Есть удаленный WireGuard сервер, сеть 10.8.0.0/24

ER605 V2 используется как WireGuard клиент, за ним локальная сеть 192.168.1.0/24

Как можно у выборочных пользователей локальной сети по IP или маске завернуть трафик в VPN?

Весь трафик получалось завернуть настройкой

ER605 V2 WireGuard Interface

Address = 10.8.0.3/24

ER605 V2 WireGuard Peer

Allowed Address: 0.0.0.0/0