IKEv2/IPsec режут первым (UDP 500/4500). Главное — пережить блокировку, а не новые экраны.
{{f.n}}{{f.t}}{{f.d}}{{f.s}}
Не советую
«Скрыть VPN от банков» — на Android надёжно не сделать, обещать нельзя.Обфускация IKE / поверх TCP-TLS — IPsec так не замаскировать; нужен второй транспорт, это отдельный проект.