Bir tane vds alıp wireguard sunucusu kurduktan sonra. Wireguard ile kendi fiziksel sunucuna bağlantı sağlaman gerekiyor. Wireguardın tanımladığı local ip'ye, satın aldığın vds sunucusu üzerinden 2.cil ip ataman lazım. Firewall izinleri verdikten sonra, sunucunun public ipsi, vdsye satın aldığın 2.ip olacaktır.

Tünellemeyi direkt modem üstünden de yapabilirsin, ama modemin vpn özelliği olması lazım diye hatırlıyorum.