вг вроде раза в два быстрее

openvpn

ipsec такой же быстрый

а где у него c2c?

https://backreference.org/2010/05/02/controlling-client-to-client-connections-in-openvpn/#:~:text=OpenVPN%20has%20a%20feature%20called,exposed%20to%20the%20operating%20system.

Статья 2к10, но они ее не убрали с тех пор

Я увы немного выпал из админства до того, как появился вайргуард. Я хорошо знаю ipsec, tinc и openvpn. Вот последний может работать через tcp, причем можно его спрятать на 443 порту его же средствами. Да, это же можно сделать через какой-нибудь haproxy или sslh, но зачем, когда овпн это и сам умеет. Это называется port share.

Client-to-client это вторая фишка. Когда клиенты подключаются к серверу, они дискаверят сеть и если есть возможность клиентам общаться напрямую (не нагружая интерфейсы сервера) -- общаются так.