ps: для радостных воплей "а мы будем OpenVPN на https порту" замечу, что у https и openvpn немного разные заголовки пакетов. Но этого хватит, чтобы такие пакеты понижать в приоритете до полного запора и непроходимости.
Мягкая сетевая нейтральность. :)
