(Сразу предупреждение - я нуб и обычный юзер, не бейте ногами, пожалуйста!)

Задача - поставить на VDS со Strongswan (для чего он там - понятно), что-то типа AdGuard, чтобы клиенты были прикрыты от трекеров при подключении.

кому интересно - подробности

Дело в том, что AdGuard работает как локальный КВН. Подключаясь к другому КВН ты лишаешься защиты от трекеров. На iOS есть Private КВН, который может работать вместе с основным. Но его может добавить только приложение, которое это умеет, и только IKEv2 или IPSec. Таких мало и у них нет работы с 443 портом, а 500 и 4500 везде заблокированы. 

Итак, что остаётся - либо найти приложение, которое умеет работать с IKEv2 через 443 порт и добавляет Private запись, либо фильтровать на сервере с подгрузкой списков с синтаксисом AdGuard (а ещё иметь лог для отладки, это важно).

Подскажите, пожалуйста, возможное решение чтобы не сломать зубы. Или, может быть, всё же есть решение с Private КВН на устройстве?

Нужен частный VPN на VDS. Опыта в сетях никакого. В Линухе +-. Специфичное требование и главная загвозка - нужно мочь подключиться на IKEv2 через логин/пароль.

( читать дальше... )

Я ставил через скрипты Libreswan и Strongswan. В первом, как я понял, так и нет IKEv2 EAP, во втором старые конфиги ещё как-то прожевал, но новые заставили нуба биться в истерике. Так или иначе что я ни пробовал, какие типы шифрования ни добавлял, как конфиги не правил, решительно никак не удалось подключиться по логину, ни там ни там.

Кроме того сам VDS под вопросом. Сейчас провёл месяц на IHOR за 240р, ворде цена не самая худшая, но слишком частые зависы виртуалки и IP банят сайты типа богомерзкого Авито. И хочется куда-то съехать, где уже есть шаблон со Strongswan и не нужно всё настраивать вручную, а тут места знать надо.

Помогите пожалуйста, как это всё можно адекватно поднять и настроить?