Маршрутизация трафика

Дано:
1. Сотрудники работают на разных устройствах и платформах: macOS, iOS, Android, Windows.
2. В работе используются как российские сервисы (банки, соцсети РФ), так и зарубежные сервисы

Что уже есть сейчас:
1. Сотрудники подключаются вручную через клиенты v2RayTun (Android/Windows) и Shadowrocket (iOS/macOS).
2. Для Shadowrocket существуют готовые общественные правила маршрутизации (ссылка),
но они нас не устраивают, потому что:
• они не учитывают наши собственные сервисы и дополнительные требования,
• Shadowrocket работает только на iOS/macOS — нет кросс-платформенности,
• значит единый набор правил для всех сотрудников использовать невозможно.
3. Арендован сервер в РФ — предполагается использовать его как единый узел, который сможет выполнять маршрутизацию трафика централизованно.

Задача:
1. Определиться с архитектурой, где именно будет происходить интеллектуальная маршрутизация трафика:
• либо на конечных клиентах (v2RayTun / Shadowrocket) — но тогда нужно обеспечить единый формат правил и полную кросс-платформенность,
• либо на арендованном сервере в РФ, чтобы все сотрудники подключались к одному контурy, а маршрутизация выполнялась уже на стороне сервера.
2. В любом варианте нам важно:
• чтобы клиент сам включался/выключался в зависимости от того, к какому сервису идёт запрос,
• чтобы все правила маршрутизации хранились в одном месте и мы могли сами их редактировать,
• чтобы решение корректно работало на всех платформах компании.