Cách chỉ cấp cho máy khách Wireguard quyền truy cập Internet

Tôi đã thiết lập một vài giao diện WireGuard và mỗi người ngang hàng có thể quyết định chỉ cấp quyền truy cập vào máy chủ hoặc máy chủ và mạng LAN/Internet. Điều tôi muốn làm cho một đồng nghiệp cụ thể là chỉ cấp quyền truy cập vào Internet chứ không phải máy chủ và mạng LAN.

Tôi nghĩ rằng tôi không thể làm điều này ở cấp độ đường hầm/giao diện mà phải làm điều đó với iptables trong cấu hình ngang hàng - phải không? Tôi sẽ đi đâu để tới đó?

Tôi đã cố gắng tìm thông tin liên quan đến vấn đề này, nhưng tôi ở cách máy chủ 4 quốc gia và rất sợ phải định cấu hình sai :-$ Cách tốt nhất có lẽ là tham gia toàn bộ khóa học về iptables và định tuyến, nhưng cố gắng tìm thứ gì đó nhanh hơn hơn thế. Tất cả các tìm kiếm trên Internet của tôi đều bỏ lỡ vấn đề của tôi vì hầu hết mọi người đều gặp sự cố với các máy khách không thể truy cập Internet qua đường hầm...