Исправление pekmop1024, (текущая версия) :
Большинство провайдеров подменяют весь трафик по 53 порту на свои днс, который вместо айпишек заблокированных сайтов выдает айпишку страницы с заглушкой. Потому помимо маршрутизации собственно до заблокированного ресурса, в впн надо заворачивать и днс-запросы к именам заблокированных сайтов. В общем случае с этим хорошо справляется dnsmasq + ipset связка на роутере.
Исходная версия pekmop1024, :
Большинство провайдеров подменяют весь трафик по 53 порту на свои днс, который вместо айпишек заблокированных сайтов выдает айпишку страницы с заглушкой. Потому помимо маршрутизации собственно до заблокированного ресурса, в впн надо заворачивать и днс-запросы к заблокированным сайтам.