Pitachok13

Попробовать можно следующим образом.
Покупается роутер из линейки gli.net. Там настраивается впн клиент., например, wireguard. В канаде настраивается у провайдера или у кого то дома впн сервер.
Рабочий ноутбук ходит в интернет через этот раутер, через wifi или даже ethernet. Схема рабочая.

Keenetik с Vless клиентом на борту
Либо Vless на MikroTik в контейнере

Здесь невозможно дать четкую рекомендацию. Однозначно - VDS в забугории и ходить через него. Где, в какой Забугории и через что ходить - это подбирается сугубо экспериментально.

У меня например стабильно работает простой IPSec с vds.sh, с сервера в Амстердаме. Но вовсе не факт, что у Вас, даже если Вы повторите мою инсталляцию (а ее повторить непросто не владея темой сертификатов) - все заработает также или вообще даже просто заработает.

Это делается на уровне роутера. туда ставится ВПН и рабочие устройства к нему подключают

а насчет ВПНки - делается свой сервер в нужной локации. в Вашем случае видимо на хостинге в США \ канаде

и да, конечно будет задержка от 200мс минимум. и конечно будет снижение скорости, это ньюансы ВПН