[求助] 请问为什么我的 zerotier 配合自建 moon 能打洞成功， wireguard 不可以

我大概两年前开始使用 zerotier ，一直还是比较稳的，但是因为 zerotier 和梯子无法在 ios 设备上同时使用，在看到 surge 支持 wireguard 后，动了换成 wireguard 做穿透的心思。但是我按照说明配置好服务器端和 peer 后，发现无法像 zerotier 一样打成功，流量还是走的中继服务器，请问我是不是有什么设置错了？以下是我的配置文件：
中继服务器：
[Interface]
Address = 198.123.5.1/24
ListenPort = 43712
PrivateKey = *****

PostUp = iptables -A FORWARD -i %i -j ACCEPT; iptables -A FORWARD -o %i -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
PostDown = iptables -D FORWARD -i %i -j ACCEPT; iptables -D FORWARD -o %i -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE

[Peer]
#macbook
PublicKey = *****
AllowedIPs = 198.123.5.2/32

[Peer]
#desktop
PublicKey = *****
AllowedIPs = 198.123.5.3/32

以下是两台 peers 的配置
PEER1
[Interface]
PrivateKey = ****
ListenPort = 43712
Address = 198.123.5.2/32
DNS = 8.8.8.8

[Peer]
PublicKey = ****
AllowedIPs = 198.123.5.0/24
Endpoint = 中继服务器 ip:43712
PersistentKeepalive = 10

PEER2
[Interface]
PrivateKey = ****
ListenPort = 43712
Address = 198.123.5.3/32
DNS = 8.8.8.8

[Peer]
PublicKey = ****
AllowedIPs = 198.123.5.0/24
Endpoint = 中继服务器 ip:43712
PersistentKeepalive = 10

在同时开着 zerotier 和 wireguard 的情况下，我测试 zerotier 上 peer1 和 peer2 之间的延迟是 16ms 左右，但是 wireguard 上是 300+ms ， 明显是通过中继服务器的