Тут наверное стоит сказать, что L2tp у меня используется для виндовых клентов, для которых был сделан файл CMAK и всё настроено внутри него. Они просто запускают и создаётся подключение к нужному серверу с нужными маршрутами. Я не помню, но скорее всего выбраны стандартные для windows алгоритмы шифрования. А их там по-моему было немного. Возможно стОит что-то пересмотреть и добавить более быстрых алгоритмов из доступных.