Drno

советую либо с хабра, либо панель 3x-ui для новичков
заодно посмотрите какой конфиг для консльного сервера делается

никак. только если перепрошить роутер в опенВРТ / кинетк для начала.. прошивки можете поискать на 4pda
все действия на свой страх и риск, если что...
советую просто на устройствах пользоваться ВПНом, с учетом Вашей квалификации

Можно. Тплинк - фуфло полное. минимум кинетик, желательно микротик

либо можно исопльзовать Антизарет, установить на собственный сервер. там можно вписать желаемые домены на сервере, они будут проксироваться через VPN

С динамическими - никак.
В вашем случае тогда проще поднять ВПН сервер, и пусть сотрудники ходят до нужного сервиса внутри ВПН канала уже

ВПН поднимается на роутер, дальше можно разрулить маршрутизацией, направив нужное устройство внутрь ВПН канала.
конечно роуте должен это уметь

Никакой. Сделать mesh сеть например зеротиер. и ходить уже внутри неё на сервера

могли еще базы IP адресов не успеть обновиться. возможно кто то недавно выкупил подсеть адресов, а раньше она была на каком то сервисе на украине... ну либо Вы находитесь на "новых "территориях \ в крыму, тогда тоже должен определять как украину
и проверьте утечку DNS на сайте dnsleaks, возможно дело в этом

Может и сломалось, только Вам без подробностей никто не сможет помочь.
Если Вам нужено решение в 1 клик, то я бы рекомендовал не оутлайн. тем более его уже научились блокировать

Обнулите сервер, установите Amnezia туда. Протокол vless используйте, должно будет работать

При желании можно увидеть часть трафика, посещяемые сайты например

Ну так и должно быть.. там собран отдельный контейнер докер.
настройте любой reverse-proxy на Ваш выбор

Есть. Но не прям альтернатива, а другие варианты.
Если нужен именно ВПН - то переходите на SSTP, либо на Zerotier(он p2p)

Если надо просто обойти какие то региональные моменты - то как уже посоветовали 3x-ui xray vless reality
Еще для этого же можно попробовать обновленный клиент от Amnezia, они добавили поддержку этого протокола

Можете попробовать zerotier, режим "bridge" на клиенте надо будет включить. но если Вы хотите увидеть траффик multicast то я не уверен что это поможет, хотя там есть отдельная настройка для этого

Да можно. создайте 2й сегмент сети, настройте вифи в нем, потом в меню приоритетов маршрутизации выставьте WG на самый верх с наибольшим приоритетом

на впн подключении стоит галочка дефолтного маршрута?

Лучше пользоваться своим личным ВПН сервером, если есть такая задача как сокрытие реального IP
За за репорт? от какого сервиса? если это сервис типа ютуба \ амазон - то скорее всего они просто берут эти данные у Вашего ВПН провайдера

Можно перейти на webdav протокол, он предназначен для передачи не по локалке

проверить скорость связи между всеми узлами от клиента до smb сервера, может где то проблема со скоростью

попробовать другой протокол впн, например zerotier или sstp

Не делают VPN сервера на винде.
Какой протокол ВПН используется? где конфиг? настройки клиента?

Сделайте на ubuntu 22, поставьте pi-vpn. если нужен опенВПН. всё взлетит и заработает

Либо xray+vless+reallity - можно взять панель с веб интерфейсом, 3x-ui на гитхабе...

Опять же - какой роутер? какой протокол \ насттройки? что в логах подключения?