прокси со сквидом?

Тоже хороший вариант, но забыл упомянуть, мне надо чтобы к серверу за NATом был доступ еще и извне. А значит, еще надо будет и reverse-proxy настраивать. Туннель в этом отношении выгодней.

gre + ipsec, l2tp + ipsec, l2tp + pppoe. И туннель через ssh поднимается тоже при помощи tun, емнип, но ssh socks proxy и проброс портов будут работать.

Да, действительно, новые версии shh используют tun/tap. Ну, тогда остается да, остается только l2tp c ipsec. Что ж, спасибо, буду пытаться.

Посмотри shadowsocks. Вдруг это то, что надо? Китайцы вроде им пользуются.

Напиши в тех поддержку и попроси включить tun/tap.

Посмотри shadowsocks.

Как оно в плане производительности/скорости? Не юзал?

Юзаю на VPS. Качаю торренты на работе, хожу в интернеты, использую на смартфоне. По скорости и количеству соединений не ограничивает. Не знаю, как по безопасности, потому что без ключей, по паролю.

Я имел ввиду канал сильно теряет в скорости (если к примеру сравнивать с openvpn/ssh и др.)? Конечно это еще зависит от того, где он у тебя поднят. И где ты находишься. оно tcp сессию поднимает?

SoftEther VPN

Извините что оживляю мертвую тему. Для тех у кого такое же горе.

SoftEther VPN 1) реализует протокол OpenVPN 2) может без TUN|TAP (фича называется SecureNAT)