Drno

Никак. Т..к. это не безлимитный интернет судя по всему, а безлимитный трафик на определенные приложения.
Как только включается ВПН - оператор перестаёт видеть что за трафик и начинает тарификацию

Решение - раздельное туннелирование - отправлять в ВПН только трафик до тех сервисов, до которых реально нужно

Берите на ОпенВРТ. В подобных вопросах Кинетики к сожалению не всегда хорошо...

Я сейчас вижу 2 адекватных вариантов по цене -
Xiaomi AX3000t + его перепрошивка, по 4pda
Либо можете взять наш аналог уже готовый - Routerich

Это называется в Xray - маршруты. И настраивается обычно на клиенте. Вы не сможете с сервера указать клиенту пускать те или иные домены в direct

Надежный впн от РТ… ржал в голос
SSTP поднимите между офисами
Скуд через интернет пробрасывать это крайне странно. Он должен работать локально, иначе РКН опять накосячит, пол инета упадет и Ваш СКУД сломается

Вариантов тут 2шт.
1. Сервер "бьётся" у гугла как российский. Это может быть как VPS в РФ, т.к. на большинстве хостингов пока блокировки ТСПУ не работают, либо может быть иностранный сервер но гугл считает его принадлежность к РФ
проверить например можно этим скриптом - он явно покажет доступен ли ютуб премиум (и как следствие реклама) или нет
bash <(curl -Ls IP.Check.Place) -l en
Пример вывода - IP германия, работают геоблоки, ГПТ и прочие радости. Но рекламы на ютубе нету)


2й вариант - перенаправляются домены на сервер РФ или аналогичный. xray без особых проблем позволяет это делать, в том числе и 3x-ui
конечно это надо делать ручками
Пример для кинопоиска \ окко \ сайтов РФ

Ну если пустить весь траф от ПК через сервер в казахстане, то в целом он будет как бы определяться там. всё верно

Доброго пожаловать в соверменный мир блокировок
для начала попробуйте сменить DNS на публичные иностранные

Насчет v2ray не подскажу, но sing-box консольный, в режиме TUN работает отлично...
правда список сайтов для него указывать чуть посложнее

Попробуйте режим Tproxy сменить на режим TUN

Доступ надо ограничиваеть уже на веб сервере. тот же nginx или apache поддерживает авторизацию по логину и паролю
На роутере это ограничение сделать никак, он просто пересылает пакеты туда-сюда

либо ваш ВИФИ плохо работает, либо не хватает CPU для шифрования, можно попробовать UDP как вариант

Попробуйте запустить wg в sing-box. Может поможет

Зачем Вам килл свитч на удаленном сервере? не используйте его и всё
это не считая того что если на сервере врубить полный ВПН, то Вы к нему просто не подключитесь, потому что у него весь траф пойдёт в ВПН

в настройка сервера и клиента опенВПН убрать параметр default gateway
прописать push route нужная подсеть
всё

в некорее добавить этот список доменов и IP например в список проксирования, а не сервис дискорда
https://github.com/iamkuper/amnezia-discord-config...

Ну покупайте / делайте прокси
Включайте их на пк
Пропишите для каких сайтов
Пользуйтесь

geoip:spotify... на клиенте

Ну почему же, впн поможет. Если есть права нп установку программ на ПК

можете попробовать zerotier
либо sstp