Если вы поднимаете свой сервер - wireguard.
Если хотите чужой халявный - ну, нагуглите, какой. У того, который я нашел первым же (но не помню названия), была даже инструкция для Ubuntu - как установить vpn-плагин к Network Manager и что в него прописать. Соответственно, включается и выключается этот VPN с иконки сетевого соединения в трее, вариант для чайников.
