Блокировка WireGuard на мобильной сети Билайн

У меня есть VPS на котором развёрнут WireGuard и ShadowSocks-libev.

Схема подключения такая: Клиент в приложении WG подключается на порт 8388(ShadowSocks) и дальше трафик переадресовывается на сервере на порт, который слушает WireGuard.

И всё работает везде отлично, кроме мобильной сети Билайна. Очень часто не происходит рукопожатие (иногда всё таки случается и всё тоже работает).

Также заметил, что если подключиться на другой сети (например от домашнего интернета) и затем после рукопожатия переключиться обратно на мобильную сеть, также будет всё работать.

Как решить эту проблему, при условии, что мне бы хотелось, чтобы клиент по возможности использовал только WireGurad и это было возможно на андроиде и ios?