EasyTier 组网如何实现客户端隔离

请教一下大佬, 我部署了共享节点, 我想实现组网的节点直接实现网络隔离

比如说: 只允许1.1.1.1访问其他节点1.1.1.2, 1.1.1.3........, client2, client3等其他节点之间不允许相互访问, client-main1 1.1.1.1

client2 1.1.1.2 client3 1.1.1.3

研究了半天配置都不行

easytier-core --private-mode true \
--network-name   vpc   --network-secret xxxxxxxxx  \
--relay-network-whitelist \
-l 'tcp://0.0.0.0:22299'     \
-l 'udp://0.0.0.0:22298'     -l 'ring://0.0.0.0:22297'     \
-l 'ws://0.0.0.0:22296'     -l 'wss://0.0.0.0:22295'     \
--hostname gateway  -n 10.66.0.0/20  \
--dev-name vpc --accept-dns   true --disable-p2p	 --proxy-forward-by-system --exit-nodes	




./easytier-core --hostname control --network-name  vpc --network-secret xxxxxxxxx -p tcp://ent.com:22299 --dev-name es0 -i 10.66.0.2    --no-listener   --accept-dns  true

./easytier-core --hostname k-12 --network-name  vpc --network-secret xxxxxxxxx -p tcp://ent.com:22299 --dev-name es0 -d  -n 10.66.0.0/20 --no-tun  --no-listener --accept-dns  true


# iptables -I FORWARD -s 10.66.0.0/20 -j DROP
# iptables -I FORWARD -d 10.66.0.0/20 -j DROP