@mo вроде бы openconnect все еще пашет?
У него емнип довольно неплохие возможности по маскировке трафика