В итоге позвал маcстера и пришлось дофига что настраивать
по ssh выполнить 2 команды
interface Wireguard0 security-level private
ip nat Wireguard0
в межсетевом экране добавить
добавить в Домашней сети для адреса 192.168.1.0/24
добавить разрешение всего в сети WG
