Шифрование трафика, тунелирование и т.п.

Вот решил занятся проблемой шифрования, соксофикации и т.п.

Трафика пока знаком с технологией ВПН в теории.
Но слышал и о других способах шифрования трафа (SSH) и возможностях анонимизации.

Господа параноики вопрос к вам
Какие по вашему программы и способы лучшие.

Я понимаю, что это обсасывалось не раз, но все же.
Хотелось бы услышать конкетные советы и мнения.

Можно в личку ;)

Самые лучшие программы и способы, те которые наилучьшим способом решают поставленную задачу. Собственно задача и не сформулирована.

Это как в анекдоте:
Профессор по окончании лекции: господа студенты, вопросы есть?
Студент с первого ряда : профессор, мне не понятен предпоследний переход.
Профессор : это утверждение, а я спрашиваю Вопросы Есть ?

VPN позволяет шифровать весь трафик.
SSH позволяет помимо самого shell сделать еще и socks прокси с шифрованием.

держи - http://www.bitvise.com/tunnelier.html

юзаю уже больше года, оч удобная.

есть два варианта туннеля:
сжатие пакетов в туннеле и передача, либо шифрование (+сжатие) и передача.
первый вариант проще - все что нужно разрешить клиент-серверу сжимать на лету трафик, обычно такой способ экономит от 5 до 20% трафика, в зависимости от того, что за контент ходит по туннелю.
Наибольшее сжатие дает почта, когда скажем связывается впном два корпоративных офисных почтовых сервера, практически нет сжатия, когда по туннелю едут гигазы вареза, типо мп3, фильмы и т.д.

второй вариант - шифровка и еще возможно сжатие, не дает почти экономии трафика. На сервере создается SSL-сертификат, который декларируется клиентам. Клиенты получают открытые ключи шифрования (по выбранному алгоритму) и при поднятии туннеля начинают шифровать каждый ip-пакет согласно алгоритму шифрования. Плюс опционально еще сжимают выбранной подпрограммой сжатия.
Экономии трафика здесь почти никакой, в редких случаях, когда передается скажем почта или хтмл-страница. Зато повышается надежность передаваемых данных, ибо перехватывать пакеты и подбирать ключ нах никому не надо, проще приехать к клиенту и утюгом выяснить нужную информацию

из бесплатных ВПНов, которые поддерживают сжатие, шифрование - однозначно OpenVPN.

localhost наверное просто не в курсе, что по SSH данные тоже шифруются.

Откуда такой вывод ? Про SSH localhost ничего не сказал.
Тем более, что SSH использует SSL.