Warnung

Die offizielle OPNsense Dokumentation rät davon ab Wireguard im HA-Betrieb zu nutzen
Der Wireguard Peer tendiert dazu das falsche Interface anzusprechen, nachdem ein Host im Cluster ausgefallen ist
Bis OPNsense 23.7.6 würden sich alle HA-Nodes um die Verbindung zum Peer kämpfen, weil Wireguard implizit an alle Interfaces gebunden ist
23.7.6 implementiert CARP vhid Tracking für Wireguard, um dieses Verhalten einzudämmen