Победоносное шествие блокиратора интернетов по убунтуновостям

а) на твоей VDS все-равно должен стоять прокси;

Это нормально

б) VDS должна терминировать криптографический туннель.

Это я тоже понимаю и особый бонус что он у меня не в РФ

Но насколько я понял скажем из этой статьи: http://www.opennet.ru/base/sec/stunnel_ssl_secure.txt.html

stunnel можно легко заставить гонять через себя скажем только http трафик.

Вроде это экономнее по трафику и не менее удобно чем городить скажем vpn?

stunnel можно легко заставить гонять через себя скажем только http трафик

И нет и да. Stunnel — абсолютно тривиальная вещь: куда ты ее подключишь, туда она и будет работать. Вместо того чтобы затуманивать себе мозги всяким шифрованием, представь себе что его просто нет. Тогда сразу все встанет на свои места. Сразу будет видно, что stunnel занимается тем, что лопатой перекладывает трафик из точки A в точку B.

Абсолютно то же самое, кстати, ты можешь сделать и через SSH.

Вроде это экономнее по трафику и не менее удобно чем городить скажем vpn?

А тебя как будто трогает экономия по трафику? Намного хуже, что VPN жрет MTU/MRU. А всякие PPTP с OpenVPN еще и гоняют TCP/IP через TCP.

Опять же, VPN никакого отношения к шифрованию не имеет. VPN — это вообще извращение (наряду с NAT и CIDR), процветающее из-за катастрофической нехватки адресного пространства и тотального нищебродства.

Единственный вариант VPN, который может быть и имеет право на существование — это т.н. «IP туннели» (существует в разных ипостасях, и называется по-разному). Но единственная причина по которой он имеет право на существование — жадность и тупость операторов связи, которые всерьез думают раз они затянули последнюю милю на точку, то они — пупы земли и их клиенты обязаны не реже раза в день лизать им жопу, и заносить денег сколько скажут. В нормальных местах, такой подход начисто ликвидирован оголтелой конкуренцией, но заповедников еще осталось масса.

Но в любом случае, VPN — это объединение (приватных) сетей через публичные сети. Явно не твой случай.

У тебя не стоит задача организации приватных сетей. Даже задачи сокрытия передаваемых данных не стоит.

И не забывай, криптография — затратная штука, т.е. не то чтобы хотелось размещать на VPS.