root@wireguard:/# iptables -L FORWARD -n Chain FORWARD (policy ACCEPT) target prot opt source destination DROP 6 -- 10.1.2.1 10.0.0.210 tcp dpt:9000 DROP 6 -- 10.1.2.1 10.0.0.105 tcp dpt:8007 DROP 6 -- 10.1.2.1 10.0.0.100 tcp dpt:8006 ACCEPT 6 -- 10.1.103.3 10.0.0.103 tcp dpt:53 ACCEPT 17 -- 10.1.103.3 10.0.0.103 udp dpt:53 DROP 6 -- 10.1.103.3 10.0.0.210 tcp dpt:9000 DROP 0 -- 10.1.103.3 10.0.0.101 DROP 0 -- 10.1.103.3 10.0.0.200 DROP 0 -- 10.1.103.3 10.0.0.103 DROP 0 -- 10.1.103.3 10.0.0.105 DROP 0 -- 10.1.103.3 10.0.0.100 ACCEPT 6 -- 10.1.103.2 10.0.0.103 tcp dpt:53 ACCEPT 17 -- 10.1.103.2 10.0.0.103 udp dpt:53 DROP 6 -- 10.1.103.2 10.0.0.210 tcp dpt:9000 DROP 0 -- 10.1.103.2 10.0.0.101 DROP 0 -- 10.1.103.2 10.0.0.200 DROP 0 -- 10.1.103.2 10.0.0.103 DROP 0 -- 10.1.103.2 10.0.0.105 DROP 0 -- 10.1.103.2 10.0.0.100 ACCEPT 6 -- 10.1.103.1 10.0.0.103 tcp dpt:53 ACCEPT 17 -- 10.1.103.1 10.0.0.103 udp dpt:53 DROP 6 -- 10.1.103.1 10.0.0.210 tcp dpt:9000 DROP 0 -- 10.1.103.1 10.0.0.101 DROP 0 -- 10.1.103.1 10.0.0.200 DROP 0 -- 10.1.103.1 10.0.0.103 DROP 0 -- 10.1.103.1 10.0.0.105 DROP 0 -- 10.1.103.1 10.0.0.100 ACCEPT 0 -- 0.0.0.0/0 0.0.0.0/0 ACCEPT 0 -- 0.0.0.0/0 0.0.0.0/0 root@wireguard:/# iptables -t nat -L PREROUTING Chain PREROUTING (policy ACCEPT) target prot opt source destination root@wireguard:/#