Hast Du denn sowas wie Site2Site Tunnel konfiguriert? Für reine Einwahlclients benötigst Du ja keinerlei zusätzlicher Routen, da diese ja jeweils eine Adresse aus dem Wireguard Netz erhalten. Das heisst die sollten "Additional Routes" nicht aktiviert haben.
Was genau meinst Du mit "... und auch den IP Bereich außerhalb meiner Netzwerke festgelegt." ?
Die stable scheint übrigens gerade frisch freigegeben zu sein.