У меня настроено так (если уж мы говорим о клиенте iPhone): на KN-1010 (4.0.4) поднят WireGuard сервер и OVPN клиент до. Цепляясь с айфона к WG серверу, телефон автоматом получает доступ и в локальную сеть за сервером, и в OVPN (работает инстаграм), и спидтест определяет ip сервера WG.