Через роутер никак, потму как сеансовые ключи шифрования для сертификата соцсети, а они все со сертификатами, формируеться на клиентском приложении.

Даже если вы сделаете фейковый сайт, и установите фейковый сертификат, то броузер клиента заблокирует запрос.

Если есть настройки dns на роутере - поставь ип клона

должно сработать?

есть обходной путь, вы должны использовать его bettercap инструмент MITMF где можно ориентировать указанный Persone или весь wetwork, если вы хотите, используйте HTS вариант перепуска в этом и есть также возможность перенаправить весь Trafic через sysytem..if вы хотите сделать постоянное использование MITM proxy..good удачи