Посоветуйте решение для чайников. У брата есть комп с Win7 x64 и ростелекомовским IP (IP статика, белый, но везде воткнуты палки в колеса: NAT в модеме с каким-то port triggering, который хрен знает как настраивать, файервол в винде, а сам он чайник). У меня старая Xubuntu 16.04 x86 и XP в запасе, живу в другом районе, IP серый. Мне надо иногда выходить в интернет через его комп, потому что у него чистый IP, в смысле незабанненный на сайтах (той же википедии).
Раньше мы как-то настраивали socks прокси, но соединение держалось недолго. Может провайдер пресекал вирусную активность. Что интересно, запуск торрента на том же порту временно возвращал работу.
Сейчас попробовали shadowsocks клиент и сервер. Нифига. На сервере вписали внешний IP, ругается: Требуемый адрес для своего контекста неверен 10049. Хотя в модеме вроде подкрутили и правило в винде создали.
Как все это сложно, блин. Может, есть какие-то более чайниковые решения?
Была мысль I2P с запароленным outproxy, только вот манов толком нет. Может быть через Onion (Tor) как-то? Чтобы они обходили NAT. Видел Tox VPN, но это только для линукса.
Желательно, чтобы проги сильно не гадили в систему.

Самый простой вариант, раз у вашего коллеги белый IP-адрес — прокси, хоть HTTP, хоть Socks.
Смотрите дамп трафика, чтобы выянить причины недоступности. В роутере нужно настраивать port forwarding, а не port triggering — это разные функции. Также нужно зафиксировать (назначить статически) IP-адрес, который роутер выдаёт компьютеру.

I2P/Tor/Tox для вашего случая — сильно усложнённое решение.

HTTP Socks надо бы.
Но оказалось, что i2pd с outproxy настроить очень легко. Делал по этой инструкции. Только tinyproxy заменил на Proxomitron. Локальный прокси-посредник нужен, хотя он просто пропускает через себя трафик. Инсталлеры создал в WinRAR. С length=1 один посредник, скорость 16-50 кбайт/с. Напрямую (length=0) не соединяется: Error - Symmetric NAT, в wireshark ICMP Destination unreachable (Port unreachable). Хотя, обычный пинг проходит. Медленно (хотя, когда как), но лучше, чем ничего.

Вам нужно просто открыть порты в роутере (настроить перенаправление), и убедиться, что на компьютере firewall также разрешает входящие подключения для прокси/i2p.