Привет коллеги!

Подскажите как на самом сервере можно разделить трафик в директ и VPN ?

Функцию прямых доменов в “настройках Xray” конечно пробовал - но не работает вообще. Все идет через VPN. Какой то человек мне сказал, что так как сервер ВНЕ России изначально, то для него директ это и будет свой IP, а не РУ

На самом клиенте (Shadowrocket на iOS и V2rayN на Windows) все прекрасно разделяется в настройках маршрутизации

P.S. Для теста пробовал создать РУ сервер с 3x - и добавить туда конфиг VLESS с заграничного - и вышло разделить через настройки - РУ шел через директ, остальное через маршрутизации в другой сервер

То, что вы хотите, можно сделать только на клиенте. На сервере можно заблокировать ру трафик.

Причина потому что сервер изначально вне РФ находится ?

Именно так. Если хотите защитить VPS от демаскировки, то пускайте RU трафик в WARP Outbound на 3X-UI, к примеру можно использовать такие правила:

. . .
4. DOMAIN - geosite:category-ru,domain:livejournal.com,domain:icq.com,domain:by (OUTBOUND - warp)
5. IP - geoip:ru,geoip:by (OUTBOUND - warp)

Не забудтье в настройках Inbound’а включить Sniffing с 4мя галочками (а вот галочки Route Only и Metadata Only лучше не сставить, с ними проблемы возникают), без него будет роутить только айпишники, без доменов.