WG блокируют.
Лучше поднимать openconnect, его сложнее распознать.
В данном случае можно предьявить претензию оператору. Но у меня есть один клиент у которого внутри одного города не работало, оператор жесткий MTU 1240 и пакеты не фрагментируются, сразу в дроп все что выше, вроде до сих пор не поправили. Для повседневных задач хватает, а вот уже с туннелями отбой.

