我在 VPS 上有一个 wireguard 服务器，我可以通过 ssh 连接。它必须将端口转发 ssh 命令放到 wireguard 客户端上。
iptables -t nat -A PREROUTING -p tcp --dport 22 -j DNAT --to-destination x.x.x.x:22; iptables -t nat -A POSTROUTING -p tcp --dport 22 -j MASQUERADE
执行此端口转发命令后，我无法从任何连接（无论是 LAN 还是 WAN）连接到 wireguard 服务器。
如何避免这种情况？