Drno

виноват IP впн сервера, который видимо бьется как РФ

aeza \ ishosting \ gcore \ beget \ 62yun...
изучайте, надежность не гарантирую

меняйте на vless reality
ну либо IP сервера в бане

прописать соответствующие geosite \ geoip в настройках панели... в правилах маршрутизации
всё нужное поставить верхними правилами, далее уже правило на block

но я так не извращался, точнее не подскажу. а нафига такие сложности

можно отключить ipv6 на сервере.. как вариант

echo net.ipv6.conf.all.disable_ipv6=1 >> /etc/sysctl.conf
echo net.ipv6.conf.default.disable_ipv6=1 >> /etc/sysctl.conf
echo net.ipv6.conf.lo.disable_ipv6 = 1 >> /etc/sysctl.conf
sysctl -p

для теста смените порт, например на 50443
так же какой используете сайт для маскировки?

ну и я такое встречал уже, последний раз помогла развернуть 3x-ui в докере.. я хз в чём там разница...

SSTP \ ocserv
Zerotier

смотря какой был тариф...
если у Вас были всякие мессенджеры \ видосики типо "в пакете" тарифа, то при включении ВПН это уже будет идти через ВПН, а значит отдельно считаться

ну на самом деле никак... разве что частично скрыть DNS запросы прописав DoH или DoT в днс

Прописать нужные geoip и geosite в маршрутизации программы

Апллп пей... работает например.
Ну либо подними свой ВПн, это и надежнее и стабильнее и проще
То что ты перечислил уже по идее в РФ забанено тВарищами из РКН

зависит от региона \ города \ оператора
где то да, где то нет

Официально - нигде нет списков разрешенных \ запрещенных. Всё как в туркменистане - узнаётся по факту...

Если надо чисто для борьбы с действиями РКН, тогда ставьте xray vless reality - статьи есть на хабре. Можно с веб панелью - 3x-ui (есть на гитхабе)

Если нужен именно ВПН - то аналог sstp - --ocserv (гитхаб)

Если совсем нет знаний и понимания - ставьте Amnezia с протоколом xray \ vless. там есть автоустановщик и приложенька

на сервере включить NAT в ядре
далее itables пробросить нужный порт а так же сделать masquerade для wan интерфейса и впн интерфейса
на роутере сделать так же проброс нужного порта

Может быть проблема связанности между Вашим провайдером и подсетью хостера...
Порт на админке хоть сменили который по умолчанию? он же легко определяется...
Домен для маскировки попробуйте сменить как советуют
Ну и чисто ради теста посадите reality на другой порт, например на 44333

PS. у меня никаких проблем на этом хостинге нет, в различных локациях...

Надо включить NAT на интерфейсе опенВПН на роутере, так же как это сделано для интерфейса WAN

достаточно. зависит от количества коннектов, от ОС и от настройки

Скорее всего режут. Пробовать задать кастомный local.conf в котором прописать настройку принудительного прокси

Непонятен вопрос.. IP московский должен быть у VPS или у Вас ?
Если у Вас - тогда просто достаточно арендовать VPS с московским IP и сидеть через ВПН к примеру