Nisu se bas raspisali kako sve to radi, pa no comment na taj dio. A ako ti treba nesto specificno za kinu:
https://www.softether.org/
Vec par godina bez problema se mi klijenti iz kine spajaju na njega. mana je da nema (ili prije nije bilo) free mobile apova koji to podrzavaju ali ovi moji klijenti su desktop pa nije bio problem. I druga mana je da je management program win only, iako server mozes na linuxu vrtiti. Naravno, za probijanje kineskog firewalla moras koristiti njihov protokol.