Скриншоты

Все зависит от вашей задачи. Если вам не нужно что бы игра работала через впн, то самый простой вариант в вашем случае это просто не включать режим TUN/VPN. Браузер и большинство программ отлично подхватывают режим прокси (Системный прокси -> Установить системный прокси).

Если вам все же нужен TUN/VPN для, к примеру, дискорда, то в вашем случае нужно добавить 1 новое правило в используемый набор правил (смотрите первый скриншот). Обратите внимание, что Full process name это регистрозависимое имя исполняемого файла, не ошибитесь.

Важно, что бы это новое правило находилось на первом месте в списке (Right click -> Поднять наверх (T))

Это сработает только для исключения процесса из TUN, к сожалению обратная задача (маршрутизировать только определенные процессы в vpn) возможна только сменой ядра на sing-box.

Такие вроде только на ведроиде есть. На 4pda находил когда-то.

AyuGram, Telegraher и Ninjagram сейчас умеют в такое.

Для SpoofDPI на macOS есть ещё вариант в виде обычного приложения вместо утилиты в терминале — https://github.com/SpoofDPIApp/SpoofDPI-App

Dante здесь лишний. Zapret сам умеет быть сокс прокси, для этого нужно запустить tpws с параметром --socks.

Если использовать это решение в Windows:
Поставить для примера addon SwitchyOmega в браузер
Запустить: ciadpi.exe -i 127.0.0.1 -p 10801 -s 1
В SwitchyOmega прописать настройки и тестировать.
Если все норм - запускать:
ciadpi.exe -i "ip железки в общей сети" -p 10801 -s 1

У ByeDPI чтобы заработало нужно открыть настройки и в самом низу поставить галочку на split SNI

Есть форк Sagernet обновляемый
https://github.com/dyhkwong/Exclave

Проверено на нескольких планшетах и приставках.
Рута не требует, у меня работает как коннектор к обычному, даже не https, прокси на дешевой виртуалке в РФ.

У меня 2011 и тариф 1Гбит. Загрузка 20-30%. Канал на работу держит 200 Мбит. Изначально тоже под 100% нагружался, пока не отключил DNS "allow-remote-requests".

Здесь же проверяем, слушается ли порт 3389 на стороне сервера. Оптимально, если порт присутствует в списке и в столбце Status имеет значение Listen.

Светить RDP/3389 на публичном Windows хосте? Это не шутка?
Captain Obvious. Ну хоть так:
Не нужно открывать прямой доступ к порту RDP/3389
Достаточно открыть только порт SSH/22
ssh rdp tunnel(local TCP forwarding)
Get-WindowsCapability -Online | ? Name -like 'OpenSSH.Client*'
ssh -L 2222:DEST_SERVER_IP:3389 USER@DEST_SERVER_IP
mstsc.exe /v 127.0.0.1::2222

Есть еще более простой способ - https-прокси. Я, например, купил на proxy market за 52 руб/мес shared-прокси в США, установил расширение для chrome которое позволяет уводить через прокси только нужные сайты, а не все подряд - работает достаточно быстро, несмотря на то что это shared-прокси, а главное не нужно постоянно включать/выключать как это бывает с VPN. Расширение называется "Proxy Switcher and Manager", но можно выбрать любое другое которое умеет устанавливать PAC Script в браузере. Вот простой пример такого скрипта для использования ChatGPT (нужно только поменять <ip> и <port> на свои):

function FindProxyForURL(url, host) {
    var domains = [
        '*openai*',
        '*oaiusercontent*',
        '*oaistatic*'
    ];
    for (var i = 0; i < domains.length; i++) {
        if(shExpMatch(host, domains[i])){
            return "PROXY <ip>:<port>";
        }
    }
    return "DIRECT";
}

В список доменов можно добавить свои шаблоны.

Если для доступа к прокси нужно использовать логин/пароль, то браузер спросит их у вас при первом входе на сайт и запомнит их пока не закроете браузер, если вы не закрываете браузере никогда (как я), то это не сильно будет напрягать + в браузере можно сохранить этот логин/пароль чтобы не вводить в следующий раз.

Правда описанный вариант применим только к desktop-версии хрома.

Почему?

Вы, возможно, просто испугались длины статьи. Там куча ненужных функций, типа бота telegram. По факту, после:

1. sudo bash -c "$(curl -sL https://github.com/Gozargah/Marzban-scripts/raw/master/marzban.sh)" @ install

2. marzban cli admin create --sudo

3. Создания сертификата для домена (любым удобным способом) и расшаривания его marzban

...у вас уже есть webui для настройки и vmess, vless, trojan и ss на выбор.

Это даже не 10 минут, это 5. Если подписки не нужны, то скорее всего можно и без третьего пункта обойтись:

Хоть это и не обязательно, но я настоятельно рекомендую Вам получить и настроить SSL сертификаты для Вашей панели. В частности, для безопастности передаваемых данных панели и исключения атаки "человек-по-середине", для работы TLS подключений, функционирования подписок, создания зашифрованного канала и множества других функций.

Но я, признаюсь, не пробовал.

Ну я бы все же натянул до 10 минут: добавил бы ufw, оставил бы ssh только по сертификату и все такие прочие базовые вещи.

Еще ссылка откуда можно загрузить разные версии chromium, в т.ч. ungoogled.

Для windows существует замечательная утилита SG TCP Optimizer для тонкой настройки сетевых параметров включая TCP Congestion Control, что может сильно повлиять на качество и скорость сети, особенно когда дело касается больших скоростей уровня гигабит и выше.
А в win11 появилась поддержка bbr v2, включается таким образом.

netsh int tcp set supplemental Template=Internet CongestionProvider=bbr2
netsh int tcp set supplemental Template=Datacenter CongestionProvider=bbr2
netsh int tcp set supplemental Template=Compat CongestionProvider=bbr2
netsh int tcp set supplemental Template=DatacenterCustom CongestionProvider=bbr2
netsh int tcp set supplemental Template=InternetCustom CongestionProvider=bbr2

Get-NetTCPSetting | Select SettingName, CongestionProvider