Как разрешить виртуальной машине на Ubuntu доступ только к определённым хостам?

Вариант почти сработал, но нужно было закинуть в цепочку FORWARD, а не OUTPUT и не "-o eth0", а "-i wg0".