Там убунта с коллекцией костылей, классика же, от Роскомнадзора скрываться.
Я себе wireguard на vps поставил. И настроил на самих устройствах. Он грузит cpu в 10раз меньше чем openvpn. С ipsec сравнений не знаю. И доволен очень.
Тем что я не пойму, почему я не могу пинговать свич с адресом 192.168.100.1/24 из другого влана где у меня адрес 192.168.10.5/24 пока не задам дополнительный адрес из 10 подсети для свича