🧰 Обновление системы (если ещё не делал):

sudo apt update && sudo apt full-upgrade -y
sudo rpi-eeprom-update -a
sudo reboot

⚙️ Установка WireGuard без активации конфигурации
Установить WireGuard и утилиты:

sudo apt install wireguard wireguard-tools resolvconf -y

Создать каталог и подготовить базовую структуру:

sudo mkdir -p /etc/wireguard
sudo chmod 700 /etc/wireguard

Добавить заглушечный конфиг (если хочешь, чтобы служба запускалась, но без подключения):

sudo touch /etc/wireguard/wg0.conf
sudo chmod 600 /etc/wireguard/wg0.conf

Отключить автозапуск до готовности:

sudo systemctl disable wg-quick@wg0.service

(По желанию) Включить логирование WireGuard через journalctl, чтобы отладка была проще:

sudo mkdir -p /var/log/wireguard

💡 Дополнительная настройка для ускоренного подключения:

Сохранять конфигурацию клиентов и сервера в отдельном каталоге.

Сделать свой скрипт, который разворачивает wg0.conf и включает сервис.

Пример:

sudo cp /home/<USER>/wireguard/clients/myclient.conf /etc/wireguard/wg0.conf
sudo systemctl enable wg-quick@wg0
sudo systemctl start wg-quick@wg0