Копайте в сторону использования Dnscrypt и VPN-сервисов с генератором шума одновременно,ибо скрыть от провайдера напрямую трафф технически невозможно.
Можно и без генератора обойтись,смотря какие задачи в приоритете.
И смотря что понимать под фальсификацией трафика.Виртуальная машина на основном хосте с мостом? Да,будет фальсификация своеобразная.