Завернуть трафик в vless+reality

[NecroArt]

Подскажите, пожалуйста, как проще всего организовать заворачивание трафика MTproto в vless+reality?
Имеется 2 настроенных сервера с xray-core vless+reality: один в РФ, другой - за границей.
Клиенты подключаются к серверу в РФ. и он проксирует трафик с помощью

  "outbounds": [
        {
            "protocol": "vless",
            "settings": {
                "vnext": [
                    {
                        "address": "...",

Хочется поднять на этом же сервере mtg, чтобы клиенты подключались к нему в РФ, маскируясь под https трафик, а этот же сервер уже по настроенному vless подключению направлял трафик в свободный интернет.

И можно ли сделать так, чтобы и vless (xray-core) и mtg вместе использовали порт 443? Если порт 443 должен прослушивать nginx, то могли бы вы показать минимальную конфигурацию nginx?

[9seconds]

Проверить конфигурацию не могу за неимением времени, однако что бы я попробовал:

1. Поднять mtg с DOH/DOT на сервере в РФ. Это нужно, чтобы получать правильные IP для доменов
2. Поднять xray-core с socks5-интерфейсом, привязанным к какому-нибудь локальному адресу типа 127.0.0.1
3. Настроить socks5-прокси в mtg

В этом случае mtg будет проксировать все соединения в локальный socks5, что является входом для xray-core, который бы перекидывал трафик дальше.

Про слушать 1 порт - не знаю, сам так не пробовал и не разбирался. Но может быть кто-нибудь поделится знанием.

[unton83]

У меня не грузятся медиа. Точнее грузятся, но через раз по чу-чуть, непонятно как. Даже просто весь трафик если в ВПН с иностранным ip завернуть. Не могу разобраться, что делать.
И раз так, то вот эта рекомендация с местным промежуточным сервером, полагаю, тоже не поможет.

[Vodomerka19]

<< И можно ли сделать так, чтобы и vless (xray-core) и mtg вместе использовали порт 443?

Ставь mtg за xray и fallback/dest на локальный порт mtg. Так будет работать. Наверное можно и наоборот, но смысла нет лишний трафик гонять через mtg.