Привет. По итогам моего разбирательства в iptables+ansible в качестве домашней работы сделан плейбук, который на серваке в одну команду развернет впн с резаком рекламы и контролем п2п трафика неизвестного. Сам пользуюсь на телефоне, экономит батарейку и в целом приятно. Может кому пригодится.