CityCat4

Без сертификатов штатными средствами? Ну, может быть через EAP-TLS получится или что там у винды есть, кроме сертификатов. Если конечно знаний IPSec и IKE хватит :)

Единственный нормальный VPN - свой. Все остальное - лоховской развод в промышленном масштабе.

Трактор :)

Когда будут заблокированы все - может быть дойдете до идеи "развернуть собственный VPN" (если конечо к тому времени VPN не будет по паспорту - учитывая безумие нынешних времен это вовсе не бред)

Интересно, каким образом изменение геолокации в гугле повлияет на блокировку ресурсов, которые осуществляет местный провайдер, которому совершенно пофиг, что ты там в гугле указал?

Завести еще один VPN, куда будет коннектиться первый VPN и через кого будет выходить трафик....

Понять, что это все было бесполезно, когда придут и положат "на лице свое" :)
(Впрочем, если в модели нарушителя нет государства - может и сработать)

Я не знаю, кто у Вас там с кем воюет, но технология всегда одна - в нужной стране арендуете VPS, разворачиваете там VPN-сервер, подключаетесь к нему и выходите куда надо через него.
Наверное, есть в РК свои дата-центры, предлагающие такую услугу. IP будет всегда один и тот же. Насчет стабильности соединения - зависит скорее от Вашего провайдера, хостер VPS - обычно достаточно крупный и обеспечивает себе стабильное соединение.

Нетрадиционными бывают только отношения.

Вычисляется VPN вовсе не по "традиционности" и блокируется он вне зависимости от нее. Не думайте, что если Вы используете какой-то протокол - то его кроме Вас никто не знает, security through obscurity сама по себе работает скверно.

Для линуха хорошо работает либо openvpn, либо чистый IPSec. IPSec настроить не так уж чтобы и просто - понимание требуется, но там все взаимодействие на уровне ядра, а если микротик еще и с аппаратным шифрованием - то вообще шикарно.

Начинаем с того, что выясняем - где сайт (географически), какой с точки зрения геолокации у него IP и где Вы. И где Ваш преимущественный клиент.
(Потому что сейчас все так позапуталось, что черт ноги поломает).

Для туннеля между шваном и виндой:
- швану нужен сертификат, причем у него есть требования как по EKU, так и по SAN
- винде нужен сертификат, причем у нее тоже есть требования, и кроме того размещать его нужно в хранилище сертификатов компьютера

Вам нужно не абы какую инструкцию, а именно про спаривание швана и винды.

Я не заню, что там за гайд, но если в локали сказано - русский, если в системе стоит русский язык и таймзона - +4 UTC например, то конечно оооочень сложно предположить, что чел сидит за VPN :)

Именно поэтому у меня для VPN отдельная машинка, где локаль английская, русского языка не установлено, таймзона UTC и конечно же никакого mail.ru :)

И гугл при заходе на страницу все время намеревается показать мне ее на голландском - я уже научился его узнавать ;)

Единственный нормальный VPN - свой. Все остальное - фуфло.

Ну так начать надо с гугла. Спроси у него, как насчет торрентов в Чехии. Лучше всего да, как только докачал - лучше сразу с пляжа...

Статья оставляет двойственное впечатление. Насчет небезопасности любых VPN, кроме своего собственного - это безусловно правда. Насчет трудностей в оплате зарубежных хостеров - тоже увы правда.
Насчет списка провайдеров, которые рекомендуется использовать - чушь. Есть poiskvps.ru, который покажет десятки провайдеров с серверами в той же Голландии. Есть например vds.sh (которым я сам пользуюсь) и majordomo (у которого безграмотный саппорт, но теоретически тоже пользоваться можно).
Насчет "магического" скрипта - никогда не делайте так! Вы скачиваете неведомо что неведомо откуда, которое сделает неведомо что. Кто Вам сказал, что Ваш IP не будет в процессе работы этого скрипта передан "людям в сером"? Да, если Вам VPN нужен чтобы обходить ограничения сайтов, которые сами банят IP-адреса из РФ/РБ - тогда это конечно пофиг. А если для того, чтобы обходить ограничения РКН - совсем даже нет.

Если нет понимания того, что делаете - лучше этого не делать
Вас запросто могут подставить. А разбираться будут потом, когда будете мордасом в пол лежать.

Вопрос сложности оплаты опустим.

Зря. Сейчас многим приходится отказвываться от неплохих вариантов только потому что невозможно их оплатить.

Здесь ответ заключается в ответе на вопрос - что Вы будете делать, если DO в одностороннеем порядке расторгнет договор, сказав что-нибудь типо того, что недавно сказал TeamViewer? (а ответ на этот вопрос зависит от того, зачем Вам в основном VPN. Раньше цель была одна - ходить на сервера, забаненные РКН. В ныненшние чудные времена появилась вторая - ходить на сервера, которые сами не пускают IP из РФ/РБ)

Вот в зависимости от того, зачем Вам VPN - и ответ на вопрос. Если основная цель - первая, то конечно брать в DO. Если вторая - то лучше у российского хостера.

Если он играет с телефона - то никак :) Если же например с планшетки, которая не имеет своей симки (вот как у меня например, хотя это было не специально) - то поднять свой vpn

На микротике много чего есть. Но вопрос нифига не понятен. Какие "настройки сервера"? Какого сервера? НА роутер есть админские права? ovpn на микротике, насколько я знаю, работает и не жужжит, хотя сам не использую.

И кстати насчет "скрыть трафик". Скрыть получится его содержимое, но факт работы по vpn скрыть не получится. На микротике есть громадная куча разных vpn на любой вкус.