Drno

При соединении офисов, если Вы хотите нормальную маршрутизацию, подсети должны быть разные.
видимость ПК в разных офисах задается обычно маршрутами.
Так как у Вас сделано - обычно не делается

Установи его как слкжбу

Порт только 443 tcp
Какой sni использовался?

Мтс может банально резать любое непонятное шифрованное соединение…

Что мешает подключить с пк по ssh так же? Клиенты то есть вроде

Насчет плана - да, это возможно. Если ваш китайский сервер выпустят в наш инет)

Возможно, реализуйте. тот же опенВПН клиент умеет подключаться через прокси, так же как и v2ray

На сервере
включить NAT в ядре вашей ubuntu
включить правильно iptables masquerade для интерфейса который интернет(eth0 напримен) и для интерфейса WG (wg0 для примера)

Впн организуйте между ними

никакой..) там когда как. в основном люди поднимают свои сервера ВПНа

На какие сайты заходишь - конечно да
Что там пишешь передаешь - обысно нет

Разве что они ssl bump делают и расшифровывают трафик. Но зачем это впн провайдеру - я хз

а NAT в ядре ты включил? и правльно masquerade с помощью iptables ввел?

Купить нормальный роутер - я бы посоветовал микротик, но по идее и КИнетик подойдет

Сервис использовать Антизапрет - можно на свой сервак устанвить. Ну либо вообще любой VPN протокол который будет работать через Вашего провайдера установить на свой VPS

openVPN по tcp 443 порт
либо SSTP

3x-ui имеет возможно сделать бэкап прям в веб интерфейсе. и там же восстановить.

либо скопируй файл db.sqlite - он там где то в каталоге /var/lib или типа того. и замени им файл с новой установки 3x-ui

Включит NAT на стороне сервера в ядре
Ну и должно быть как раз 0.0.0.0/0 на клиенте
Ну и пробросить порты с помощью iptables - prerouting

так же по идее на клиенте надо nat и маскардд включить

Получить "белый" IP у продайдерва на ПК А
установить там какой то ВПн сервер
разрешить нужный порт в бредмауэре
подключиться

Если на клиенте Б нет инета - гуглить как сделать NAT на ПК А

а адаптер tun установился у тебя?
ну и от имени админа попробуй запустить

настройки роутера смотреть. значит он не использует ВПН соединение как соединение по умолчанию.
насколько помню асусы - и не будет...) там нет таких параметров

Покупаешь роутер с возможностью ВПНа.
Например кинетик или микротик.
Арендуешь VPS в РФ и ставишь туда ВПН
Подключаешься с роутер и пускаешь весь трафик внутрь ВПНа.
Ноут подключаешь к этому роутеру
Всё, профит

обычно оптические терминалы от провайдеров сразу переключают в бридж(ну если ты ИТшник или около того) и ставят свой роутер.
Непонятно где внешний IP - там где сидит клиент ( и там же gpon) или там где сервер (и там же gpon)
В случае если сервер с белым IP там где gpon - то в любом случае надо получать к нему доступ и делать проброс портов... ну либо в режим моста его и настраивать всё на своём роутере.

Вариант 3 - арендовать VPS за 150-200р \ мес и там поднять ВПН сервер

прокси \ впн... только так