉ có quyền truy cập vào IP cụ thể trong iptables trên jumpbox?