garirobert

Самый простой способ - netbird (и тому подобное).
До этого использовал Wireguard для доступа к машине по белому IP - на VPS ставишь сервер, на машине с серым IP клиента и прокидывал порты. Но WG рубится со стороны гос-ва.