Мы кстати начали с l2tp - но это глючное тормозящее чудо блин =(((
в итоге перелезли все на wireguard - быстро, не тупит, не глючит...
скорости до офиса внутри тоннеля возросли с 13 Мбит (l2tp) до 45-50
Мбит (wireguard), при этом нагрузка на офисный микротик упала в
разы по производительности...