仅通过 VPN 客户端路由部分流量

Question

我有带默认网关的内部网络。由于我的 ISP 阻止了某些 IP，因此我想通过 VPN 重定向此流量。

为了实现这一点，我不想配置 VPN 客户端。相反，我想部署一个网络路由到具有专用 IP 的 VPN 客户端 docker 容器。我希望这个容器接受所有传入流量并通过 VPN 转发（伪装，对吧？）。

我可以完成这一步之前的所有操作，但我不知道应该在 docker 容器上设置什么 iptables 规则。

是否有一些图像可供我使用？如果没有，我应该遵循什么规则？