Если отбросить техническую неисправность - разница может быть в двух вещах - разный размер TTL и запрет\разрешение на пропуск фрагментированных пакетов. Это и надо проверить в трех местах (wifi, ethernet, vpn).
VLess это не про "из коробки" - нажать на две кнопки не получится.
Это про наличие знаний, как это работает. Только тогда от него будет прок.
А если вас волнует " нужно ставить какой-то скрипт" - то никакой роутер с openwrt, который вам советуют - не поможет.
фиксированные каналы на роутере разные пробовали, из стандартных по 3 блокам?
"36–64 (низкие), 100–144 (средние/DFS) и 149–165 (высокие). Для домашней сети наиболее стабильны каналы 36, 40, 44, 48"
Все работает, как и должно. Маршрут один, полагаю, что default gateway, и он отрабатывает конечно раньше, чем любые правила iptables. Вероятно в задаче архитектурная проблема.
Dewz, ну тут могу вам посоветовать только одно - обратитесь к вашему системному администратору.
Он должен в стандартных обновлениях и их применимости разбираться.
Может нужный SSU отсутствует