Реализовал еще одну схему дешевого резидентского прокси в условиях CGNAT - с помощью sing-box и tailscale + headscale. Ставишь на VPS headscale (можно за реверс прокси рядом с влессом). Дома ставишь sing-box, настраиваешь в нём tailscale endpoint натравленный на свой хедскейл на впс, объявляешь его выходной нодой сети. Далее на телефон ставишь клиент tailscale, логинишься в свою сеть, выбираешь sing-box как выходную ноду. Теперь телефон ходит через туннель домой даже сквозь многослойный провайдерский NAT, а трафик уже можно внутри синг бокса заворачивать куда нужно.