Пользуюсь
этим рецептом. За все время вылез только один
подводный камень.
Но если вдруг связь прервётся, не пойдёт ли трафик в обход VPN по незашифрованному каналу? Как этого избежать?
Если прервется только связь, а VPN клиент, соответствующий интерфейс и прописанные на него маршруты останутся, то трафик никуда не пойдет. Если опустить виртуальный интерфейс, то пойдет.
В случае чего можно поднять прокси через ssh
Какое-то время я так и делал, несмотря на настроенный VPN. (не так как в топике, просто динамический форвардинг) Потом понял, что помимо браузера, есть почтовый клиент и другие нужды по-мелочи (торрентов нет). А еще у моего 3G провайдера отвратительно работают DNS. И перешел на VPN.