Давай просто расскажу свой сценарий. Похож немного на твой.. Две дочки. У них семьи и родители .. Мы отдельно. Итого 5 локаций. Есть каскад рф-зарубеж. На рф и зарубежном панель 3xui. К рф подключаются простым дефолтным протоколом wireguard. Далее РФ коннектится через оутбаунд по vless. В результате. Ни на одном не моем роутере не надо настраивать сложные энтваре, опенврт и т.д. просто до рф сервера обычный wg. Далее все работает само.. Маршрутизация возможна и на рф сервере в панеле.