Хм, Во-первых: влан можно прокинуть через что-угодно (ip-sec/openvpn/l2tp/pptp/...) неважно. главное скорость, для заливки образа нужно немало: (времени/нагрузки канала) нужное подчеркнуть, самый быстрый по моим тестам - родной тиковский EoIP+ipsec, в такой схеме самое ОНО, даст мбит до 40ка, при данных девайсах, Openvpn TAP - даст 15мбит максимум но L2, TUN- даст чуть больше 16-17, зависит от канала и его синхронности. ах да (!) с большыми пакетами. с маленькими будет плавать. хотя манглом красиво промаркировать, согласовать MTU и профит.
