без bandwidth тоже жрёт проц очень сильно, у меня просто не вывозит впс. kcptun и mkcp еще не пробовал, может в другой раз… остановится на варианте c bbr tcp proxy (как тут Wireguard vs wireguard через tun от sing-box - #8 by 0ka), т.е. прозрачным прокси заворачиваю tcp трафик на xray tproxy для подсети wireguard.
еще пробовал wireguard over vless, но появляется bufferbloat (до 25000 мс), sqm-scripts решает bufferbloat, но сильно снижается скорость