Drno

на амнезии p2p сетей нету
а в чем была проблема с nebula ? у меня она работает даже в тех странах, где блокировки еще хуже чем у нас...
главное чтоб хотя б 1 релей был доступен
да и скорость у неё вполне себе хорошая

надо настроить прокси сервер
и настроить клиентские ПК на этот прокси сервер

там наверняка стоит какой то ВПН государственный, который видимо падает \ отключается

ПОтому что ненадо использовать WSL

Запустите виртуалку с Линуксом, в том же VirtualBox, сеть поставьте "мост"
После этого виртуалка получит сеть как и Хостовый ПК и нормально будет работать(сеть)

Ну и проверьте что в конфиге мартикса вообще разрешены удаленные подключения, мож он запускается на локалхосте...

https://linkmeup.ru/blog/1188/

Вы в вопрос описали уже как сделать безопасно..
вынести на отдельную подсеть вифи
можно еще в настройках роутинга запретить хождение пакетов из одной сети в другую
либо дропать фаерволлом

необязательно удалять виртуалку
достаточно сделать -

в папке в yml - docker-compose stop
далее - docker system prune -af (УДАЛЯТСЯ ВСЕ СТОПНУТЫЕ КОНТЕЙНЕРЫ И ИХ VOLUME)
и запустить проект по новой...

никакие))) эт слишком дорого

Как обычно - маркировка траффика и далее отправка в нужный шлюз
я не знаю уммеет ли OPNSense распознавать по доменам...
посмтрите есть ли всякие Podkop \ youtubeunblock под BSD
иходники клиентов есть на гитхабе - тот же xray-core \ sing-box \ hiddify... возможно их можно собрать под BSD

ну либо городить отдельную виртуалку с линукс под это дело

Настройки > маршрутизаций > добавить Domain Outbound Block

Proxmox... или голый Qemu-KVM

ну на линукс это делается с мопощью маркировки траффика -
поймать такую то подсеть
промаркировать
направить в такой то шлюз(vpn интерфейс)

я незнаю есть ли на маке это изкаропки

А что это за VPN клиент такой, который нельзя поставить на винду ?

да правда. он имеет полный доступ к системе и всё видит
если надо к нему подключаться через ВПН, то ВПН надо ставить на роутер

Если у тебя 2 точки в одной локальной сети, не должно влиять никак
если ты создал для ТВ отдельный ВИФИ со своим DHCP сервером - то это неправильно...

надо было в одной сети просто сделать разные имена, ну и снять галочки "изоляция клиентов"

Для того чтобы Ваша схема работала надо создавать отдельную зону и туда перемещать WiFi интерфейс
Т.к. это разные подсети

Судя по логу - происходит отключение кабеля от порта номер 2
возможно дело в кабеле

Либо если кабель 146% целый то -

сбросить роутер на дефолт, обновить прошивку, переключить ПК в другой порт
Либо - перегрев роутера

Заходите в ЛК провайдера
Находите услугу внешнего \ белого IP
Подключаете
Пользуетесь

В чем проблема купить у провайдера услугу «белого ip”?
Тогдп ничего блокироваться не будет