Mittels Wireguard Tunnel zum Router mit folgender App:
https://github.com/zaneschepke/wgtunnel
Sobald ich meine „sicheren“ WLANs verlasse wird der Tunnel gestartet - siehe auch hier:
https://www.kuketz-forum.de/t/welche-einstellungen-fuer-wg-tunnel-f-droid-sinnvoll/8325/1