Ein VPN mit WireGuard ist ziemlich einfach aufgesetzt. Ich habe gesehen, dass auch einige Router WireGuard unterstützen. Dies habe ich selber noch nicht ausprobiert.
Die benötigten Programme bekommt man mit wireguard-tools. Die Konfigurationsdateien und wie man die benötigten Schlüssel erzeugt, werden in der manpage 8 wg beschrieben. Starten, beenden des VPNs und weitere Informationen findet man in der manpage 8 wg-quick.
Hier kann man, wenn man Fritz.Box vertraut den internen nehmen oder ein der vielen Anbieter nehmen.
Ich betreibe ja einen eigenen WireGuard service auf einem externen Server was ich für sinvoller erachte.