Hoeveel RAM heeft WireGuard nodig?

WireGuard zit in de Linux-kernel, dus het versleutelen gebeurt buiten je container om. Wat je toewijst is alleen voor de beheertools eromheen. Dit is daarmee een van de weinige diensten waar 128 MB niet krap maar simpelweg ruim is.

Zet WireGuard in een LXC-container, niet in een VM. Je bespaart 0,5 GB aan kernel-overhead per exemplaar, de container start in seconden, en ongebruikt geheugen blijft beschikbaar voor de rest van je server in plaats van vast te staan in een reservering.