Возможно ли получить доступ в локальную сеть через соседний vps?

Question

[Bermut]

Сейчас задумался, возможно ли получить доступ к wireguard клиенту, подключенному к vps серверу, с соседнего vps сервера, находящегося в одной локальной сети с первым vps? Например, клиент имеет внутренний ip адрес 10.10.1.2, сервер, к которому он подключен, глобальный ip - 1.1.1.1, у соседнего сервера, ip - 1.1.1.2, и добавив на соседнем сервер маршрут 10.10.1.2 via 1.1.1.1, он получит доступ к внутренниму серверу, я верно понял? Если это действительно так, как защититься, без использования iptables?