Настраивал я тут VPN по VLESS протоколу. Это было неочевидно, вдруг кому пригодится. Все это происходило на арч линуксе с ядром 6.10.9-arch1-2
yay -S nekoray sing-geoip-common sing-geoip-db sing-geoip-rule-set sing-geosite-common sing-geosite-db sing-geosite-rule-set
nekobox
ln -s /usr/share/sing-box /usr/share/sing-geoip
Все. Весь трафик системы заворачивается в туннель впна.