Подключиться к клиенту, а не к серверу внутри WireGuard vpn-сети

Введение.
Допустим есть арендуемый Debian-сервер, на который установлен WireGuard (допустим 10.Х.Х.1).
Созданы конфиги для клиентов (допустим 10.Х.Х.2, 10.Х.Х.3, 10.Х.Х.4 и т.п.).
И все прекрасно работает - т.е. клиенты спокойно подключаются через SSH к серверу 10.Х.Х.1.
Сервер естественно имеет «белый» статический ip-адрес, все остальные клиенты - нет.

Вопрос.
Можно ли клиентам внутри этой сети как-то подключаться также по SSH к другому linux-клиенту внутри этой сети, например, к 10.Х.Х.3, а не к серверу с адресом 10.Х.Х.1?
Что для этого надо?

Что уже сделано и не получилось.
Устанавливал openSSH на клиента 10.Х.Х.3, к которому хочу подключаться, генерил ключи и пробовал через PUTTY подключиться - не получилось.