问分离两个WireGuard子网

EN

在AWS服务器上，我托管了一个具有两个WireGuard接口的WireGuard对等端：

• wg0 - 10.0.1.0/24
• wg1 - 10.0.2.0/24

有两组客户端连接到同一个AWS服务器，但具有不同的目标WireGuard接口。目前，连接到wg0的PC机可以在wg1 10.0.2.0/24的子网上访问客户端。

我想阻止两个子网之间的任何访问，这样任何连接到wg0的客户端都不会在wg1上与客户端对话。

我尝试添加iptable规则，并有以下内容

-P INPUT ACCEPT
-P FORWARD ACCEPT
-P OUTPUT ACCEPT
-A FORWARD -i wg1 -o wg0 -j DROP
-A FORWARD -i wg0 -o wg1 -j DROP
-A FORWARD -s 10.0.1.0/24 -d 10.0.2.0/24 -j DROP
-A FORWARD -s 10.0.2.0/24 -d 10.0.1.0/24 -j DROP
-A FORWARD -i wg1 -j ACCEPT
-A FORWARD -i wg0 -j ACCEPT

但是，我仍然可以从wg0上的客户端切换到wg1上的客户端。还需要什么来实现这个块？

我试图禁用net.ipv4.ip_forward，但访问仍然是可能的。