сертификат и ключ скормил удачно, но Yast2-vpn требует именно ip, а не домен. Как это лучше сделать?

Привет. По поводу Алисы пару строк:

213.80.204.0/24, 213.80.203.0/24, 213.80.193.0/24, 87.250.250.0/24. uniproxy.alice.yandex.net

Будет желание/настрой, добавьте. (Только нужен в прокси - socks zaborona)

А на оборот тоже можно?

там не только этот тариф.... Линейка тарифов "Галжет" также плюсуется. Сам в селе пользовался осенью))
https://www.lifecell.ua/uk/mobilnij-internet/taryfy/gadget/

У водафона есть безлим за 235 грн/мес.

А вообще читал где-то что моб.операторы откажутся от безлимитного интернета в полном (адекватном) смысле этого слова.

Чето мудрит яндекс

Привет. Ок, принято)

Что именно?

У Вас GUI или консоль только?
Самый простой способ - это настроить через консоль. Закидываете конфиг забороны в папку /etc/openvpn. Меняете расширение у конфиг-файла с ovpn на conf и запускаете для теста командой:
systemctl start openvpn@zaborona-help_maxroutes
либо
systemctl start openvpn@zaborona-help
в зависимости от того, какой конфиг используете.
Проверяете список роутов: routes
Если список большой, значит коннект прошел успешно.
После этого выполняете команду: traceroute 87.240.139.194 и смотрите, через какой айпишник идет маршрут. Обычно первый айпишник - это шлюз Забороны из сети 192.168.224.0/24

позвонив на украинский номер, общаться с абоненнтом SIP, котрорый где угодно может быть

а самому сложно сдделать дома такоее вообще?

переводить звонки с инернета в сеть моб.оперетора

gsm шлюз

Можно. Звонят на номер твоей сим-карты, которая установлена в виртуальном телефоне (называется GSM-шлюз) и он отправляет звонок на сервер Астериска, а Астериск уже отправляет звонок к твоей внутренней SIP-учетке, которая прописана на сервере Астериска. И наоборот если звонить, такая же процедура, только в обратном порядке. Это если делать самому

так все тех саппорты работают

внутренняя телефония на сипке и если надо в мир то gsm шлюз