Не легче подписаться уже на готовый сервис где есть split tunneling или чёрные и белые списки. Выйдет даже дешевле.

Например https://adguard-vpn.com/ru/ AdGuard VPN имеет как split tunneling для приложений, так и белый/чёрный список сайтов. Плюс есть возможность сменить DNS, доступны и DNS от AdGuard которые режут рекламу или семейный DNS где не даёт войти на пром сайты и режет рекламу и т.д.

$35.94 в год - это $2.99 в месяц.

https://rus.windscribe.com - на мобильных клиентах точно имеет split tunneling и что не мало важно GPS Spoofing. Например Твиттер на смартфонах берёт вашу локацию из GPS. GPS Spoofing подменяет координаты на страну к которой подключились. Надо проверить десктоп клиент, есть ли там раздельное туннелирование

$49 в год или $4.08 в месяц. Все равно дешевле чем держать сервер на DigitalOchean например.

Плюс есть клиенты под все системы и не надо танцевать с бубном.