Мое любимое решение этой проблемы просто требует SSH. SSH это vpn бедняков. Если на Ubuntu уже не запущен ssh:
apt-get install openssh-server
Если ваш коллега использует OS X / Linux в Китае, он просто напечатает:
ssh -D1080 your.ubuntu.server.tld
Вы также можете установить это в putty или других клиентах SSH Windows.
Тогда ваш коллега настроит свой веб-браузер на использование прокси-сервера SOCKS по адресу localhost: 1080.
Готово. Должно быть проще, чем настройка VPN. Ваш коллега просто должен помнить, чтобы снять настройки прокси, когда они сделаны.
Для повышения безопасности сервера требуется аутентификация с открытым ключом вместо аутентификации по паролю. Но это не зависит от туннелирования трафика через Китай.