K OpenVPN se slouzi zminit, ze se vyviji kernelovy modul, ktery tu propustnost docela zvysi...
https://github.com/OpenVPN/ovpn-dco
Treba v Debianu (bookworkm) uz openvpn-dco-dkms
balik je... a v Ubuntu (kinetic) taky. Zavislosti to ma tak trivialni, ze uchodit si to i na starsich verzich bude otazka vterin.
Blby v tomto smeru jsou spis ty (ne)podporovany features - zrovna TAP/L2 by se obcas hodil...