Ищу помощи в реализации сквозной схемы цепочки VPN-серверов (vpn внутри vpn).

Имею:
- хост Ubuntu 22 GUI, установлен vmware workstation
- три виртуальных машины Debian 12 CLI
- три vps в разных облачных сервисах: vk cloud, yandex cloud, selectel

Нужно учесть текущую ситуацию с блокировками протоколов, как от РКН, так и от самих провайдеров облачных услуг.

Обязательно: udp, шифрование трафика, вменяемые просадки в скорости соединения и пинге (они определенно будут, ввиду выбранной схемы цепочки, но правильно выбранный протокол в теории может их сократить)

Необязательно: из нагугленных протоколов "wireguard/openvpn over cloak/shadowsocks" видится наиболее вероятным выбором, но можно и новомодные китайские.

Блок схему набросал как сумел, и при необходимости отвечу на все вопросы, касающиеся всей этой затеи =)
Для тестирования выдам 3 vps от вышеупомянутых клауд-сервисов.

От вас мне нужен будет максимально упрощенный способ установки и настройки всех софтов на vps, и локальных ВМ. Можно через Docker или его работающие в РФ аналоги, либо другие способы. Обязателен подробный мануал "для чайников", в принципе можно в виде screencast.