Enhorabuena. Me alegro mucho de que por fin funcione.
No se desde Ubuntu, uso KDE no lo probé pero vi que esta ahi, desde el administrador de redes pones configurar le das en el + para agregar una nueva conexión y buscas WG, para que funcione supongo que ademas tenes que tener tener instalado los paquetes de WG (por lo menos asi pasaba con OpenVPN), aunque no se por que ya esta en el kernel, es cuestion de probarlo
correcto.
Apaga y enciende la interfaz del túnel WG. Y asegúrate de tener un DNS puesto en IP > DNS, que el propio router pueda usar.
El persistent keep alive suele ayudar cuando los túneles están detrás de un nat, pero en lo que he podido probar hasta ahora, no he necesitado ponerlo nunca.
Es lo suyo, si quieres que haya comunicación bidireccional. Pero vamos, si "branch" tiene una salida a internet y el router e capaz de resolver el DDNS del otro lado, se conecta igualmente, porque iniciaría él la conexión.
Si, la pregunta apuntaba más a notebook que se conecten, al VPN ya que el usuario típico deja habilitada la conexión y estaría generando tráfico sin sentido, estaba pensando, no se si es posible alguna regla que bloquee el acceso a internet si detecta la dirección privada que da el WG y la IP pública de dónde está el router
Puedes enrutar solo el trafico lan. Si en lugar de aceptar todo el tráfico en el peer le pones que acepte sólo tráfico de la lan, estarás haciendo lo mismo que con un split include en IPSec.
