@joerg_999
also debian läuft, und wireguard läuft!
jetzt gehts erstmal mit'n ReSize vom USB-Stick weiter, weil 2GB für /dev/sda1 sind dann doch etwas wenig,
dein altes v4.16 hatte 3GB - das passte besser!
=> Erledigt!
und dann folgen noch die ganzen standards (denyhosts,fail2ban,log2ram,timesyncd,oscam,etc.)
etwas unsicher bin ich mir noch mit der Notwendigkeit des uInitrd-Part's ... momentan läufts hier (noch) ohne Update!
ich boote dein Img. vom Stick - und habe ein OpenWrt im Nand.
(leider bekomme ich momentan im Openwrt das Wireguard nicht so hin, das ich in mein privates Netz komme - zzgl. mit Hostnamen/DNS und Routing.
Der VPN-Tunnel läuft, aber von dort komme ich nicht weiter!)
=> daher muss die Debian-Variante auf'n Stick herhalten/funktionieren - dann nutze ich halt das owrt erstmal als lokales Notfall-System!