Как настроить безопасность ПК с белым IP?
закрыть все входящие порты на компутере для интернет-соединения. винда любит торчать голой самбой наружу да и много чем еще другим.
закрыть все лишние порты на vps, хотя я думаю там не винда и так это сделано ...
проброшенный порт ты все равно заводишь на какую-то прогу (веб-сервер я так понимаю) тут проблем быть не должно.
Или вы что-то не договорили, но по вашему описанию вы не получаете белый IP.
"Получаю белый ip" - это когда в Wireguard присутствует белая подсеть адресов и VPS маршрутизирует ее через wireguard на ваш компьютер.
А у вас белый IP на VPS, а вы используете правила трансляции адресов, чтобы пакеты с вашего компьютера выглядели, как будто они отправлены с VPS. Если это так - и если вы не используете на VPS DNAT - никаких дополнительных движений по безопасности не требуется.