Jak udělat mesh ve wireguardu

Wireguard standardně funguje jako 1:1 tunel.
Pokud je třeba propojit více lokalit najednou, je třeba následující:
Šifrovací klíče platí pro L2 spojení, bod - bod.
Na koncích (klientech) se povolí všechny sítě (AllowedIPs), které mají spolu mluvit).
Na prostřední stanici (serveru, vps atd.) se nastaví pouze routing mezi jednotlivými lokalitami.
Nelze mít stejný (kolizní) IP rozsah pro více interfejsů wirguardu na onom serveru.