Drno

достаточно ubuntu \ openwrt \ microtik

Да. В опенвпн есть спец настройка. Плюс маршруты.

В ikea - не использовать как шлюз по умолчанию. Плюс маршруты. В разных дистриб по разному

Но вообще - это всё заблокируется скоро. Посмотрите в сторону zerotier или nebula slack

Обычно не включают nat для впн интерфейса. Ну или маршруты смотреть в том числе на клиенте

настройки роутера смотреть. значит он не использует ВПН соединение как соединение по умолчанию.
насколько помню асусы - и не будет...) там нет таких параметров

Сделай отдельную проксю…

Можно. Настройте опенвпн клиент на шлюзе, поднимите конн с сервером

Далее маркируйте трафф из нужной сети. (Типо при запросе от сети 192.168.0.1/24 >> нужный сайт - маркировка)
Далее перенаправляете маркированный трафф в шлюз опенвпн

Делаете сервер впн на пфсенсе.
Подключаетесь с микротика к пфсенсе

Далееделаете проброс порта с пфсенсе>>IP микротика в Вашем впн
Далее если надо уже проброс порта с микротика на локальный сервер

Еще надо будет разрешить в фаерволе маршрутмзацию и этот траффик. На пфсенсе и микротике

В микротике это настроивается в меню ip>routes

Тоесть локалка должна знать через какой шлюз ей надо идти...
Что то типа 192.168.99.0/24 >> шлюз такой то....
Ну и на ПФсенсе тоже. чтоб обратный пакет пришел

Открытый днс доступен для всех
Или ограничьте его по ip адресам

Так он же пишет - не валидный URL
Вы уверены что надо вписывать с https? и что этот URL доступен?

Для мака или ovpn или l2tp

Программы для sstp если что есть бесплатные. Торренты в помощь

Я делал вручную, вот по этому мануалу. Прозрачный прокси с https.
А в настройках Squid - уже блокируйте как хотите
https://habr.com/ru/post/267851/

Вот обновленная версия
https://habr.com/ru/post/354708/