WireGuard

del

Через hotplug вроде такое можно настроить. Основу можно подсмотреть в скрипте для AsusWrt. Но мне вместо этого было проще zapret/nfqws повесить.

В hotplug не нашёл подходящего события до поднятия интерфейса.
ACTION ifdown, ifup, ifup-failed, ifupdate, free, reload, iflink, create

Получилось решить проблему, установив amneziawg-kmod на openwrt роутер, даже не меняя обычный wg сервер на амнезию.

В качестве альтернативы nping, который не везде доступен, для отправки мусорных пакетов можно использовать более доступный netcat:

for i in $(seq 10); do
  head -c 32 /dev/urandom | nc -u -p <ListenPort> <Endpoint_IP> <Endpoint_port> -w 1;
done

(можно и в одну строчку)