/usr/bin/wg-quick
HAVE_SET_FIREWALL=0
add_default() {
local table line
if ! get_fwmark table; then
table=51820
wireguard
groups test
test : test cdrom floppy audio dip video plugdev users netdev
virsh edit myguest
virsh define myguest
или
virsh define myguest.xml
У меня всё работает без нареканий, но я первое, что делаю, меняю порт, а потом уже остальное, в том числе обфускацию, обязательно заворачиваю WG через Wstunnel.
Пока работает 2 года на ура.