Как изолировать клиентов друг от друга в wireguard?

Использую wireguard при работе из дома для подключения к своему рабочему месту удалённо. Думал лишний раз сервер не арендовать и сделать все через один. Можно сделать так чтобы домашние в интернет по впн ходили, но не имели доступа к моим рабочим ресурсам? Если я правильно понял при использовании wireguard клиенты оказываются в одной локальной сети. Можно ли как-то разграничить клиентов друг от друга средствами wireguard, или нужно отдельные инструменты для этого использовать?