Aki a Wireguard-ot ajánlgatja Openvpn helyett, az linkeljen már leírást annak megoldására , hogy Radius-ból jöjjön a kliens IP és a split route lista amit le tud utána pusholni a kliensnek AD csoporttagság alapján,továbbá a kliens certificate TPM-ből jöjjön :).
Sok mindenre jó a Wireguard, de pont komplexebb kliens vpn megoldásnak nem igazán. A wireguard fölé írt kereskedelmi megoldásokat nem ideértve.