Оконные подтверждения в tcp более менее принимаются, хотя там могут быть пакетом. И именно поэтому и не надо делать на tcp)
Остальное нет) Только на этапе установки туннеля и рекиинга
Ну единственный UDP туннель, который микрот умеет - это l2tp. И он не помогает.