Исходные данные:
1. vps, где крутится wireguard, этот впн я используется с мобильного.
2. Mikrotik и микросерв с ubuntu в качестве nas, pi hole.

Задача:
настроить сеть таким образом:
-с мобильного устройства подключаюсь к Mikrotik через wireguard, стат ip есть.

Mikrotik фильтрует трафик (antifilter.download), недоступные в рф сервисы отправляет через vps . доступные пропускает через без vpn.

все это должно проходить через pi hole и моб. устройство должно иметь доступ к nas.

Можете реализовать(уже реализовывали) пишите! Хотите поэкспериментировать и сделать по мануалам - не пишите! :)