Hi,
du hast doch in der erstellten config.gateway.json
sicher auch eine Firewall-Gruppe für das Wireguard-Interface festgelegt?
Dann kannst du in der Firewall konfigurieren, welche IPs im LAN für den entfernten Wireguard-Client erreichbar sind.
Wenn noch Fragen sind, suche ich mal meine Config raus.