IPをランダムにしないならTailscaleで十分ですし... 安定性はともかく

SurfsharkがWireguardの設定くれるので便利