Tailscale na OpenWRT – konfiguracja PBR dla wybranych klientów i ruchu WAN

Witam, mam problem z Tailscale, z zaawansowaną konfiguracją, zaawansowaną dla mnie

Mam problem z PBR z Tailscale ( wireguard ), który jest w trybie exid node na routerze w Polsce , chce aby jakaś cześć podłączonych klientów na drugim routerze ( Holandia ) działa po WAN a inne po interfejscie tailscale.
Z podstawową konfiguracją nie ma problemów, gdzie wszystkie urzadzenia korzystaja z IP pierwszego routera w Polsce, ale gdy włączyłęm polityke PBR , na konretne IP sieci wew, czy tez adresy stron dla testów, cały ruch idzie przez Polske. W Polsce mam swiałowód i ale bez publicznego IP, nie moge przekierowac portów, wiec chciałem do tego wykorzystac tailscale.

Gdy postawie serwer wireguard na VPS, wrzuce konfig do routera, plityka PBR działa od razu. Docelowo nie chce placic na VPS, skoro moge wykorzystac łącze domowe z tailscale

Obydwa router działają na openwrt.

Jak to skonfigurowac ? może jakies inne ustawienia firewalla itp ?

Nie korzystałem z OpenWRT, miałem różne routery, w końcu poszedłem w mikrotika , zrobiłem podstawowe ustawienia mikrotika, potem za siecią postawiłem prosty serwerek dający tailscale server , działa to świetnie, natomiast z routerem samym nie probowałem, bo korzystałem z wireguard, ale to nie było to.