Связка mikrotik и shadowsocks

[goldensteel]

Добрый день. Прошу помочь в реализации следующей задачки.
Что имеем: микротик, сервер shadowsocks, ПК на debian 12 с установленным, рабочим клиентом shadowsocks (соединение с сервером работает)
Цель: При обращении офисных ПК к заблокированным ресурсам (ютуб, инста, FB и т.д.) соединение проксировалось и доступ был через shadowsock при этом для повседневных незапрещенных ресурсов все работало с основного провайдерского ip.
Как это в теории должно быть вроде более менее понятно, а вот как на практике реализовать, тут затык. Поделитесь соображениями по данному вопросу, кто в теме.