Запретить доступ к WireGuard UI на порту 5000 из интернета

Есть сервер с WireGuard и WireGuard UI (вебмордой, которая висит на порту 5000). Никак не могу запретить доступ из внешнего интернета, мне нужно, чтобы доступ к вебморде был только когда я уже подключен к VPN, то есть из подсети 10.6.0.0.

Перепробовал разные правила iptables, не помогло, или я что-то делаю не так.

Подскажите пожалуйста, как это правильно сделать?