Лично поднятый self-hosted (без шуток). Как относительно user-and-device-friendly - openconnect (у него не так давно появился режим камуфляжа, так что для обычного интернета он выглядит безобидным веб-сервером).