CityCat4

Против лома - как известно нет приема. Если клиент настолько дорог - найти IP где угодно, который не заблокирован, поднять там какой-нибудь дополнительный VPN на любом порту. Но блокирование по геолокации - вещь очень жесткая и обойти ее крайне сложно, разве только к спутнику подключаться, но это, насколько я знаю, ооооооочень дорого...

Мегафон вполне может резать порт 500. МТС не резал, хотя 1723 давил конкретно, но то было давно... Попробуйте нестандартный порт - если конечно есть такая возможность на клиенте (на strongswan-то точно есть)

А какова модель нарушителя? От кого собираетесь защищаться?

Не совсем понимаю. Что значит "жадный"?

В любом случае, трафик пойдет от "жадного" к его аплинку, к аплинку его аплинка и т.д. пока не попадет в точку, где сможет уйти на "нежадного". Смысл VPN обычно в том, чтобы скрыть трафик проходящий по нему, "жадность" или "нежадность" тут особо рояля не играют. Вот если бы он был не "жадный", а "любопытный" - это да, но сейчас ему положено быть таким :DDD

Есть предположение что VPN тут ни при чем от слова совсем. Пиратка?

Действия пользователя вообще никак не регулируются. Пока. То есть за пользование VPN пока ничего не будет. Разумеется, если гражданин например накачал себе ЦП через него, ему может прилететь, но не за то, что использовал VPN, а за собственно ЦП.
Сервер должен соблюдать законы той страны, в которой он зарегистрирован. Если Вы себе лично подняли VPN где-нибудь на хетцнере - хетцнер подчиняется законам Германии, GDPR то бишь и всеми прочим и что будет Вам за скачку торрента - это надо смотреть тамошнее законодательство. Кстати, именно поэтому многие и стремятся завести VPN где-нибудь подальше от родной страны и при его регистрации оставлять как можно меньше данных - чтобы максимум что могли сделать - это VPS-ку отобрать :)
Если же Вы хотите услуги по VPN предоставлять - то тут начинается самое веселье :) В РФ Вы обязаны соблюдать указания РКН, то есть зарегиться где скажут и не пускать куда скажут. В Европе - да, почти то же самое. Есть тут и свой РКН и свой закон о ПДн :) И штрафы такие, что мама дорогая.
Итог: Для себя арендовать VPS вне пределов РФ можно - это конечно обход блокировок, но этого пока просто не добрались. А вот другу/соседу я бы уже давать туда выход не стал - все мы помним что было с Дмитрием Богатовым :) Его конечно пока не закрыли, но моск уже отлюбили знатно и процесс этот еще не закончен :)
Это кстати и ответ на вопрос по поводу уголовного преследования.

Конечно существуют. Это практически все роутеры Mikrotik, отдельные модели D-Link, которые подороже. С асусами и зухелями много не работал, но думаю и там найдутся - нужно уточнять перед покупкой.

Здесь правда, что нужно иметь в виду - VPN для роутера это либо PPTP, либо IPSec, ну еще может найтись модель с L2TP (L2TP/IPSec). OpenVPN там можно разве только в микротике найти.

Самое слабое звено Вы все равно не устраните :) Потому что это Вы :) Даже десять VPN через десять торов не отменят того факта, что в СОРМ отметится Ваш вход в самый первый из них :) А дальше все будет зависеть от того, насколько сильно Вас будут хотеть поймать - если мы разумеется говорим о противостоянии с государством, потому что против жены/соседа/работодателя такие вещи делать бессмысленно :)

Смешались в кучу кони, люди...

OpenVPN - это вообще не протокол, а программа. IKEv2 - протокол криптографического обмена ключами, вспомогательное средство для IPSec. Любой из существующих ныне VPN обеспечивает достаточную конфиденциальность, но Ваша задача все равно останется нерешенной :)

Потому что провайдер все равно будет видеть - в данном случае то, что ходили на VPN. Это конечно законом не запрещено, но... если к Вам возникнут вопросы, могут потребовать на них ответы :)

Думаю тема актуальна для многих с учетом блокировки половины рунета и поможет решить все проблемы

Не-а. (не знал, что у каспера есть собственный VPN)...
Вы всерьез хотите обойти блокировку, установленную российской госконторой с помощью российской частной конторы? Особенно сейчас, когда внезапно вспомнили про закон о VPN и начали всем подряд плющить я... - ну то есть либо добиваться, чтобы блокировали по списку РКН, либо самих блокировать...

- Адрес VPN-сервера, порт
- Обьем переданных данных
- Время начала сессии, окончания сессии
- Шифрованный траффик
В принципе, этого уже достаточно, чтобы взять Вас "на карандаш", если только обе точки VPN не находятся в Росии :)

Конечно, сливает. Точнее говоря, провайдер может запросить :)

Существует масса вариантов узнать, что Вы пытаетесь провайдера на...дуть :) Например - язык установленной оси. Вряд ли немец, сидящий на немецком VPS будет ставить себе русскую винду, не? Язык браузера, опять же

Слишком много вопросов :)

Я бы разделил сервисы, поставив половину их на VPS, с которого бы кинул VPN на synology. Найти VPN со статикой наверное можно. Но он скорее всего будет платный.

JFYI: тостер - сервис вопросов и ответов, пошаговые гайды и аналитику о том, какой VPN имеет какие фичи тут точно не найти (бывает даже и ответа на конкретный вопрос не найти).

Потому что с адреса этого VPN идет множественный поток самой разнообразной фигни, которая к Вам никакого отношения не имеет - это трафик других клиентов. Они так же проходят рекапчу и матерятся. Не матерятся только боты :)
Берите VPS, ставьте свой прокси :)

Таким может быть только собственный. Вот только где его разворачивать - вот вопрос? Искать малоизвестного хостера, который был бы непривлекательным для телеги :) Правда он может дорогим оказаться.
Ни один VPN, работающий на бесплатной или платной основе не гарантирует нифига - ни что он будет работать завтра, ни что он не сливает данные, ни что он их не тырит.
Риски несете Вы. Вам и думать.

От слежки провайдера спрятаться невозможно. Факт использования VPN просекается сразу. И как только возникают вопросы... ну сами понимаете...
Гарантировать, что VPN не продает, не сдает, не сливает, не инжектит и еще не делает много чего никто не может - просто потому что проверить невозможно - Вам только верить на слово, читать отзывы, пробовать.

Угу. А завтра на Вашем хостинге окажется телега и РТК радостно его забанит :) И все - бизнес встал ... в позу ротного пулемета :)
Не говоря уже о том, что выносить "внутренние" сервера на хостинг - это прям-таки напрашиваться на утечку.