> Да, с tls у него не очень, когда нужно не на себе терминировать :)

Это вообще довольно экзотичная категория задач.

> Виртуалка муторно и слишком статично, те легко блокируется и юзать в таком
> виде через опсоса не получится.

В смысле? Виртуалки ровно настолько статичны или динамичны насколько этого хочет их владелец. И ничего муторного нет, особенно если запилить себе минимальный образ системы и раскатывать его. А две (или более) виртуалок, 1 на той стороне, 1 на этой вообще между собой что угодно изобразят. При том декоррелировав от компа по сути. И какая разница, опсос или нет? Опсос чем-то таким специальный? У меня vpn пару раз пролазил даже через теоретически-платный вайфай, просто потому что админы репоголовые, без оплаты дропают что-то типа 80 и 443 TCP, для хомяков оно фатально - "инета нет". Но впн не это - ему оказалось можно. И с вайргадом, и с опенвпном было. Если хочется это как фичу - повесить на правильные порты которые редко давят, сами догадаетесь какие.

Вы вррбще про какую виртуалку? На своей стороне? На ремотной стороне? И почему нжинкса зобанить сложнее чем <то куда нжинкс редиректит для обхода>? К тому же vpn можно комбинировать.