У клиента интернет есть, но провайдер пускает только разрешённые адреса, а сторонний VPN со временем отваливался. Мы поставили свой сервер с маскировкой на уровне рукопожатия, автопереподключением и ротацией маскировочного домена. К этому защищённая сборка на базе Debian на главную машину и образ для быстрой раскатки на три ноутбука и восстановления после сбоя, плюс Telegram-бот управления. Автотесты проходят. Стек: Debian, VLESS + Reality, Xray, Clonezilla, Telegram-бот, pytest.