Nic speciálního jsem nenastavoval, config na klientovi vypadá takto:

[Interface]
PrivateKey = xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx=
Address = adresa_z_rozsahu_WG/32   (kazdy klient u mne ma svou IP adresu)
DNS = 94.140.15.15    (nebo jakýkoliv veřejný DNS server - 1.1.1.1, 8.8.8.8, 8.8.4.4 apod.)

[Peer]
PublicKey = xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx=
AllowedIPs = rozsah_vnitrni_site.0/24   (napr. 10.5.5.0/24 - tam, kam chces toho, kdo se zvenku pripoji pustit)
Endpoint = verejna_IP_routeru:port_WG