было бы крайне полезно помимо "полноценной VPN" иметь аналог ssh -L , ssh
-R и ssh -D, как простой способ пробросить суперзащищенное соединение

посмотрите на Shadowsocks