No, spatny napad to mozna je - ale dnesni komercni (korporatni) VPN produkty jsou vesmes nejakym derivatem SSL VPN nad TCP, uz driv treba byly i proprietarni implementace IPSECu nad TCP. A zrovna specificky u te odkazovane OpenVPN je problem spis to, ze spousta veci se honi z user-space. Ano, uz je tu moznost kerneloveho offloadu, ale neni uplne rozsirena.