Пока что незаконно только предоставлять услуги VPN, не фильтруя сайты из расстрельного списка РКН. Работа собственного (к которому можешь подключиться только ты) или корпоративного VPN пока никак не регламентируется.
Пока законно, когда запретят, все онлайн-сервисы в РФ умрут, будем снова слать бумажные письма на деревню дедушке с жалобами, что банки тоже работать перестали))