Da der letzte Post ja durchaus Beachtung fand hier noch eine Alternative, das "Wirehole":
Das ist ein vollautomatisches Deployment von Wireguard+Unbound+Pihole via docker-compose. Als Bonus gäbe es noch ein Terraform um direkt komplett im always free Tier der Oracle Cloud zu deployen :-)