да нет, хотелось бы стабильность и скорость, ну и шифрование бы не помешало
Клиент-ту-сайт везде, где работает, я использую L2TP+IPSec. Где оный не работает - SSTP.
Сайт-ту-сайт IPSec, да. Ну а если не работает - тот же SSTP :)
Единственно правильного выбора тут нет, но использовать аппаратное шифрование там, где это возможно, как правило, будет лучшим вариантом.