Pokud jsem zatim pochopil vse spravne, tak WireGuard bude navzdy se statickou alokaci adres a ani "identity-hiding forward secrecy" se zrejme v jeho implementaci nikdy nevyresi. K cemu to tedy v profi prostredi vubec je? Skutecne nevim proc by se takove orezane VPN melo v praxi prosadit na ukor stavajicich reseni - soukromi to neresi a jen to spoleha na to, ze kdyz nekomu reknete, ze je to "moderni", tak si to hned kazdy bezi nainstalovat...
Ne, dynamické přidělování adres se řeší v nedokončeném modulu wg-dynamic,stejně jako spousta dalších vlastností. Pokud WG neoceníš, nepoužívej ho, pro mě je to například dar z nebes, nahradil jsem jím debilní OpenVPN, která se startuje pět sekund po krátkém výpadku spojení třeba ve vlaku.
Pro jeho jednoduchost to mám už i na několika místech pro site to site, i když to jen na mou spravovaných bodech, jiné firmě jako protistraně bych si to zatím nedovolil navrhnout.
Upravy /etc/NetworkManager/system-connections uz bych nedoporucoval. Cim novejsi verze Ubuntu, tim vic mam pocit, ze ty soubory jsou spis jenom nejaky pohled na to, co je realne nastavene pres dbus/nmcli... Mam zkusenost z 18.04, ze pouhym zkopirovanim souboru do tehle slozky se treba neda nastavit eduroam pripojeni...