Помогите с настройкой singbox (v2ray клон с поддержкой tun) на ios

sing-box core: github и wiki
sing-box ios app: github и appstore

На форуме sing-box тему не опубликовали, а на github закрыли issue, поэтому спрашиваю здесь.

Не могу понять какой inbound нужен, чтобы singbox работал как системный vpn.
пробовал такие варианты конфига:
mixed pastebin
tun pastebin

логи:
mixed
tun

v2ray/xray мне не подходят из-за плохого mux: нужно чтобы было одно активное соединение к серверу, но v2/xray не могут так на постоянке, даже с mux 1024 часто появляются новые подключения. HTTP2/GRPC транспортные протоколы тоже не подходят т.к. не работают через большинство CDN