Прокси с шифрованием - как?

тебе «и рыбку съесть, и на самзнаешьначто сесть?» ;) тут либо секурно и много делать, либо мало делать и без толку.

впн подними, прокси выкинь, на стороне сервера нат сделай.
или параною лечи.
вот. :)

Да, мне и то и то. Потому и спрашиваю, мало ли я не в курсе каких-то веяний.

А если у тебя параноя, то это не значит, что за тобой никто не следит :)

Насчёт ната я не уверен, что можно будет дефолтный гейт на андроиде на впн переключить, надо проверить.

А в чём собственно проблема? В вашей прошивке нет vpn клиентов?

Есть, стандартные для ондроеда, но хотелось бы поменьше телодвижений. Открыл браузер и работаешь :)

Никак. Туннелирование только через VPN какого-либо вида. Стандартного протокола нету такого в браузере, чтобы до прокси шифрование было, а после - как получится. Шифрование в браузере согласуется с конечным абонентом только, т.е. с сайтом.

Я, в общем-то, так и думал, хотел уточнить. Значит буду городить впн.

посмотри на stunnel

Его придётся заколхоживать на телефон\планшет, хотелось бы обойтись стандартными средствами. Хотя, как крайний вариант, можно попробовать.

prostovpn.ru исправно пользуюсь

stunnel - куда как более стандартное средство, нежели любой впн. тк не появляются никакие интерфейсы, никакого вмешательства в систему, только пара tcp-сокетов и ничего больше. Минимум зависимостей. Ограничение в том, что туннелируется только tcp-трафик. В сущности это только ssl-обертка для tcp-соединения.

Если тебе нужно только tcp трафик до http-proxy засекурить, то это просто и эффективно. Похожим образом работает ssh-туннелирование.

М.б. просто нужен SSH туннель ака SOCKS 5 прокси?

На сервере:

#!/bin/bash

while true
do
    ssh -vCTN -D <IP>:443 localhost
    sleep 1
done

На клиенте в качестве прокси указываем:

<IP>:443

Да, я вполне в курсе что такоэ stunnel, меня просто останавливает необходимость запихивать его в телефон :) Хотя, вполне возможно, это будет самым простым способом с т.з. юзабилити.