@fido_node Сервер ocserv. Мобильные клиенты есть. Конфиги раздавать вообще не надо, достаточно адреса эндпоинта и логина с паролем. Маскируется под https-трафик сам, можно даже параметр задать, для пущей похожести. Киллсвитч... ну, думаю, можно сделать, че б нет.