já levei muita porrada do relayd e do pf, chega por hoje!
mas consegui estabelecer um tunnel via wireguard entre minha VPS OpenBSD na Oracle Cloud e os NixOS containers no meu microhomelab. com relayd e acme-client, já posso começar a me livrar da cloudflare em alguns serviços c: