如何使用 netctl 配置 VPN 隧道？

Question

在本问题中，“VPN”是指建立到某个远程站点的隧道，所有（或大多数）流量都通过此隧道路由。使用例如建立隧道的文档wireguard记录在手册页和拱门维基。两者中缺少的是如何使隧道取代默认路由（并在停止隧道时将其返回）。有没有比使用钩子更好的方法？设置不起作用，Gateway因为当已经配置了默认网关时，配置文件才会被激活。