NetGuard ermöglicht kein VPN, im Gegenteil. Es nutzt die vpn-Funktion von Android, um ausgehenden Verkehr der apps zu lesen und ggf blockieren zu können. Da Android nur ein aktives VPN nutzen kann, kannst du entweder netguard oder ein VPN nutzen.
Ich lasse grundsätzlich netguard laufen und aktiviere nur im Einzelfall mein wireguard, mit dem ich auf den Raspberry zuhause im LAN zugreifen kann. (Für die Synchronisation von Kontakten, Kalender und keppassxc-Datei oder sonstigen Zugriff auf die DS: dsfinder, dsfile). Damit wird netguard beendet - aber sobald ich es wieder starte, wird auch die vpn-Verbindung 'nach Hause' gekappt.