Aufsetzen ist okay. Wenn man mit Ansible zu tun hat, geht es sehr einfach.

Föderieren geht hier auch automatisch mit (falls man will).

Ich weiß jetzt nicht, wo dein Wireguard auf der anderen Seite raus kommt, es könnte aber ohne einen richtigen reverse proxy schwierig werden.
Um Nachrichten von anderen Servern empfangen zu können, muss schon Datenverkehr auch von außen nach innen möglich sein.