Du hast dort ein Wireguard Interface, ist ja auch nur ein Wireguardserver auf dem VPS. Du hast auf diesem einen Client für die UDM und möglichst pro Mobilem Gerät einen weiteren.
Bei hetzner gibt es ein imaage für die Bereitstellung für genau diesen Zweck. Wireguard und Weboberfläche etc, ist schon drauf wenn die Kiste bereitgestellt wurde.
Und anbei noch ein Video von einem immer überdrehten youtuber, leider manchmal auf Bild Niveau:
[Externes Medium: https://www.youtube.com/watch?v=0WFnTDoWo6o]