SoftEther corriendo en el puerto 443. Con este software no necesitas Shadowsocks, ni túneles TLS. Es fácil de configurar y se puede saltar cualquier firewall porque encapsula todo el tráfico en TCP/HTTPS con cifrados TLS 1.3. Si además la red no lo bloquea, pasa automáticamente a modo UDP ('UDP acceleration') que es más rápido que TCP.
Como extra tiene servidor de OpenVPN, L2TP/IPsec, MS-SSTP y EtherIP L2TPv3 (cisco) integrados. Si no los necesitas puedes deshabilitarlos. Para mi la única pega es que no tiene cliente propio de su protocolo para Android o iOS, aunque puedes conectar por OpenVPN o L2TP/IPSec. Hay una app que se llama VPN Client Pro que tiene soporte, pero de pago. Por lo demás el cliente y servidor están disponibles para Windows, Linux, OpenWrt, DD-WRT y lo que quieras porque es open source y el código fuente está en Github.