Клиент может сам определять вид трафика, и так же как он его маркирует, так же и впн может использоваться, а может нет. Но впн конечно должен это поддерживать
И даже если клиент маркирует трафик, это не отменяет необходимости смотреть внутрь пакета и как следствие наличие нагрузки