WireGuard es la implementación moderna del VPN que deberías considerar para montarte tu propia solución privada.
Es mucho más rápido, seguro y eficiente que los protocolos VPN tradicionales. Usa menos código (más fácil de auditar), cifrado moderno y consume menos recursos y batería. Es ideal hasta para dispositivos pequeños como Raspberry Pi o servidores ARM.
Yo tengo mi propia VPN con WireGuard para conectarme en redes públicas, para acceder a dispositivos remotos y para conectarme a mi Tianji sin exponerlo a internet.
Por supuesto que podría usar túneles de Cloudflare o BunnyNet, pero eso significa darle poder a terceros sobre mis herramientas. Con WireGuard tengo el control total.
Lo podés instalar en cualquier dispositivo, incluso en tu router, y hasta podés añadir bloqueos y control de navegación. Si te parece complejo, muchos proveedores VPS ya tienen apps que te instalan WireGuard con interfaz web en un par de clics.