Поковырялся в роутере. Почистил мусорные настройки, оставшиеся после первой попытки одновременного использования двух провайдеров. Донастроил немного. Стало чуть быстрее и, возможно, стабильнее. Но до идеала не довел - ни балансировку, ни резервное переключения, ни каких-либо других сценариев управления трафиком пока не реализовал. И так овердохуя всяких меток на потоках (тут и чтобы ответы на входящий запросы уходили тому же провайдеру, откуда поступил запрос, и маршрутизация заблокированного в Амстердам).
И еще через тот же WireGuard поднял точку подключения извне домой. Ну, бывает, что ты не дома, а надо что-то потрогать, что наружу не выставлено. Прям дежавю какое-то, 12 лет назад (с точностью до дня) копал подобное, но для обхода копропротивных блокировок.
Оставил пока в таком виде на опытную эксплуатацию, понаблюдаю. Пока никто из домашних не жалуется, но я ж понимаю, что это не исчерпывающий критерий.
_______________
Update: пошел гуглить, как wildecard сертификат самообновляемый выпустить и прикрутить к своим доменам, а то задостало на каждый поддомен новый отдельный регистрировать.