Три вопроса — готовые шаги под твой дистрибутив и клиент. Работает офлайн.
Для VLESS/Reality — любая реализация Xray (xray-core + GUI или v2rayA). WireGuard — для родных протоколов. Готовые ссылки из бота работают с xray-core.
В NetworkManager есть WireGuard/OpenVPN, но для обхода блокировок нужен Xray/Reality — ставится одной командой, инструкция в боте.
Модули WireGuard переезжают при ядре. Для Xray-туннеля это неактуально — как раз его и советуем для обхода блокировок.