Wireguard hinter Fritz und Ipfire-kein Zugriff auf das IpfireNetz

ich habe ein Wireguard auf Debian unter proxmox (Standort Verein) eingerichtet. Komme auf den Wireguard rauf aber nicht auf das Netz dahinter.
Die gleiche Konstellation habe ich auf meinem HomeProxmox da klappt es ohne Probleme schon länger. ich finde den Fehler einfach nicht.
Der Wireguard kann alles von sich aus im Netz pingen auch die Fritzbox die vor einer ipfire hängt.

so sieht es aus:
Fritzbox->ipFire->Proxmox

[Interface]
PrivateKey = 12345
Address = 10.7.0.5/24
DNS = 192.168.xxx.13, 192.168.xxx.1

[Peer]
PublicKey = 12345
PresharedKey = 12345=
AllowedIPs = 0.0.0.0/1, 128.0.0.0/1, ::/1, 8000::/1
Endpoint = 12345dyndns.org:51xxx
PersistentKeepalive = 25

AllowedIPs zu verändern habe ich schon versucht ohne Erfolg
die beiden Befehle hier habe ich in der shell von proxmox eingerichtet
lxc.cgroup.devices.allow: c 10:200 rwm
lxc.mount.entry: /dev/net dev/net none bind,create=dir

in der wg0.conf habe ich das hinzugefügt
PostUp = iptables -A FORWARD -i %i -j ACCEPT; iptables -A FORWARD -o %i -j ACCEPT; iptables -t nat -A POSTROUTING >
PostDown = iptables -D FORWARD -i %i -j ACCEPT; iptables -D FORWARD -o %i -j ACCEPT; iptables -t nat -D POSTROUTIN>


habe diese Anleitung hier genommen
https://www.veuhoff.net/proxmox-wireguard-im-linux-container-lxc-install ...

es ist eigentlich alles genau wie bei meinem Homebereich aber trotsdem kein Connect auf die anderen Netze

Hoffe hier kann mir jemand helfen