CityCat4

Никаких проблем не было, никаких альтерантив не использую.
Топорный IPSec по сертификатам, работает по всей России как из пушки (за границей никого не было, не проверял).
Точно то же самое со "страной цветов" - обычный IPSec по сертификатам, порт 500, никаких перебоев.

Я даже спрашивал уже - я какой-то не такой? Почему все бегают как тараканы по сковородке, а у меня все как работало, так и работает? :)

Мне всегда было интересно - почему же у меня стоит совершенно банальный IPSec и йопт ни одна собака его не блокирует? Вот самый обычный IPSec на порту 500 в "страну цветов". ЧЯДНТ?

А кругом люди суетятся что-то, какие-то vless строят, хрень какую-то придумывают... Смотрю на это и думаю - то ли лыжи не едут, то ли я какой-то не такой... :DDD

Возможно на кинопоиске забанены IP хостингов. Так на самом деле делают многие ресурсы, которые банят подключения из-за бугра - то, что работает в одну сторону, запросто работает и в другую.

Держать винду на хостинге - крайне глупая идея. Но вообще говоря у винды есть файрволл и его можно настроить :)

Анонимности в kali ровно столько же, сколько скажем в дебиане, не больше.

Теперь про туннель. Я правильно понимаю: VM -> VPN на VPS -> Tor ->что дальше? Кто второй VPN?

Ну, тут есть только два варианта:
- устроиться в местный аналог ФСБ и самому заниматься блокировкой тырнета (кто что охраняет, тот то и имеет :) )
- завести трактор

Туркменистан - маленькое государство, где тырнетом пользуется очень малая часть населения. У него достаточно ресурсов, чтобы блокировать VPN и прочие ресурсы, которые не вписываются в политику его руководства. У него явно больше ресурсов, чем у тебя :) и там однозначно просматривается впереди северокорейский вариант :)

Было бы идеально если бы поддерживал IKEv2

strongswan

Есть и другие шваны, но этот наиболее на слуху. Но IPSec штука непростая - то-то фапающие на wireguard сразу его начали советовать.

Конечно же куча виртуалок. Да еще с разным "железом".

Гугл :)

Берется гугл, ищется документация по ovpn, ищутся ошибки, устраняются. Пока не заработает - переходи к началу фразы и повторяй.

Купил сервер

Заказал железку в коробке? Или что? Догадываться что ли теперь?

Но там все с логами.

Не нравится - отключи

Как это настроить более конфиденциально?

От кого конфиденциально? От провайдера VPS? Обычно ты ему нах.. не сдался, но если понадобишься - он просто машинку твою склонит и увидит все, что ему надо

Могу ли я сделать из своего компьютера VPN сервер?

Можно, только зачем? VPN вообще говоря это Virtual Private Network - виртуальная частная сеть, которая изначально была предназначена для обьединения географически разнесенных филиалов некоей компании в одну внутреннюю "локалку".
Для нубов в современных реалиях VPN - это обход блокировок сайтов типа digikey.com/ibm.com и прочих, которые банят по геолокации. То есть где-то у провайдера в датацентре, стоящем в Голландии/Германии/Штатах/еще черт-де где приобретается виртуалка, на нее ставится VPN-сервер, на свой комп - VPN-клиент, подключается и целевой сайт видит, что ты пришел вовсе не из РФ, а и Голландии/Германии/Штатов...

VPN на своем компе бессмысленен

https://whoer.net

Прочесть рекомендации, по возможности выполнить. Это непросто и работать неудобно будет, я такую виртуалку только для определенных действий держу.

Обычно никак. В Китае хорошо работает Великий Китайский Файрволл. Но, как говорили знающие люди, эффективность его работы в разных местах разная - говорят, что в крупных городах, особенно где много иностранцев, эффективность ниже (немного)

Вот неплохая статейка. В ней конечно полно рекламы про "покупайте наших слонов", но в целом понять, каково положение Гугла в Китае можно.

Вы интересуетесь с целью посмотреть или с целью недопустить чтобы посмотрели?

что мы идем по стопам Китайского чебурнета

Нет. Мы идем по стопам "сети света", то есть северокорейского варианта. Китайцы в массе своей гораздо более лояльны. У нас непременно начнут городить впн поверх тор поверх впн поверх тор, неважно что это будет работать со скоростью начала нулевых...
Поэтому мы неизбежно придем к полной деанонимизации тырнета, доступу по сертификатам и белому списку на граничных роутерах.

Подскажите в какую сторону копать?

В сторону компромата на провайдера. "Продвинутые" (или просто "двинутые") провайдеры почему-то считают, что могут указывать другим людяи, чем им заниматься на своем подключении (при условии, конечно, что они оборудование не топят).
Дом.сру - это воообще мерзкая хаббардистская контора, в разборках с которой однажды чуть до суда не дошел.

В старом договоре видимо всем было пофиг (если "несколько лет" - скорее всего заключен был в середине-конце 10-х)
В новом договоре начали жопиться и каким-то непонятным пока образом контролировать, что идет по VPN и при достижении каких-то условий - валить соединение.

Можно попробовать написать в саппорт со словами "ребята, я знаю, почему вы так делаете. скажите, что нужно сделать (сколько доплатить) чтобы вы перестали ипать моск, в противном случае я от вас сваливаю". Не факт, что поможет, конечно.

Ну и если у Дом.сру по-прежнему расторжение договоров только в офисе - приехать на расторжение и устроить скандал.

1. Создать IP нельзя. Никакой. Его можно получить.
2. VDS KVZ не бывает. Бывает либо VDS KZ (в Казахстане), либо VDS KVM (технология виртуализации такая)

Не могу понять в чем причина:

В неумении обьяснить, что хочется и что сделано

Тысячи их. Идешь на poiskvps.ru, ищещь подходящего прова, берешь VPS, ставишь виртуалку... и видишь, что ничего не получается, потому что OpenAI достаточно продвинуто проверяет подключение :)

Нет аппаратного шифрования, следовательно шифрование нагружает процессор микротика. Когда рассчитвают именно на туннели по IPSec, обычно берут модели с аппаратным шифрованием. Можно попробовать установить со стороны микротика шифрование попроще - aes128-cbc и PFS modp1024, но особо прорывного действия я не оиждаю.
Прорывным действием будет только замена на модель с аппаратным шифрованием.