Для микротика есть возможность установить контейнер (точнее 2), в которых происходит разбивка и модификация пакетов таким образом, чтобы они не определялись системами DPI как запрещённые. Всё это без ВПН. Если же ip адрес забанен ркн, то такой фокус уже не сработает, тут тогда ВПН нужен.