Чтобы что-то через что-то обходить, надо это самое что-то где-то развернуть и направить туда траффик. Траффик действительно можно направлять выборочно через адрес листы(которые можно например централизованно наполнять через статические DNS записи). Вопрос только куда направлять. На AC2 можно попробовать разве что развернуть контейнер с tun2socks + byedpi