>> А в самом вайргарде как-то ничего для решения задачи и нетути же. Оно его не решает - сделайсам.
> Во-первых, юникс-вей. Консольные утилиты все есть, наслаждайся. Во-вторых, systemd-networkd
> и networkmanager умеют управлять WG интерфейсами, и вроде как не только
> они, но мне для всего хватает первых двух. В-третьих, если у
> ж на то пошло, в ipsec точно так же ничего нет.
> StrongSwan и сертификаты настраивать ещё сложнее, чем голый ipsec между двумя
> хостами поднять, хоть тоннелем, хоть транспортом.

Не-не, юниксвей сам по себе мне примерно как ой-вей нужен - мне готовое решение, позволяющее, например, относительно безгеморройную замену скомпрометированного ключа подавай. IPSec базируется на PKI-инфраструктуре, которая у сколько-нибудь крупных заказчиков _уже есть_ - и решает проблемы, как (предлагается) решать эти задачи с WG - я хз. Предполагаю, что создатель решения их не имел и об их решении не задумывался...