Wireguard-Server auf Raspi lassen oder mit Mikrotik-Router aufsetzen

Hallo zusammen,

ich bin gerade mit mir selbst im unreinen, an welcher Stelle ich einen Wireguard-Server am besten finde. Bislang hatte ich diesen auf meinem Raspi am laufen, nun habe ich aber inzwichen einen Mikrotik-Router in mein Netzwerk integriert und könnte also auch diesen nehmen.

Im Detail habe ich folgende Konstellation:

Fritzbox -> MK -> Switch -> Endgeräte

Der MK managed verschiedene VLANs. Ursprünglich hatte ich gedacht, da ja schon alles auf dem Raspi läuft, den Raspi in ein eigenes VLAN zu setzen und direkt an den MK anzuschließen. Das hätte (meiner Meinung nach) den Vorteil, dass ich nicht allzu viel änderen brauche (läuft ja schon alles) und selber "Herr" über Updates wäre.

Oder wäre es doch sinnvoller, den Wireguard-Server des MK zu nutzen?

Da bei beiden Designs der Wireguard-Server im internen LAN steht sind beide Ansätze nicht ganz ideal, aber für meine Fragestellung daher auch vernachlässigbar.

Ich nutze den Wireguard nur, um in unsicheren Netzen von unterwegs mal aufs Internet zuzugreifen. Ein Zugriff auf Endgeräte im Heimnetz ist (derzeit) nicht geplant/notwendig.

Vielen Dank schon einmal für Eure Meinung/Anregung!