Как я собираю WireGuard между офисом и VPS: AllowedIPs как маршрут, split-tunnel против 0.0.0.0/0, DNS который не утекает мимо, и проверка tcpdump что рабочий трафик реально в wg0.
На маленьком VPS journald спокойно занимает гигабайты: Storage=auto плюс каталог /var/log/journal и лимит «10% файловой системы». Чем persistent отличается от volatile, как резать SystemMaxUse и что смотреть утром, если ночью диск дошёл до нуля.
Load на VPS врёт: очередь растёт и от диска, и от steal time гипервизора, и от квоты cgroup. Как за пять минут отличить нехватку CPU у ноды от реальной нагрузки приложения — по top, mpstat, iostat и cpu.stat.