Z te popisovane konfigurace nejsem moc moudry - ale pokud chcete pripojovat jednotlive klienty, tak bych tipoval ze je potreba pro kazdeho jeden tunel.
Ohledne vykonu - nevim jak vysoke rychlosti chcete provozovat, slychavam, ze sifrovani je narocne na vykon CPU (hlavne u SSL), ale nikdy jsem s tim problemy nemel. Ale snad by to melo stacit.