Joyz

Можете купить любой подходящий вам VPS и установить там бесплатный Pangolin.
Получите и туннель и обратный прокси с авторизацией.

Если смотреть на аналоги TailScale, то выбор довольно большой.
Например ZeroTier One, NetBird, Twingate, Nebula или российский аналог Cloudpub.

Нет, простой клиент WireGuard не сможет работать с AmneziaWG

Покупаете свой VPS и устанавливаете туда что хотите.
Например вот реализация для wireguard которая ставиться одним скриптом.

Да, можно. Это называется арендовать VPS с расположением в той локации которая вам нужна.
Или можете воспользоваться VPN.

Посмотрите WG Easy

Если я вас правильно понял, то на клиенте в конфиге Wireguard вместо AllowedIPs = 0.0.0.0/0, укажите AllowedIPs = 0.0.0.0/1, 128.0.0.0/1