CityCat4

У меня обычный IPSec, никто его не режет, но вообще Drno говорит дело. Будет только хуже.
Daemon23RUS, ну насмешил :) По договору у тебя гарантированная скорость ДО N, а вовсе не N, то есть она может быть от 0 до N, и даже эта филькина гарантия действует максимум до выхода с оборудования провайдера в Сеть. Внутри своей сети провайдер еще как-то скрипя костями может тебе гарантировать скорость - дальше - нет.
Где здесь ненадлежащее оказание услуг? А вот роспись в том, что VPN используешь - точно заработаешь.

Не надо на клиенте никакой NAT-T настраивать :) винда доросла достаточно, чтобыв понять, что тут проброс и нужно NAT-T включить. Настройку клиентской части подключения по IPSec (IKEv2 - это один из компонентов) сможет сделать даже бабушка, если ей дать инструкцию, ну и энидеск пока никто не отменял.

какие протоколы еще живы

Это не константа, а постоянно меняющаяся вещь. То, что живо сейчас, вполне может оказаться зблокировано через полгода-год. Года два-три все носились с ovpn, год назад все носились с WG, сейчас все носятся с амнезией - но кто знает, будет ли она работать через год? (и не будет ли у нас вообще белого списка или своего кванмена)

Хоть десять, только по портам развести. Ну и вот прекрасный пример, где может пригодится докер-шмокер - когда знаний хватает ровно на то, чтобы кубик поставить. Разворачиваешь образ с opvn, разводишь по портам.

Ну русским по черному ж написано - нет связи с сервером. Проверь брандмауэр, дефендер, антивир, если есть.

Потому что мобильщики всегда в авангарде РКН банят VPN, все какие умеют. Сейчас в моде x-ray vless, его пока не умеют. Но тут ключевое слово - пока.

Господа админы Тостера! Предлагаю учредить конкурс на звание "самый дебильный вопрос" :) и рассмотреть данного кандидата :)
Фраза "В кабель втыкается провод из роутера..." достойна быть увековеченной в граните...

У Вас проблемы с клиентским сертификатом (юзера) или с серверным (сервера)? И у того и у другого есть отдельные специфические требования именно для винды

По той же причине, почему он думает, что я в Риге :) хотя VPN в Амстердаме (и это еще не самый плохой вариант - там были еще какие-то острова, а также города Рамонь (это где-то в Воронежской области) и Новосибирск :)

Ну так об этом предупреждали. Считать противника (то есть ту сторону, которая работает на блокировку VPN и прочее) глупее и ниже себя - опасно. (Тут вот на "большом" хабре - лютейший наброс, от которого во все стороны летит "ароматная" жижа - про замедление ютуба и как его победить :)
)
Идет постоянное совершенствование как самих VPN, так и средств их блокировки. К сожалению, процесс этот конечен и закончится он тогда, когда будет принято решение, что проще внедрить белый список (или вовсе Кванмен))

Сейчас в моде X-ray vless, но следует иметь в виду, что пройдет еще полгода-год и если еще не будет белого списка, то возможно решение по блокировке x-ray уже будет :) WG тоже описывали как "недетектируемый". Ну да, на том уровне он был недетектируемый. А на этом стал :)

Может и увидит и что из этого? Провайдеру насрать на твой трафик, вся нужная инфа уже сама слилась в СОРМ. А если надо - придут, вежливо ввынесут дверь и спросят :)

А, так у вас протон! Не, дэушка, так не пойдет :) Любой платный VPN - это "нечто неведмое", кто его знает как реализованное. Только свой VPN, только хардкор, никаких нордов, протонов и прочей шляпы. Он может быть сделан топорно, но ты его всегда можешь пощупать в любом месте, тогда как все эти типо впн-ы - ты вынужден на слово верить, а нынче не те времена...

как можно реализовать такую синхронизацию

Написать служебку, подать руководству. Учесть риски утечек в гугл - ну тут правда зависит от того, что за контора :) По-другому никак. (Ну то есть, технически-то можно, но любое другое "как" может привести к свиданке с СБ :) )

Неверное понимание. Каждого абонента каждого провайдера отслеживает СОРМ (Содействие Оперативно-Розыскным Мероприятиям), которую пров обязан у себя поставить, самому прову на Ваш трафик наср... (ну в РФ, хотя и в других местах есть наверняка что-то похожее).
При использовании VPN/Proxy пров увидит, что идет подключение к какому-то IP где-то там. Да, он не увидит содержимого трафика, но если им (прокси/vpn) пользоваться активно - увидит, что трафик идет в основном куда-то там и, в случае повышенного интереса со стороны "людей в сером" - к Вам придут просто по этому факту :)
Анонимность (более чем менее) достигается только при использовании своего VPN, потому что в противном случае факт, что VPN не ведет логи (где уже отражен реальный трафик!) недоказуем.

Ну ина всякий случай - провайдер не решает, что блокировать, а что нет. Решения принимает РКН и централизованно рассылает по своим "черным ящикам".

Ну, например у меня IP обнаруживается как:
- Москва
- Новосибирск
- Рамонь (город в Воронежской области)
- Рига
- Амстердам (правильная локация)

Локация, которую показывают, зависит от свежести геобазы у проверяющего и от того, не делает ли он дополнительных проверок. А также от всякой фигни - например Рамонь у меня определяется из-за адреса регистрации Ramon's plaza, Новосибирск - из-за наличия в старых геобазах данных о том, что данная AS когда-то принадлежала конторе из Новосибирска и т.д.

Надо искать зацепки - например данные в RIPE посмотреть - если там абьюз указывает на Москву - то и будет показывать Москву :)

Без ответа на вопрос - от чего скрываемся и кого боимся, этот вопрос бессмысленный. Потому что в одном случае достаточно и прокси, а в другом и VPN + прокси + черт знает еще что не спасет.
Настоящая анонимность - это очень дорого и очень неудобно.

В абстрактной сферической реальности VPN скрывает IP надежнее. Но опять же совершенно справедливо заметил Refguser - настоящий VPN и "VPN для браузера" - это две разные вещи :)

Конечно. VPN вообще-то Virtual Private Netwotk - частная сеть, состоящая из узлов, между которыми маршрутизируется трафик.

А с чего ты решил, что кто-то сможет проникнуть в твою локальную сеть? К твоему компу они чиста теоретически могут подключиться, а вот попасть в сеть за ним - никак, если ты специально не старался сделать так, чтобы было можно.

не коснется ли меня с точки зрения закона его трафик?

Еще как коснется, еслиф че.
Разместит на сайте Бессмертного полка фотку Алоизыча, например - а отвечать будешь ты :) "Прецедент горбатого" (то бишь Дмитрия Горбатова) тут уже упомянули и совершенно к месту - он именно за это и пошел :)

но недолжны быть в домашней сети.

Непонятно. Что значит "не должны" и кто определяет, что там быть "должно", а что нет? Провайдер? Нет, ему поуху, пока его оборудование топить не начнете.

прицепляться к удаленной арендованной vps,

Типовое решение для подключения к сервисам извне при отсутствии белого IP. Либо, если VPS за бугром - для подключения с недружественных локаций.

по безопасности удалённого vps

безопасность всегда подразумевает нарушителя. От чего хотите защищиться?