Заблокированы. Можно пускать openvpn tcp через shadowsocks в
Nekoray, но это довольно нетривиально настроить. И, конечно, нужен быстрый shadowsocks aka носок (а тогда нужность surfshark уменьшается). Да и shadowsocks в Мск/Спб стали блочить по протоколу, так что нужен VLESS, на
4pda можно найти (для доступа к 4pda нужна рега и зарубежный ip, иначе будет 404).
Простые однокнопочные решения заканчиваются, а вообще-то давно уже.
У меня на йоте openvpn давно не работает напрямую.
С десктопным клиентом на винде были небольшие проблемы - приходилось "играться" с серверами и протоколами, а на роутере всегда все ок было 
