detekce VPN provozu a následně jeho blokování je tady už dlouho, poměrně často jsem se s tím potkal právě na letištích nebo restauracích (v zahraničí), dnes to má nasazeno i řada našich firem.
Naštěstí stunnel je jistota, stejně tak existuje celá řada vpn, která používá ssl jako přenosovou vrstvu (SSTP je asi nejčastější, já používám třeba tinc a upravil jsem si hlavičky, aby to vypadalo jako ssl).
Někdy je detekce založena na MTU a jiných metadatech TCP/IP, to se naštěstí dá také dobře emulovat a uniknout i tomuhle tagování.
Ne, že bych se tak moc chtěl schovávat, ale vadí mi třeba u některých ISP, že jsou rozdílné rychlosti podle protokolu, jakmile ale vše routuji přes 443, saturuji linku.