vpn в нынешних условиях

Тут не будет рецептов, это скорей компиляция личного опыта по созданию стабильно работающих каналов для избегания блокировок со стороны наших "друзей".
Технические блокировки осуществляемые роскомнадзором привели к пародоксальному результату, без vpn в настоящий момент в принципе не возможна работа в ряде сфер бизнеса, в первую очередь тут речь идет про IT (я обслуживаю их запросы)
Простые варианты типа туннеля на загрничный хост по сути давно не работают, а так как запрос есть постоянно приходится включать мозг. 
В настоящий момент наиболее живучими показали себя 2 концепции.

1) "Промежуточный хост" - по сути речь идет про машину в РФ куда осуществляются подключения а дальше трафик маскируется до машины вне РФ, маскируется он максимально тупо, основное требование он должен ничем не отличаться от обычного трафика в сети. Так как в сети нынче любой трафик шифрованный, то все это сводится к различным вариантам tls соединений. Более того ключевые игроки в IT в РФ также пришли к такому выводу, и взаимодействие с контрагентами строят не на основе классических ipsec и тд а на обычном mtls, когда и сервер и клиент тупо верифицируют друг друга по tls сертификату и через вот этот шифрованный канал идет обмен информацией.
Схема полностью рабочая, варианты ее блокировки околонулевые, а с появлением белых списков в которые наверняка протекут узлы "для себя" стопроцентно рабочая. 

Собственно это все полностью обнуляет все потуги РКН в техническом плане, и приводит все к тому же знаменателю, мы тут видим а тут не видим. 
Есть нюансы, в очередном угаре РКН режет тупо все, и эта схема перестает работать, но вместе с ней перестает работать чуть меньше чем все. И быстро возвращается обратно.
2) "Меш сети" - тут схема базируется на построении оверлей сети на тех же самых tls соединениях, меш - это связь по сути всех со всеми, и если в вашей меш сети есть какой то узел который имеет связность с интересующим вас узлом, то вы туда попадете.
Данная схема сильно сложней технически, но у нее есть неоспоримое преимущество, она не убиваема. Как показала практика за год эксплуатации ни один из клиентов не имел проблем со связью. Причем клиенты в том числе находились в регионах с работающими белыми списками.

Собственно у меня для компаний с кем я работаю в настоящий момент используются оба решения, но по количеству гемороя в обслуживании второй вариант в итоге начинает превалировать. 

Для РКН блокировка первого варианта требует очень большого количества вычислительных ресурсов, нужно матчить кучу данных на тему коннектов внутри и на границе.
блокировка второго варианта вообще выглядит фантастикой, потому что это уже требует матчить коннекты между отдельными машинами внутри РФ и проводить весьма нетривиальную аналитику. В теории это возможно, на практике это требует вычислительных ресурсов на уровне обучения топовой gtp модели. Что в наших условиях тупо не реально, у нас столько железа нет.

Эти решения не массовые, но не массовые они пока.  По мере закручивания гаек они будут распростроняться и упрощаться для конечного пользователя, в итого мы прийдем к тому же интернету. Это по сути ТОР в миниатюре, но по заявке конкретных пользователей.

Как по мне, так эту игру РКН продует. У государства тупо не хватит ресурсов на реализацию их хотелок, а дальше пойдет откат, накажут невиновных и наградят не причастных. А у нас просто останется небольшое послевкусие от всего этого маразма.