Ora la VPN wireguard funziona anche per raggiungere siti internet al di fuori della rete interna, la cosa bella è che ho impostato la configurazione semplificata, e come vedete dall'interfaccia, ora l'endpoint con l'IP pubblico della mia linea non compare, l'opzione "Traffico Dati Totale IPV4" è impostato su NO, quindi dovrebbe rendere visibili solo ip interni:

ma impostato così, il fritz realizza una vpn wireguard con tutto il traffico correttamente gestito, rete interna e internet, boh! questo il file .conf che ha generato il fritz:
`[Interface]
PrivateKey = zzzzzzzzzzzzzzzz
Address = 192.168.2.202/24
DNS = 192.168.2.1, fritz.box
[Peer]
PublicKey = xxxxxxx
PresharedKey = yyyyyyy
AllowedIPs = 192.168.2.0/24, 0.0.0.0/0
Endpoint = ip_pubblico_ftth:51441
PersistentKeepalive = 25`
praticamemente identico a tutti i file .conf generati con le configurazioni precedenti...mistero