PSA: Falls ihr (aus $Gründen) einen Wireguard-Tunnel durch einen anderen Wireguard-Tunnel tunneln wollt, dann müsst ihr die MTU des inneren Tunnels herabsetzen. Wenn ihr die MTU auf Default-Einstellungen lasst, dann kommt beim Starten von wg-quick ein nichtssagendes RTNETLINK answers: No such device und der Tunnel wird nicht aufgebaut. Setzt ihr die MTU hingegen hoch auf die volle Größe, dann scheint die Verbindung zunächst zu klappen und man kann die Gegenseite auch Pingen. Der Aufbau einer TLS-Verbindung scheitert hingegen.
Hat mich gerade den Abend gekostet. Oke, war alles, tschaukakau.