Da, wireguard je majka. Relativno jednostavan a grize. Zaboravio sam u svojoj prici napomenuti da sam kao "server" koristio kantu s "otvorenom" mrezom na javnoj statickoj adresi, bilokakav server/vps cak i najveci krumpir za 1usd moze posluziti (uz uvjet mislim da podrzava tun/tap). Ali prilično sam siguran da se može i direktno spajati i prelaziti cgn. Jedino treba malo testirati i eventualno spustiti wireguard keepalive na lokaciji gdje je cgn. Default je mislim 20 ili 25, ja sam za iskon morao na 7 sek spustiti da bude ok
