Настройка туннеля VLESS (Xray) с MikroTik RB5009

[:1f3af] Задача: Настроить защищённый туннель VLESS (через Xray + WebSocket + TLS) между сервером Hetzner и MikroTik RB5009, используя контейнер Xray-клиента на стороне MikroTik. ⸻ [:2699] Исходные данные: Сервер (Hetzner): •ОС: AlmaLinux 8.7 •Контроль: fastpanel (управляет NGINX) •Работают HTTPS-сайты (порт 443 занят) •Установлен NGINX •Доступ: root через SSH Клиент (MikroTik RB5009): •RouterOS 7.10+ (контейнеры поддерживаются, но пока не активированы) •Уже настроен address-list, с которого нужно пускать трафик •Доступ к Winbox/WebFig предоставлю