我正在尝试将wireguard 配置为VPN 服务器。主要问题是，网关仅将 VPN 服务器 IP 转发到其他服务器，而不是我的客户端 IP。
我的设置如下：
- server A (10.10.0.4)
/
CLIENT (10.10.1.3) -> wireguard server (10.10.1.2) --
(10.10.0.2) \
- server B (10.10.0.3)
Wireguard 服务器运行在具有两个接口的机器上：
- eth0 (10.10.0.2)
- wg0 (10.10.1.2)
建立 VPN 连接后，我可以连接到服务器 A 和服务器 B（通过 ssh）。问题是，wireguard 服务器的 IP 地址被转发（nat）到服务器 A 和 B。通过 ssh 登录每次都向我显示，最后一个连接来自 10.10.0.2（在服务器 A 和 B 上）。但是在wireguard服务器上，最后登录的IP是我的真实客户端IP（10.10.1.3）。
我要做的是配置wireguard，以便我的IP（10.10.1.3）正确转发到服务器A和B。
这是我的客户端wireguard 配置文件：
[Interface]
PrivateKey = xxx
Address = 10.10.1.3/24
DNS = 10.10.0.2, 8.8.8.8
[Peer]
PublicKey = XXX
AllowedIPs = 10.10.0.0/24
Endpoint = xxx.xxx.xxx.xxx:41194
PersistentKeepalive = 15
我的wireguard服务器（wg0.conf）配置：
[Interface]
Address = 10.10.1.2/24
## My VPN server port ##
ListenPort = 41194
PrivateKey = xxx
# Internet Gateway config: nat wg1 out to the internet on ens10
PostUp = iptables -A FORWARD -i wg0 -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
PostDown = iptables -D FORWARD -i wg0 -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE
[Peer]
## Desktop/client VPN public key ##
PublicKey = xxx
AllowedIPs = 10.10.1.3/32
我猜是 iptables 配置错误，因为 nat / MASQUERADE，但我无法正确配置网关。
我感谢您的帮助。
更新
在服务器 A 上执行（在 B 上相同）
ip -br link; ip -br address; ip route
返回（公共 IP 被屏蔽）：
lo UNKNOWN 00:00:00:00:00:00 <LOOPBACK,UP,LOWER_UP>
eth0 UP 96:00:01:29:d6:9b <BROADCAST,MULTICAST,UP,LOWER_UP>
ens10 UP 86:00:00:08:9c:c5 <BROADCAST,MULTICAST,UP,LOWER_UP>
lo UNKNOWN 127.0.0.1/8 ::1/128
eth0 UP 10.10.0.3/32 fe80::9400:1ff:fe29:d69b/64
ens10 UP 49.xxx.xxx.xxx/32 2a01:xxx:xxx:xxx::1/64 fe80::8400:ff:fe08:9cc5/64
default via 172.31.1.1 dev ens10 proto dhcp src 49.xxx.xxx.xxx metric 100
10.10.0.0/16 via 10.10.0.1 dev eth0
10.10.0.1 dev eth0 scope link
172.31.1.1 dev ens10 proto dhcp scope link src 49.xxx.xxx.xxx metric 100