Mullvad VPN - enbart inkludera trafik från ett program på RPi?

Finns några olika sätt.

Ett är att skapa ett network namespace där endast Wireguard interfacet finns och köra din torrent klient där. Wireguard "minns" vilket namespace det var skapat i och behöver endast flyttas till det nya.
> ip li set wg0 netns wgnetns
> ip netns exec wgnetns qbittorrent

Ett annat sätt är att köra din torrent klient som en specifik användare och ge paket en fwmark beroende på uid med hjälp av nftables. Sedan göra routing beroende på fwmark. Kika på hur wg-quick sätter upp sin routing, det du vill göra är att använda Mullvad som default route då du har fwmark satt till någonting specifikt.

Skulle rekommendera att köra i daemon-läge och lyssna på en lokal port för grafiskt gränssnitt. Om du kör på network namespaces kan du göra detta mha virtual ethernet (och sedan port forwarding om du vill ha på annan IP.)

EDIT: kanske lite vagt svar men detta är något man måste gräva sig ned i lite själv, annars kommer du få en väldans massa problem när du ska ändra på något.