Ono je casto nejlepsi se kouknout primo k Mikrotiku do dokumentace a nehledat navody kdovi kde. To co popisujete (nastaveni wireguard + firewall) je primo uvedeno v "Application examples":
https://help.mikrotik.com/docs/display/ROS/WireGuard#WireGuard-Applicationexamples