WireGuard VPN под ключ: удаленный доступ и Site-to-Site

Задача: организовать безопасный VPN-доступ для сотрудников и/или соединить 2 локации (site-to-site) с контролируемыми правилами доступа.

Что сделано:
• Подобрана схема (remote access / site-to-site) и адресный план
• Настроен WireGuard на сервере/роутере и клиентах
• Настроена маршрутизация между подсетями (по необходимости)
• Добавлены правила доступа (доступ только к необходимым VLAN/сервисам)
• Проведено тестирование: доступность ресурсов, стабильность, скорость

Результат: стабильный зашифрованный VPN, контроль доступа, краткая документация для клиента.
Примечание: в примерах/скринах конфиденциальные данные (IP/ключи/имена) скрыты.