Задача минимум - часть устройств (серверов) сделать доступными без WG (через тот самый IP). Да, она решается разделением устройств по профилям, которым назначены разные подключения.
Сложности возникают с рабочей станцией, которая и сама доступна извне должна быть... И ей самой выход через удалённый WG сервер нужен. Одновременно.
Надежды давало, что раз уж сам роутер по белому IP всегда доступен, значит и клиенты за ним всегда (все? могут быть?). Говорят, статической маршрутизацией этого можно добиться, но не представляю как.