Настройка проксирования VPN трафика в Marzban + Xray

Описание задачи ниже. 

У меня есть связка серверов:
1. Основной сервер с панелью Marzban (на нём управляются клиенты).
2. Русский сервер с установленным Xray без панели управления, или подключенной нодой Marzban

Что нужно сделать:
- Настроить на основном сервере outbound через русский сервер для трафика, направленного на домены .ru.
- На русском сервере принять этот трафик по VLESS и передавать его в интернет. 

Всё должно работать на стороне сервера, без необходимости настраивать у клиентов split-tunneling.

Протокол только VLESS TCP reality.

Нужно корректно настроить routing через GeoIP или доменов в .ru.

Требования:
- Только Xray-core или Marzban-node на русском сервере.
- Без смены текущей инфраструктуры Marzban.

Надо прописать inbound/outbound, чтобы через российский сервер шли только .ru сайты, остальной трафик — напрямую.

То есть не нужно чтобы клиент напрямую шёл на русские сайты, нужно чтобы клиент всегда подключался к основному серверу, при этом основной сервер сам разруливал трафик. 

На русском сервере Xray уже установлен. Marzban-node в принципе тоже. 
Marzban версия актуальная.