[错误]: 单个客户端防火墙 (WG_CLIENTS 链) 没有考虑到客户端的路由子网,从而阻止来自站点到站点对等设备的合法返回流量

描述错误: 当客户端通过"服务器允许的 IP"配置了额外的路由子网(例如,通过路由器/网关对端路由了位于其后面的局域网)时,基于客户端的防火墙功能(WG_CLIENTS 链)仅基于客户端自身隧道 IP 作为源地址来匹配流量,而不考虑通过该客户端路由的子网。这会导致来自站点到站点对端后面设备的合法返回流量被丢弃。