Есть пакет zerotier, пока не заблокирован, работает.
Поднимаете на каком-нибудь дешёвом VPS (например, AEZA) сервак под ubuntu, на нём же поднимаете этот же zerotier.
В панели управления zerotier прописываете этот сервак как шлюз по умолчанию.
Через сайт antifilter.network регистрируемся, подключаем их sstp для получения анонсов bgp, по инструкции на их же сайте настраиваете bgp пиринг.
Дальше, все полученные зоны пропускаете через интерфейс zerotier. Пока работает...