wireguard 下 nat 互联问题

[miaoxiao]

环境是在家里 debian 部署了 wireguard ，
公网 ip ，路由器为爱快，
其中在 home 可以 ping 和 ssh nat1 下的设备，
nat1 下的设备也可以 ping 和 ssh home 中设备，nat2 下可以 ping nat1 下的设备但是不能 ssh ，
显示 port 22: Connection refused ，
tcpdump 在 home 的 wg0 网卡上抓包显示
IP 10.10.20.6.45868 > 192.168.8.242.22: Flags [S], seq 1946948718, win 64860, options [mss 1380,sackOK,TS val 3715657904 ecr 0,nop,wscale 7], length 0
在 nat2 下 tracepath 是正常的为 tracepath 192.168.8.242 1?: [LOCALHOST] pmtu 1420 1: 10.10.20.1 0.850ms 1: 10.10.20.1 1.011ms 2: 10.10.20.4 40.670ms 3: 192.168.8.242 91.173ms reached Resume: pmtu 1420 hops 3 back 3
可以帮忙看看是哪里设置错误么