Посмотрел я на cloak. Подозрения вызывает то, что он отсутствует в Debian. (впрочем sstpd - тоже). Почитал еще статью на хабре. Из упомянутого там в дистрибутиве присутсвтет v2ray, который на самом деле v2fly. А вот здесь рекомендуют openconnect. Только для того чтобы там работал режим camouflage придется из sid ocserv бэкпортить.