техники OOB и tlsrec работают в России в основном только на TLS1.3 На 1.2 rdp-шный DPI сечет ответ сервера и сбрасывает