sudo apt install tor privoxy obfs4proxy

Ставишь по моим мануалам, обфускация obfs4proxy даже из-за великого кЕтайского файрвола будет работать, потому как мосты с шифрованием,сэр...и уже твой провайдер не в курсах, куда ты ломишься. Также есть возможность менять страну выходной ноды для пущей стабильности.

https://disk.yandex.ru/d/ecpXIki1TIht_g

Потом выброшенный в локалку (0.0.0.0/24) порт privoxy 8118 (ну или какой тебе понравится) загоняешь по http в proxifier (это прога для проксирования траффика на винде) и весь траффик, включая траффик VPN-клиента, пойдет через твой собственный совершенно бесплатный и нелогируемый прокси-сервер хоть на луну, если там реализуют модель OSI. Не благодарите.

У нас несколько складов с 3G-4G связью. Так вот, взяли на Савёловском взломанные и прошитые под всех операторов модемы HUAWEI E-3372, имеющие на борту DMZ и UPnP, а они идеальное решение для роутеров KEENETIC , допустим OMNI или 4G- это прям вот то, что доктор прописал, специально под модем сделаны. Говорим оператору сотовой связи, что нам нужен статический айпи на СИМке - доплачиваем копейки. Да, например у ТЕЛЕ2 есть бизнес-контракт на 300 Гб/мес условного безлима. Крч, открываем DMZ, врубаем UPnP на модеме и бросаем порт камеры или регистратора сквозь KEENETIC на улицу с ппц замороченным портом типа '643ХХ' безопасности для и спокойствия ради. Ну а на стороне диспетчера ставим стандартную приложуху под камеры или регистраторы (предполагается, что они все будут идентичные) - и цепляемся этой приложухой к порту статического адреса на объекте. Дёшево и сердито.
ЗЫ После такого проброса обязательно потесть камеры на безопасность, нынче прошивки дырявые, и нестандартный порт зачастую не решает проблем несанкционированного доступа.