Linux router settings/настройки для роутера на linux

[DroidProger]

Имеется мини пк с 2я сетевыми картами работающий роутером на ubuntu server 20.04 с network interfaces(netplan удален), iptables, ufw, dnsmasq. Хочу настроить работу byedpi по ipset который заполняется dnsmasq.
Запускаю socks5 tunnel(tun2socks или hev-socks5-tunnel), создаю таблицу 251 vpn в файле /etc/iproute2/rt_tables.

Пишу команды:
sudo ipset create DPI hash:ip family inet //создаю ipset
sudo iptables -t mangle -I PREROUTING -m set --match-set DPI dst -j MARK --set-mark 1 // маркирую траффик
sudo ip route add default dev tun11 table DPI // добавляю дефолтный маршрут(tun11 в данном случае создается hev-socks5-tunnel)
sudo ip rule add prio 99 fwmark 1 lookup DPI // добавляю правило

Запускаю(под рутом и под созданным новым юзером - разницы нет) byedpi с параметрами подобранными на пк (+debug 2 для вывода) - на пк при запуске хромоподобнрого браузера с указанием socks5//127.0.0.1:1080 все открывается - не открывается почти ничего, в браузерах очень долгая загрузка, byedpi выводит

new event: fd: 3, type: 1
accept: fd=5
new event: fd: 5, type: 1
new event: fd: 5, type: 1
udp associate: fds=6,7,5 addr=0.0.0.0:0
new event: fd: 7, type: 1
desync UDP: group=0, round=1, fd=6
bytes: ffffffc10110ffff7fffffffffffffe8 (1252)
desync UDP: group=0, round=1, fd=6
bytes: ffffffc20110ffff7fffffffffffffe8 (1252)
new event: fd: 3, type: 1
accept: fd=8
new event: fd: 8, type: 1
new event: fd: 8, type: 1
new conn: fd=9, pair=8, addr=172.67.182.196:443
new event: fd: 6, type: 1
new event: fd: 6, type: 1
new event: fd: 6, type: 1
new event: fd: 7, type: 1
new event: fd: 7, type: 1
new event: fd: 9, type: 4
new event: fd: 8, type: 1
alloc new buffer
desync TCP: group=0, round=1, fd=9
host: cloudflare-ech.com (125)
tlsrec: pos=4, n=1839
split: pos=0-1 (1), m: DESYNC_DISORDER
split: pos=1-7 (6), m: DESYNC_SPLIT
send: pos=7-1844
new event: fd: 7, type: 1
new event: fd: 7, type: 1
new event: fd: 6, type: 1
new event: fd: 6, type: 1
new event: fd: 7, type: 1
new event: fd: 9, type: 1
new event: fd: 9, type: 1
new event: fd: 8, type: 1
new event: fd: 8, type: 1
new event: fd: 9, type: 1
new event: fd: 6, type: 1
new event: fd: 8, type: 1
new event: fd: 6, type: 1
new event: fd: 6, type: 1
new event: fd: 6, type: 1
new event: fd: 6, type: 1
new event: fd: 7, type: 1
new event: fd: 7, type: 1
new event: fd: 7, type: 1
new event: fd: 7, type: 1
new event: fd: 7, type: 1
new event: fd: 6, type: 1
new event: fd: 7, type: 1
new event: fd: 8, type: 1
new event: fd: 9, type: 1
new event: fd: 5, type: 8192
close: fd=5 (pair=7), recv: 0, rounds: 0
close: fd=7 (pair=6), recv: 5228, rounds: 5
close: fd=6 (pair=-1), recv: 21098, rounds: 4
close: fd=-1 (pair=-1), recv: 0, rounds: 0

Паралельно по такой же схеме на этом же роутере работает shadowsock для другого ipset(недоступных из рф сайтов) - все работает прекрасно, подозреваю, что нужно еще какое-то правило в iptables, либо подбирать сокс туннель, но я попробовал 2 на обеих результат одинаковый.
Жду советов.

[DroidProger]

Проблема оказалась в другом - в ipset нужно было добавить множество вторичных доменов, посмотреть их можно через инструменты разработчика в браузере.