CityCat4

Анонимности в kali ровно столько же, сколько скажем в дебиане, не больше.

Теперь про туннель. Я правильно понимаю: VM -> VPN на VPS -> Tor ->что дальше? Кто второй VPN?

Ну, тут есть только два варианта:
- устроиться в местный аналог ФСБ и самому заниматься блокировкой тырнета (кто что охраняет, тот то и имеет :) )
- завести трактор

Туркменистан - маленькое государство, где тырнетом пользуется очень малая часть населения. У него достаточно ресурсов, чтобы блокировать VPN и прочие ресурсы, которые не вписываются в политику его руководства. У него явно больше ресурсов, чем у тебя :) и там однозначно просматривается впереди северокорейский вариант :)

Было бы идеально если бы поддерживал IKEv2

strongswan

Есть и другие шваны, но этот наиболее на слуху. Но IPSec штука непростая - то-то фапающие на wireguard сразу его начали советовать.

Конечно же куча виртуалок. Да еще с разным "железом".

Гугл :)

Берется гугл, ищется документация по ovpn, ищутся ошибки, устраняются. Пока не заработает - переходи к началу фразы и повторяй.

Купил сервер

Заказал железку в коробке? Или что? Догадываться что ли теперь?

Но там все с логами.

Не нравится - отключи

Как это настроить более конфиденциально?

От кого конфиденциально? От провайдера VPS? Обычно ты ему нах.. не сдался, но если понадобишься - он просто машинку твою склонит и увидит все, что ему надо

Могу ли я сделать из своего компьютера VPN сервер?

Можно, только зачем? VPN вообще говоря это Virtual Private Network - виртуальная частная сеть, которая изначально была предназначена для обьединения географически разнесенных филиалов некоей компании в одну внутреннюю "локалку".
Для нубов в современных реалиях VPN - это обход блокировок сайтов типа digikey.com/ibm.com и прочих, которые банят по геолокации. То есть где-то у провайдера в датацентре, стоящем в Голландии/Германии/Штатах/еще черт-де где приобретается виртуалка, на нее ставится VPN-сервер, на свой комп - VPN-клиент, подключается и целевой сайт видит, что ты пришел вовсе не из РФ, а и Голландии/Германии/Штатов...

VPN на своем компе бессмысленен

https://whoer.net

Прочесть рекомендации, по возможности выполнить. Это непросто и работать неудобно будет, я такую виртуалку только для определенных действий держу.

Обычно никак. В Китае хорошо работает Великий Китайский Файрволл. Но, как говорили знающие люди, эффективность его работы в разных местах разная - говорят, что в крупных городах, особенно где много иностранцев, эффективность ниже (немного)

Вот неплохая статейка. В ней конечно полно рекламы про "покупайте наших слонов", но в целом понять, каково положение Гугла в Китае можно.

Вы интересуетесь с целью посмотреть или с целью недопустить чтобы посмотрели?

что мы идем по стопам Китайского чебурнета

Нет. Мы идем по стопам "сети света", то есть северокорейского варианта. Китайцы в массе своей гораздо более лояльны. У нас непременно начнут городить впн поверх тор поверх впн поверх тор, неважно что это будет работать со скоростью начала нулевых...
Поэтому мы неизбежно придем к полной деанонимизации тырнета, доступу по сертификатам и белому списку на граничных роутерах.

Подскажите в какую сторону копать?

В сторону компромата на провайдера. "Продвинутые" (или просто "двинутые") провайдеры почему-то считают, что могут указывать другим людяи, чем им заниматься на своем подключении (при условии, конечно, что они оборудование не топят).
Дом.сру - это воообще мерзкая хаббардистская контора, в разборках с которой однажды чуть до суда не дошел.

В старом договоре видимо всем было пофиг (если "несколько лет" - скорее всего заключен был в середине-конце 10-х)
В новом договоре начали жопиться и каким-то непонятным пока образом контролировать, что идет по VPN и при достижении каких-то условий - валить соединение.

Можно попробовать написать в саппорт со словами "ребята, я знаю, почему вы так делаете. скажите, что нужно сделать (сколько доплатить) чтобы вы перестали ипать моск, в противном случае я от вас сваливаю". Не факт, что поможет, конечно.

Ну и если у Дом.сру по-прежнему расторжение договоров только в офисе - приехать на расторжение и устроить скандал.

1. Создать IP нельзя. Никакой. Его можно получить.
2. VDS KVZ не бывает. Бывает либо VDS KZ (в Казахстане), либо VDS KVM (технология виртуализации такая)

Не могу понять в чем причина:

В неумении обьяснить, что хочется и что сделано

Тысячи их. Идешь на poiskvps.ru, ищещь подходящего прова, берешь VPS, ставишь виртуалку... и видишь, что ничего не получается, потому что OpenAI достаточно продвинуто проверяет подключение :)

Нет аппаратного шифрования, следовательно шифрование нагружает процессор микротика. Когда рассчитвают именно на туннели по IPSec, обычно берут модели с аппаратным шифрованием. Можно попробовать установить со стороны микротика шифрование попроще - aes128-cbc и PFS modp1024, но особо прорывного действия я не оиждаю.
Прорывным действием будет только замена на модель с аппаратным шифрованием.

Амстердам, однозначно. Несмотря на все "юленье задом" РК как был полигоном для обкатки новых технологий для РКН - так им и остался. Сервер в Астане - это немногим лучше чем в Минске :) то есть смысл в нем есть только когда нужен сервер именно в этой локации.

Спроси у ChatGPT - как скрыть от него свой IP :)

Эту тему тут недавно изьездили вдоль и поперек. Не каждый VPN годится для ChatGPT. 2ip.ru - фуфел, проверять надо на whoer.net - если он показывает 100% (на VPN, ессно) - тогда можно пробовать, иначе - устраняй недостатки :)

Поставить шван на федору
Прочитать доукментацию на шван
Написать конфиг подключения (примеров в документации - хоть #опой жуй)
Подключиться

Есть есть сертификат - зачем еще логин с паролем? Для пущей безопасности?

Если включен dpd - отключи нафиг. Или трафик гоняй между точками какой-никакой. Во времена, когда у меня была большая сеть туннелей к филиалам и магазинам одной, ныне почившей в обозе конторы, такие зависания я устранил, сварганив "сервис" для nagios, который раз в n секунд пинал центральный сервер со стороны узла. В качестве сервера там был racoon, он видел, что трафик есть и туннель не гасил.