Если у вас уже стоит OPNsense как основной файрвол — заводить отдельный VPN-сервер рядом бессмысленно: WireGuard встроен в дистрибутив и поднимается прямо в веб-интерфейсе, без консоли и правки конфигов вручную. Но интерфейс OPNsense устроен иначе, чем у pfSense, и если вы переходите с одного на другой по памяти — легко потеряться в терминологии. Ниже — рабочая настройка WireGuard-шлюза на OPNsense с объяснением, где и почему GUI ведёт себя не так, как в pfSense.
Подробнее →