Не зная "конкретики" трудно предложить конкретное решение. Вот база знаний хабра на тему обхода блокировок РКН:
Программа-определитель типа блокировки сайтов у пр... 2014 г.
* Знание типа блокировки помогает найти оптимальное решение её обхода.
Исследование механизма блокировки сайтов «Ростелек... 2015 г.
Прозрачный обход блокировок в домашней сети 2015 г
Автономный способ обхода DPI и эффективный способ ... 2017 г
Настройка BGP для обхода блокировок, или «Как я пе... 2018 г
Душевный Mikrotik против бездушного РКН и такого ж... 2019 г
Обход блокировок РКН с помощью DNSTap и BGP 2019 г.
-
Ростелеком уже использует DPI для блокировки, поэтому надо смотреть методы против него.
- Резать VPN по номерам портов и типу пакетов они не должны - нарушится вся работа корпоративных удалённых офисов. Могут только блокировать доступ к некоторым VPN-провайдерам. Но никто не запрещает арендовать сервер на Амазон и поднять VPN через него.
PS: Как всегда на хабре - самое интересное бывает не в статье, а в комментариях к ней.
PPS:
волшебная ссылка с добавлением
site:habr.com в конце - даёт 99% ответов на любые технические вопросы.
