А зачем подменять реальность маниловскими фантазиями?
wireguard изначально разрабатывался как linux-only in-kernel модуль, абсолютно и принципиально непереносимый.

О каком "простом и едином способе" при этом вообще может идти речь, даже в теории?

Но автору показалось мало - он разразился FUD-компанией в сторону единственной существующей альтернативной реализации, вместо того чтобы всячески поддерживать любое совместимое решение, а выпады в сторону "не так подано" приберечь до времен, когда уже можно будет гордо заявлять протокол как мультисистемный (тогда уже можно кривить рыло "а в этой вашей винде вот закрытое непонтяночто и непонятно как работает", хотя, конечно, лучше бы и еще подождать, пока не появится возможность добавлять "но есть альтернативная разработка с открытым кодом, качать бинарник воон там..."). А пока его вообще ни в одной системе штатно нет.

Теперь добавим еще и то, что будущее где-то там, далеко за горизонтом, а ваш знакомый туннелями пользуется - сейчас. И используемые им технологии не требуют сборки модулей единственно-верного ведра единственно-правильной операционной системы под каждую платформу, а действительно позволяют туннели между всем чем угодно.