LTE и wireguard в качестве двух провайдеров

Пытаюсь настроить эту связку на домашнем сервере. Написал 2 таблицы маршрутизации для них, трафик ходит каждый по своему интерфейсу. Проблема с WG. Если в конфиге клиента AllowedIPs указать 0.0.0.0/0, то весь трафик уходит с него. Как бы так должно быть. Но мне нужны 2 независимых канала. Опсос по LTE режет торренты и оттуда, отсюда по мелочи (классика). Задумка пускать все порезанное через WG. С AllowedIPs 0.0.0.0/0 WG добавляет 2 свои таблицы маршрутизации и правило в нетфильтр, помечает пакеты. Если пакет на порт WG идет, то отпускает его с LTE интерфейса, все остальное через себя. Как не дать WG создавать эти таблицы? Могу в AllowedIPs указать подсеть внутреннюю до WG, но не понимаю правильно ли это