Auf Raspis ist WG einrichten ein Kinderspiel: Pi-VPN umfasst inzwischen 2 Teile, einen für OpenVPN, einen für WG. Damit ist es eine Minutenaktion, um auf einem Raspi einen VPN-Zugang einzurichten.
Streng genommen ist es kein VPN-Server, weil WG vom Konzept her Peer2Peer angelegt ist. Bei mir versorgt ein Raspi-4 das ganze Heimnetzwerk mit einem WG-VPN-Zugang. Er kommt dabei nicht mal groß ins Schwitzen, weil WG sehr effizient ist.
Weniger als einen Raspi-4 würde ich nicht nehmen. Die älteren haben keine unabhängige Netzwerkschnittstelle, erst ab Raspi 4 ist echtes Gigabit-Ethernet an Bord.