ens3 - точно такое имя интерфейса?
ip a - дай на сервере, проверь имя
также имей ввиду, что протокол WireGuard детектится ТСПУ и оборудование РКН может калечить пакеты, отсюда и нет трафика, хотя коннект установлен, сервер не может распознать измененные пакеты, смотри логи сервера...