FRANZEE
У нас много удаленных точек включая и скуд.
Используем там где есть прямой ip - ipip , там где нет l2tp с фразой ключем (без сертификата)
Используем 951 , хотя конечно есть и hex.
Пример на одном из участков.
Теперь про скорость , которая зависит от шифрование в том числе.
Вы упретесь в 30-40 Mbps. CPU уйдет в 100%. )
Если вас устраивает такой результат то в путь, если нет то однозначно только hex с поддержкой аппаратного шифрования.
Сделал замеры и да, в районе 30.