@OfShad0ws В итоге сделал через 3x-ui, по https://habr.com/ru/articles/735536/, в качестве клиента взял Hiddify-next, в нём просто подписку импортировал. Выглядит более-менее пристойно, китайские монструозные Некобоксы и пр. из этих статей мне тоже не зашли.

Надо будет ещё причесать весь сетап, но в целом работает.

Теперь есть мысль засунуть это в роутер, но тот староват для такого софта - и память и флешка маловаты. Поэтому план - поднимать с роутера Wireguard туннель к серверу в России, всё роутить в него, а с сервера уже зарубежный трафик заворачивать на зарубежный шлюз Reality.

Если есть наводки по настройке такого промежуточного шлюза (по сути сделать клиент для Reality на дебиане голом) - был бы премного благодарен!