попробуйте так
echo "5 sing-rt" >> /etc/iproute2/rt_tables #создаем новую таблицу маршрутов
ip route add default dev tun0 table sing-rt #добавляем шлюз sing-box в новую таблицу
ip rule add from 172.17.0.0/24 table sing-rt #добавляем правило: для source addr 172.17.0.0/24 (wg subnet) использовать новую таблицу маршрутов
iptables -t nat -A POSTROUTING -o tun0 -j MASQUERADE #
и проверка на сервере через
curl -v --interface wg0 2ip.ru
это всё без гарантий т.к. проверить не могу, если последняя команда фейлит то проверяйте на клиенте