Создать локальную сеть на VDS/VPS

tinc?

Трансграничный wireguard в носки заверни, в ssh или stunnel, пока работает.

Или используй на клиентах Амнезию wg, оно к немодифицированным серверам коннектится, на VPS вообще ничего делать не надо. Достаточно на клиентах вместо штатного WG поставить Амнезию и добавить в имеющийся у клиентов *.conf в секцию [Interface]

Jc = 3
Jmin = 40
Jmax = 70
S1 = 0
S2 = 0
H1 = 1
H2 = 2
H3 = 3
H4 = 4

У меня это работает вот прям щас. Смысл этих магических цифр и заклинаний в мане на Амнезию. Модифицированный модуль wireguard для ядра собирать и вкрячивать не обязательно, есть реализация работающая в юзерспейс написанная на go. Тащемто достаточно https://github.com/amnezia-vpn/amneziawg-go и https://github.com/amnezia-vpn/amneziawg-tools

Если хочется молодёжного гуйца на клиентах: https://github.com/amnezia-vpn/amnezia-client

Классное простое не затратное решение, ну почему так поздно опубликовал, я на тормозной tor и .onion ресурсы перешёл.

Вот тут быстрая настройка Amnezia Wireguard на docker. Можно для каждого контейнера сделать свой контейнер с пользователями и смаршрутизировать. Работает. https://www.youtube.com/watch?v=BF5Fsdz3pIw