Как можно добавить tls-crypt в контейнер и поменять порт на 443 ?
Измените конфигурационный файл под ваши нужды самостоятельно, они расположены по стандартному пути /etc/openvpn.
Порт изменяется командой проброса порта. Пример для LXD:
lxc config device add antizapret-vpn proxy_443 proxy listen=tcp:[::]:443 connect=tcp:127.0.0.1:1194
Спасибо и еще один вопрос какая команда будет для cloud-init ? не для lxd