Wenn Du die netcup-Firewall abschaltest, dann funktioniert dein VPN aber?
Was ist eigentlich mit DNS: Benutzt Du die netcup DNS-Server oder andere? Im zweiten Fall würden nämlich Regeln für DNS in deiner Firewall fehlen.
Ja Netcup FW aus = funktioniert alles
Meinst du die DNS Server, die in WireGuard eingetragen sind? Das sind externe
Der Netcup Server selbst nutzt die NC DNS Server
So wie der Screenshot von Hille hatte ich es auch schon probiert. Nix geht
Dann fehlt ziemlich sicher eine Regel für DNS - Du hast ja auch noch deine Docker Container - setze die analog zu deiner NTP-Regel auf, nur mit Port 53 statt 123.
Im Endeffekt ist die NC Firewall kein Hexenwerk.
Ja, alles andere funktioniert auch wie erwartet.
Ich habe es jetzt aber direkt noch einmal ausprobiert, nur den wg-Port zuzulassen und bisher gibt es keine Probleme mit dem Handy. 
Allerdings mit dem Laptop, der aber auch etwas anders konfiguriert ist und den ich damals ausschließlich zum Testen genommen hatte, wenn ich mich richtig erinnere. Da fehlt mir dann vermutlich noch eine weitere UDP-Regel, die nichts mit WireGuard zu tun hat. Also sorry, falls ich hier Verwirrung gestiftet haben sollte!
Von daher sollte das Problem des OP auch nicht daran liegen.
Du kannst bei aktivierter nc-Firewall ja mal mit tcpdump auf dem Laptop und Server prüfen, ob der WireGuard-Traffic durchkommt.
Also beispielsweise mit tcpdump -nttt udp port 51820
Für Deinen Anwendungsfall sollte die Regel wie in #6 von Patrick0815 ja reichen. Bei mir habe ich auch nur eine eingehende Regel mit dem Zielport (sowie eine ausgehende Regel, da bei mir die impliziten Regeln beide auf DROP stehen).
Es lag an der fehlenden DNS Regel. Für WireGuard reicht eine Regel.
Jetzt gehts.
Danke!
Du kannst ja gerne den hilfreichsten Beitrag hervorheben, dann wissen zukünftige Leser gleich was geholfen hat. 
Es lag an der fehlenden DNS Regel. Für WireGuard reicht eine Regel.
dann wissen zukünftige Leser gleich was geholfen hat.
Noch hilfreicher wäre es, die Regel auch dazu zu schreiben...
Hast Du auf dem Server auch eine Webseite laufen? Falls nicht, solltest Du die eingehenden Regeln für HTTP(S), die in Deinem Screenshot zu sehen sind, nicht benötigen.
