@beubasser со второго захода с помощью Вашей поддержки получилось, спасибо!
Проблема скорее всего была в выставлении статических настроек, сегодня решил все с нуля сделать, помогла эта ссылка https://serverfault.com/questions/1006634/nmcli-set-static-ip-address-without-the-dhcp
И в конфиге в inbounds я дописал блок
"streamSettings": {
"sockopt": {
"tproxy": "tproxy"
}
}
без него тоже не работало (но вчера пробовал и с ним, и без него, и redirect, так что основная проблема была не здесь).
Я бы сказал, что ответы были очень хорошими. Они помогли понять, в какую сторону копать))