Valdemar Smörman, ТСПУ не так просто работает, как вы описали. И Wireguard довольно палевный протокол. Фильтры на него написать не сложно. Сами посудите. Домашние Кинетики классифицировать Wireguard трафик могут.
Не согласен с тем, что при наличии статического адреса впн не нужен, или вы собираетесь наружу жопой в Интернет все порты вывешивать?
Впн особенно удобен когда нужно иметь доступ более чем к одному хосту. Можно ещё SSH-туннелями выкручиваться, тут кому что удобнее.