Initialement, il était en UDP. (version instable de protonvpn), sous Buster.
Ensuite, réinstallation sur Bullseye, d’abord en UDP, puis en TCP. Les deux voies fonctionnaient, mais avec le problème sans doute du au pare-feu de pages web introuvables: je désactivait le VPN, chargeait la page, réactivaitle VPN et la page restait accessible (plutôt toutes les pages du site, je crois).
L’interface de Protonvpn propose le choix udp ou tcp (pas ikev2).
Donc, si j’ai bien compris je dois autoriser la sortie pour le port 443 pour TCP et 1194 pour UDP.