> А когда эта бушная аса сдохнет, что делать?

новую такую же, или подешевевшую помощнее купить, не? Когда твой бушный сервер сдохнет, ты вот что делать-то собираешься? У меня, собственно, и сдох, причем не просто так сдох, а это пеньтри был, очередной. Можно еще один собрать, но придется либо ставить совсем уж маргинальный дистрибутив, либо жить с древним неподдерживаемым. Почем там аса на авито? Ну ооок...

> А куда ты ее поставишь, если ты максимум арендуешь пару серверов?

не буду тебе рассказывать, а то вы все будете так делать. Но в целом это тот самый васянский уровень, о котором и речь, и для них да, wg и предназначен, зачем там asa. А малый и средний бизнес это немножко все же более серьезное мероприятие, если он денег не зарабатывает, нахрен он такой малый нужен.

> А пара дедиков с wg настраиваются за день фрилансером, а потом он и не нужен.

пока не понадобится поменять настройки. Вот тут как раз узнаешь, почему промышленные решения по готовым лекалам делающиеся - все же лучше, чем васянские наколеночные, даже намеренно упрощенные.
(приходит такой васян-линуксян заработать свои пиццотрублей поменяв один айпишник...опа, а там фря, с которой он вообще не понимает, как работают - пароль есть, но не пускает, есть юзер нерутовый, но он sudo, ему цоманднотфоунд ;-) А если там не wg а ipsec то вообще разбираться будешь неделю.) А с этими - никаких неожиданностей, один и тот же криптомап на одном и том же "outside" двадцать лет.