wstunnel, gost, shoes to umí. Wstunnel umí být schovaný pod nějakou url za nginxem (Petr ti odkazoval článek). Gost umí poslouchat na tcp a pokud tam příjde http požadavek, tak začne fungovat jako reverzní proxy. Shoes umi obě varianty, jak být v popředí a routovat nevpn komunikaci na nějaký backend, tak i být za nějakou reverzní proxy za nějakou url.