tpm модуль и security boot дожны быть включены это одно из требований системы и стиль диска gpt

Нужно просто отправить все подсети Гугла в тунель и все будет работать gemming работает и с российскими ip все должно работать если правильно настроить. И отправлять 0.0.0.0/0 в тунель а самое главное конечно это an кому она принадлежит а если быть точнее какой строне принадлежит ip адрес если компания России зарегана то ,ip адреса будут зареганы тоже в России все ограничения буду по региону работать надо смотреть хостинг которые не местные а используется посредников их компании в России который ты оплативаеь хостинг сервера

И ещё по pppoe прилетает адрес шлюза динамический и правильно будет писать через консоль она похожа на Cisco и там есть одна простая конструкция ip route 213.59.253.6 255.255.255.255 PPPoE0 и он сам определяет на какой адрес отправлять уже