Drno

Привет, как уже написал Алексей - Некорей поднимает локальный socks-proxy.
Вы можете не ставить галочки TUN или System Proxy, а просто подключиться через Некорей к серверу, и далее в нужных приложениях указать socks-proxy его.
По умолчанию это 127.0.0.1 port 2080

Ставьте RouterOS - CHR, от микротика. там можно даже ручками нужные домены прописать. Только вопрос с лицензией... хотя рега там бесплатная, только обновления будут закрыты.

Либо openWRT

можете поставить голый линукс, ту же убунту, и запустить там любой клиент - хоть WG, хоть опенВПН, хоть амнезию

maxClients - не то
да нужен fix_ip_limit.sh
так же надо включить логи

все чудно работает на 3x-ui в докере, без докера точно хз, но наверно тож должно работать )

IP конечно должны быть разные у подключающихся

Нет. это не ВПН, это прокси-сервер на протоколе shadow-socks
можно собрать с помощью ВПНа, из того что щас будет работать в 99% мест \ счлучаев это
sstp
zerotier или какие то аналоги p2p

Ну потому что не будет это работать. скорее всего оба ВПН используют вирт интерфейс TUN, и да, нарушается маршрутизация..

если уж так надо подключиться к рабочему ВПН с определенного IP, то как вариант решения -
поднимать впн xray vless, далее использую программу Nekoray подключиться к нему, но не с помощью TUN интерфейса, а с помощью system proxy. и далее уже подключиться к GlobalProtect
либо вообще подключиться в некорей к xray без указания tun \ proxy, и в настройках программы указать IP Вашего GlobalProtect - тогда траф до него заверентся через Некорей, а остальной будет как обычно

посмотреть куда Вы через его впн ходите. на какие сайты \ IP

В dhcp сервере на роутере поставьте нужную машину шлюзом по умолчанию.

2й роутер необязателен, тот же кинетик умеет создавать несколько сегментов сети разных

Если он работает с других провайдеров - значит эти провайдеры его блокируют
Если нужно решение аналогичное - советую Амнезия и тип ВПНа - xray vless

Если хотите разобраться можете настроить сами с помощью панели 3x-ui, тот же xray vless reality