Shadowsocks не допилен, Wireguard не умеет в обфускацию.

Остается OpenVPN который уже обкатан и с кучей плюшек, даже в TCP режим умеет.